Вебинар «R‑Vision SIEM 2.6→2.9: новые возможности в действии»

Что происходит с событиями после того, как они попадают в R‑Vision SIEM, как создаются правила детектирования и какую роль AI может сыграть в их переносе при смене SIEM? На практическом вебинаре разобрали ключевые процессы работы R-Vision SIEM: от нормализации и обогащения событий до разработки правил и детектирования инцидентов. В программе: 🔹 как устроена экспертиза R‑Vision SIEM и что стоит за её развитием; 🔹 сколько правил корреляции и источников поддерживает система и какое покрытие MITRE ATT&CK обеспечивает; 🔹 как происходит нормализация и обогащение событий; 🔹 из чего состоят правила детектирования и как устроен непрерывный цикл их разработки. А также подробнее рассказали про Detection Drift, новый инструмент на базе LLM, который упрощает миграцию и разработку правил для R‑Vision SIEM.