О релизе №29 от 04.06.2025

Мы постоянно работаем над расширением экспертизы и ее улучшением для R-Vision SIEM.

Кратко о релизе

Внесли исправления в правила нормализации для обеспечения совместимости пака экспертизы с SIEM версии 2.3.0 и выше.

Правила нормализации

Улучшения и исправления

Windows, Linux Audit, Jira: исправлены правила нормализации для обеспечения совместимости с SIEM версии 2.3.0.
Microsoft ADDS: исправлено поле dproduct.
Check Point: внесены небольшие исправления и улучшения.
Windows Sysmon: исправлен вызов глобальной функции в правиле.