О релизе № 47 от 11.03.2026

Для использования актуального пакета экспертизы необходимо обновить R-Vision SIEM до версии 2.3.0 и выше.

Кратко о релизе

  • Внесены исправления в правила нормализации и правила детектирования для Microsoft Windows Security.

Правила нормализации

Улучшения и исправления

  • Microsoft Windows Security:

    • Исправлены поля src, dst и spt.

Правила детектирования

Улучшения и исправления

  • Microsoft Windows Security:

    • Исправлена обработка ошибки при конвертации в ipv6 для полей src и dst.

Была ли полезна эта страница?

Обратная связь