💙 Как ускорить перенос правил при смене SIEM?
Миграция на новую SIEM часто означает перенос десятков или сотен правил детектирования. При этом недостаточно просто переписать синтаксис, важно сохранить логику обнаружения угроз и адаптировать её под новую структуру данных.
Чтобы автоматизировать эту задачу, команда R‑Vision разработала Detection Drift — инструмент на базе LLM для переноса правил детектирования.
Как Detection Drift упрощает миграцию:
🔹 работает с Sigma, Splunk SPL, PT MaxPatrol SIEM (.co), KQL, Elastic, QRadar, ArcSight, Chronicle, YARA и другими форматами;
🔹 может учитывать примеры событий и существующую экспертизу R‑Vision SIEM (.roc);
🔹 автоматически валидирует результат;
🔹 при обнаружении ошибок запускает повторную генерацию с учётом замечаний валидатора;
🔹 поддерживает OpenCode, облачный API и локальные OpenAI‑совместимые endpoint.
Detection Drift уже доступен в открытом доступе на платформе GitVerse. Инструмент можно протестировать, изучить его работу и адаптировать под собственные сценарии.
Как пользоваться инструментом — смотрите в видеоинструкции:
📺 ВК Видео | 📺 YouTube | 📺 RuTube
#RVision_Технологии #RVisionSIEM
Миграция на новую SIEM часто означает перенос десятков или сотен правил детектирования. При этом недостаточно просто переписать синтаксис, важно сохранить логику обнаружения угроз и адаптировать её под новую структуру данных.
Чтобы автоматизировать эту задачу, команда R‑Vision разработала Detection Drift — инструмент на базе LLM для переноса правил детектирования.
Как Detection Drift упрощает миграцию:
🔹 работает с Sigma, Splunk SPL, PT MaxPatrol SIEM (.co), KQL, Elastic, QRadar, ArcSight, Chronicle, YARA и другими форматами;
🔹 может учитывать примеры событий и существующую экспертизу R‑Vision SIEM (.roc);
🔹 автоматически валидирует результат;
🔹 при обнаружении ошибок запускает повторную генерацию с учётом замечаний валидатора;
🔹 поддерживает OpenCode, облачный API и локальные OpenAI‑совместимые endpoint.
Detection Drift уже доступен в открытом доступе на платформе GitVerse. Инструмент можно протестировать, изучить его работу и адаптировать под собственные сценарии.
Как пользоваться инструментом — смотрите в видеоинструкции:
📺 ВК Видео | 📺 YouTube | 📺 RuTube
#RVision_Технологии #RVisionSIEM