R-Vision, разработчик систем цифровизации и кибербезопасности, объявляет о существенном ускорении обновления собственной базы данных об уязвимостях, используемой в системе R-Vision VM. Теперь информация о новых уязвимостях поступает в систему каждые 8 часов – в три раза чаще, чем ранее, что позволяет снизить вероятность их эксплуатации.

R‑Vision VM – это система, которая объединяет встроенный сканер и инструменты для автоматизации управления уязвимостями: от выявления до контроля их устранения. Ключевой компонент системы – собственная база данных, которая агрегирует сведения о новых уязвимостях из более чем 300 источников, включая NVD, БДУ ФСТЭК России, бюллетени производителей ПО, отраслевые отчёты и закрытые аналитические базы.

Внутренняя команда экспертов R‑Vision дополняет эти сведения рекомендациями по устранению, оценкой вероятности эксплуатации (EPSS) и данными о наличии эксплойтов. Специалисты также самостоятельно отслеживают трендовые уязвимости и своевременно добавляют их в базу. Все данные проходят предварительную верификацию в исследовательской лаборатории на более чем 700 тестовых стендах, что позволяет повысить точность обнаружения уязвимостей, снизить количество ложных срабатываний и учитывать особенности российских технологий.

Увеличение частоты обновлений базы связано с тем, что информация об уязвимостях может быть опубликована вендором в любое время суток, а эксплойты для критических уязвимостей могут появляться уже через несколько часов после публикации. Получая свежие данные трижды в сутки, команды ИБ могут быстрее реагировать на новые угрозы, связанные с эксплуатацией уязвимостей, что повышает устойчивость ИТ-инфраструктуры к подобным методам атак