💙 Как ускорить перенос правил при смене SIEM?

Миграция на новую SIEM часто означает перенос десятков или сотен правил детектирования. При этом недостаточно просто переписать синтаксис, важно сохранить логику обнаружения угроз и адаптировать её под новую структуру данных.

Чтобы автоматизировать эту задачу, команда R‑Vision разработала Detection Drift — инструмент на базе LLM для переноса правил детектирования.

Как Detection Drift упрощает миграцию:
🔹 работает с Sigma, Splunk SPL, PT MaxPatrol SIEM (.co), KQL, Elastic, QRadar, ArcSight, Chronicle, YARA и другими форматами;
🔹 может учитывать примеры событий и существующую экспертизу R‑Vision SIEM (.roc);
🔹 автоматически валидирует результат;
🔹 при обнаружении ошибок запускает повторную генерацию с учётом замечаний валидатора;
🔹 поддерживает OpenCode, облачный API и локальные OpenAI‑совместимые endpoint.

Detection Drift уже доступен в открытом доступе на платформе GitVerse. Инструмент можно протестировать, изучить его работу и адаптировать под собственные сценарии.

Как пользоваться инструментом — смотрите в видеоинструкции:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

#RVision_Технологии #RVisionSIEM