17 сентября 2026 г.
Правила детектирования можно переносить без ручного разбора: Detection Drift сам определяет синтаксис
17 сентября 2026 года R-Vision опубликовала Detection Drift в открытом доступе на GitVerse. Инструмент на базе LLM определяет синтаксис исходного правила, переводит его в формат R-Vision SIEM и проверяет результат. При ошибке он запускает следующую итерацию с учётом замечаний валидатора.
Теперь тип исходного правила заранее указывать не нужно: Detection Drift поддерживает Sigma, Splunk SPL, KQL, Elastic, QRadar, ArcSight, Chronicle, YARA и другие форматы. Для сопоставления полей он принимает примеры событий и экспертизу R-Vision SIEM в формате .roc. Инструмент работает с локальными и облачными моделями через OpenCode, облачный API или локальный OpenAI-совместимый endpoint.
При увеличении накопленной базы правил R-Vision ожидает роста стоимости и продолжительности миграции.
Первоисточник
