R-Vision представил инструмент Detection Drift на базе LLM, автоматизирующий перенос правил детектирования. Решение адаптирует для использования в R-Vision SIEM распространенные форматы правил и языки детектирования, среди которых Sigma, Splunk SPL, MaxPatrol SIEM, KQL и Elastic, QRadar и ArcSight, Chronicle, YARA и другие.

Detection Drift анализирует логику исходного правила, преобразует ее в необходимый формат и проверяет полученный результат. Если при проверке обнаруживаются ошибки или несоответствия, запускается следующая итерация обработки до получения готового правила.

Для более точного сопоставления полей Detection Drift может анализировать примеры событий, в том числе существующую экспертизу вендора в формате .roc с подходящими примерами реализации правил.

Решение поддерживает работу как с локальными, так и с облачными ИИ-моделями. Инструмент может подключаться к модели через OpenCode, облачный API или локальный OpenAI-совместимый Endpoint.

В апреле 2026 года «Яндекс» вышел на рынок SIEM-систем с разработкой Yandex SIEM.