Rapid7
Rapid7 лідер в розробці рішень для управління ризиками та тестування на проникнення.
Допомагає отримати повне уявлення про безпеку інформаційної інфраструктури. На відміну від традиційної оцінки вразливості або управління інцидентами, Rapid7 дає уявлення про стан безпеки через віртуальні, мобільні, приватні та громадські хмарні мережі.
Рішення Rapid7 використовують більше 3000 організацій в 78 країнах світу, з яких 250 компаній в Fortune 1000.
Rapid7 Nexpose: сканер уразливостей
Cистема управління вразливістю, яка виконує проактивне сканування IT-інфраструктури на наявність невірних конфігурацій, слабких місць, шкідливих компонентів та надає рекомендації щодо усунення існуючих ризиків
Rapid7 Nexpose аналізує всі компоненти інфраструктури, включаючи мережі, операційні системи, бази даних та веб-додатки. За підсумками перевірки додаток здійснює пріоритезацію виявлених погроз та генерує посібники, як знизити кожну з них. Система Rapid7 Nexpose може інтегруватися з Metasploit – рішенням для тестування проникнення загроз, для комплексного оцінювання ризиків безпеки в IT-інфраструктурі організації.
InsightVM: сканер вразливостей автоматично аналізує та оцінює ризики всієї вашої локальної, хмарної та віртуальної інфраструктури.
Використовуючи потужність хмари Rapid7 Insight та спадщину відзначеного нагородами рішення Nexpose, InsightVM дозволяє отримати повну видимість сучасної екосистеми, розставити пріоритети у ризиках за допомогою аналітики зловмисників. C InsightVM ніщо не залишається непоміченим у хмарних, віртуальних, віддалених, локальних та контейнерних інфраструктурах.
Rapid7 InsightIDR
Миттєво аналізуйте та виявляйте аномалії поведінки користувачів вашої мережі в режимі реального часу з UEBA технологією InsightIDR, лідером Gartner Magic Quadrant for SIEM 2020.
Удосконалена телеметрія кінцевої точки в InsightIDR
Більш ефективне виявлення, дослідження та реагування завдяки розширеному візуальному контролю даних на кінцевих пристроях.
Маючи всебічне покриття в сучасній інфраструктурі, InsightIDR виходить за рамки традиційних SIEM-систем і забезпечує високонадійне виявлення загроз "з коробки" та покращену видимість середовища, коли це необхідно командам. Критично важливим для цілісного покриття InsightIDR є виявлення кінцевої точки і дії у відповідь в режимі реального часу, які необхідні для виявлення ранніх ознак атаки.
Більш широкі та ефективні розслідування
InsightIDR - єдиний SIEM з потужними засобами виявлення та реагування кінцевих точок (EDR), аналізу мережевого трафіку та вбудованими засобами аналізу поведінки, що дозволяють клієнтам виявляти та розслідувати загрози на кінцевих точках без будь-яких інтегрованих чи додаткових конфігурацій. За допомогою InsightIDR клієнти можуть використовувати універсальний агент Insight Agent Rapid7 для доступу в режимі реального часу до сканування кінцевих точок та попередження про виявлення загроз.
Але наші можливості кінцевої точки не зупиняються на виявлення загрози: Завдяки вдосконаленій телеметрії кінцевих точок (EET) клієнти InsightIDR отримують архів історичних даних про початок процесу, що дозволяє прискорити виявлення, розслідування та усунення загроз.
Прискорення розслідувань по сигналах тривоги та розблокування користувацьких Case-ів використання
