Rapid7 Command Platform запустила унифицированное решение для устранения угроз

Когда речь идет о защите вашей организации, важна каждая секунда. Время на обнаружение, реагирование и устранение последствий имеет решающее значение, но одной скорости недостаточно. Фрагментация инструментов безопасности, разрозненные команды и ручные рабочие процессы приводят к тому, что организации постоянно реагируют, перегружены предупреждениями и подвержены риску взлома. Компания Rapid7 готова изменить эту ситуацию.

Компания Rapid7, лидер в области расширенного обнаружения рисков и угроз, объявила о ряде мощных усовершенствований Rapid7 Command Platform.

Теперь Rapid7 Command Platform обеспечивает комплексное устранение всех уязвимостей, автоматическую расстановку приоритетов при исследовании угроз с помощью AI, реагирование на уязвимости и сигналы угроз до того, как они превратятся в инциденты.

Благодаря единой системе устранения угроз Rapid7 теперь предлагает командам безопасности возможности устранения угроз на уровне платформы для управления рисками, обнаружения угроз и реагирования на них, что обеспечивает более высокий уровень видимости, согласованности, сотрудничества и результатов безопасности. Кроме того, Rapid7 обеспечивает финансовую поддержку этих результатов безопасности с помощью гарантии Breach Protection Warranty, что дает клиентам уверенность не только в том, что они защищены от угроз, но и в том, что в случае утечки информации они будут спокойны.

Команды безопасности сталкиваются со все более расширяющейся поверхностью атак, что усложняется фрагментарным подходом к инструментам безопасности и продолжающимся распределением прав собственности и ответственности за ИТ-операции и безопасность. Чтобы взять под контроль поверхность атак, необходимо автоматическое устранение последствий во всей экосистеме организации. Следующая версия Rapid7 Command Platform поможет командам безопасности преобразовать процессы устранения угроз и воздействий, проактивно выявляя, определяя приоритеты и устраняя критические воздействия быстрее и с большей точностью.

Команды безопасности перегружены оповещениями - они требуют ясности, расстановки приоритетов и результатов. Недостаточно просто обнаружить угрозы; командам нужен контекст, чтобы действовать быстро, и уверенность в том, что проблемы будут решены. С помощью последней версии Command Platform мы предоставляем клиентам целостное, непрерывное и надежное понимание всей поверхности атаки, а также интеллектуальную автоматизацию для определения приоритетности угроз и их быстрого устранения

Ключевые обновления системы устранения угроз Rapid7 Command Platform:

• Унифицированное управление уязвимостями в разных экосистемах: Rapid7 продолжает расширять поддержку уязвимостей сторонних производителей, помогая организациям консолидировать сигналы о рисках, поступающие от разрозненных инструментов безопасности, и принимать соответствующие меры. Благодаря панелям мониторинга, отчетности и централизованным рабочим процессам, не зависящим от производителя, команды безопасности теперь могут определять приоритетность уязвимостей во всей экосистеме, оптимизировать процесс устранения и с уверенностью отслеживать прогресс.
• Полностью интегрированная автоматизация в процесс устранения последствий: Команды безопасности могут использовать рабочие процессы Remediation Hub для автоматизации уведомлений владельцев активов и ручных задач. Это снижает административные расходы, повышает эффективность коммуникаций, ускоряет процесс исправления и предлагает единое представление прогресса для всестороннего отслеживания исправления в гибридных средах.
• Прозрачная и надежная сортировка с помощью AI: Новая функция сортировки в платформе обнаружения и реагирования на AI Rapid7 InsightIDR обеспечивает аналитикам безопасности беспрецедентную прозрачность решений, принимаемых механизмом AI Rapid7. Переработанный интерфейс подробной информации об оповещении выделяет ключевые данные и обоснование каждого решения по сортировке на основе AI, помогая командам укрепить доверие и легко интегрировать автоматизацию в рабочие процессы. Новая опция «AI Suggested Disposition» позволяет быстрее проводить расследования и принимать решения, позволяя пользователям сортировать, фильтровать и выполнять массовые действия с оповещениями, отсортированными с помощью AI.
• Активное устранение с помощью Velociraptor: Когда угроза локализована, работа на этом не должна заканчиваться. Благодаря новой возможности Velociraptor компания Rapid7 теперь выполняет расширенные действия по устранению угрозы за счет клиентов - удаляет остатки вредоносного ПО, восстанавливает параметры реестра и возвращает пострадавшие активы в безопасное состояние. Это сокращает время ожидания и помогает организациям быстрее восстановиться, зачастую не успев отреагировать вручную.
• Гарантия защиты от взлома: В дополнение к усовершенствованиям, связанным с AI-обработкой и устранением последствий с помощью Velociraptor, клиенты Managed Threat Complete (MTC) Ultimate теперь могут уверенно управлять финансовыми последствиями кибератак, получив страховку на сумму до 1 000 000 долларов, связанную с нарушением, встроенную непосредственно в услугу. Сюда входят расходы, связанные с проведением судебно-медицинской экспертизы, юридическим сопровождением, реагированием после инцидента и связями с общественностью. Кроме того, услуга Rapid7 - единственное предложение, включающее неограниченное реагирование на инциденты (IR), что избавляет от необходимости оплачивать услуги IR, требуемые другими поставщиками. Благодаря финансовой выгоде, не компенсируемой дополнительными платежами, клиенты снижают сложность планирования мер реагирования на нарушения.

Обращайтесь за персональной консультацией по решениям Rapid7 к специалистам Softprom.

Softprom — официальный дистрибьютор Rapid7.