InsightIDR — названий лідером у Gartner Magic Quadrant for SIEM 2020 Моніторинг, розслідування та реагування на загрози в режимі 24/7, включає сервіс з управління виявленням та реагуванням (MDR).

Ключові характеристики InsightIDR

Удосконалена телеметрія кінцевої точки в InsightIDR

Більш ефективне виявлення, дослідження та реагування завдяки розширеному візуальному контролю даних на кінцевих пристроях.

Маючи всебічне покриття в сучасній інфраструктурі, InsightIDR виходить за рамки традиційних SIEM-систем і забезпечує високонадійне виявлення загроз "з коробки" та покращену видимість середовища, коли це необхідно командам. Критично важливим для цілісного покриття InsightIDR є виявлення кінцевої точки і дії у відповідь в режимі реального часу, які необхідні для виявлення ранніх ознак атаки.

Більш широкі та ефективні розслідування

InsightIDR - єдиний SIEM з потужними засобами виявлення та реагування кінцевих точок (EDR), аналізу мережевого трафіку та вбудованими засобами аналізу поведінки, що дозволяють клієнтам виявляти та розслідувати загрози на кінцевих точках без будь-яких інтегрованих чи додаткових конфігурацій. За допомогою InsightIDR клієнти можуть використовувати універсальний агент Insight Agent Rapid7 для доступу в режимі реального часу до сканування кінцевих точок та попередження про виявлення загроз.

Але наші можливості кінцевої точки не зупиняються на виявлення загрози: Завдяки вдосконаленій телеметрії кінцевих точок (EET) клієнти InsightIDR отримують архів історичних даних про початок процесу, що дозволяє прискорити виявлення, розслідування та усунення загроз.

Прискорення розслідувань по сигналах тривоги та розблокування користувацьких Case-ів використання

EET забезпечує контекст того, що відбувалося до та після будь-якої дії на кінцевій точці, дозволяючи командам розповісти повну історію про те, які дії призвели до конкретного виявлення. Тепер команди безпеки можуть точно розшифрувати, що було атакою, і що було звичайною командою, яка виглядала підозріло, замість стрибати туди-сюди за допомогою кількох інструментів.

Повний архів даних про запуск процесу також дозволяє клієнтам створювати власні виявлення на основі цих даних.Це надзвичайно корисно для розпізнавання потенційних показників компромісу, які можуть бути унікальними для конкретної політики вашої організації та/або вашої конкретної галузі чи сектору ринку.

Наприклад, якщо клієнт використовує Slack тільки для внутрішніх комунікацій і раптово Skype запускається на кінцевій точці, його аналітик захоче якнайшвидше запустити процес реагування на інцидент, щоб стримати цю загрозу; за допомогою даних про запуск процесу EET він зможе створити попередження, яке спрацьовуватиме при запуску будь-якої іншої програми для чату, наприклад Skype.

За допомогою EET клієнти InsightIDR можуть побачити весь спектр атак, включаючи те, що призвело до атаки, що сталося під час неї, і те, що сталося після. Наприклад, якщо атака почалася з того, що співробітник відкрив фішингове посилання, а вкрадені облікові дані були використані для виконання шкідливих дій на кінцевій точці, ви можете переглянути діяльність на кінцевій точці і прийняти рішення про відключити користувача щоб уникнути майбутнього компромісу . Якщо після атаки вони змінили адміністративні налаштування на будь-якій кінцевій точці, ви зможете повернутися і скасувати ці зміни.

Ефективне та повне виявлення та реагування на дії за допомогою InsightIDR

Сьогодні існує безліч технологій, до яких команди безпеки мають доступ – і які дуже потрібні – для створення успішної програми виявлення та реагування. Однак, у міру того, як команди впроваджують все більше і більше інструментів, те, що призначене для допомоги у виявленні, може насправді створювати складнощі в процесі, зі складними інтеграціями, з переходом від одного інструменту до іншого, та необхідністю вивчення входів та виходів із кількох платформ безпеки.

У Rapid7 ми розглянули цілісний підхід до виявлення та реагування та визначили всі ключові компоненти технології, які допомагають забезпечити видимість та захист наших клієнтів. Найкраще? Ми постачаємо все це в одному рішенні.

InsightIDR аналізує дані про кінцеву точку поряд з журналами аналізу поведінки користувачів. та дані про мережевий трафік, щоб дати клієнтам повну картину їх безпеки.ландшафт погроз. Ці набори даних надають дані про критичну діяльність і містять найраніші показники потенційного компромісу, що формують три стовпи з Gartner's Security Operations Center (SOC) Visibility Triad-SIEM/UEBA, Виявлення мережі та реагування на неї, а також виявлення кінцевої точки та реагування на неї . Використовуючи тріаду видимості SOC, InsightIDR прискорює виявлення та реагування шляхом забезпечення швидкого та точного оповіщення та надання клієнтам інструментів. та контекст, необхідний для швидкого та впевненого реагування на загрози.