Rapid7 InsightIDR (SIEM/SOAR)

InsightIDR - Incident Detection and Response Tool od společnosti Rapid7  je unikátní technologie, která v sobě kombinuje funkcionality nástrojů SIEM, UBA (User Behavioral Analytics) a EDR (Endpoint Detection and Response.)

Produktový list
Formulář pro více informací

Základní popis

InsightIDR efektivně zpracovává data získaná z koncových stanic do smysluplného kontextu, a to bez narušení uživatelské aktivity. Dokáže spolehlivě vystopovat zneužití lokálních účtů, nebezpečné procesy nebo manipulaci s logy. Využívá technologii machine-learning, díky čemuž se celé řešení průběžně vyvíjí společně s proměnným chováním útočníků. 

Celé řešení je dostupné jako cloudová platforma a přináší vhled do monitoringu koncových zařízení, logů ale i cloudových služeb.

Klíčové vlastnosti

  • RYCHLÁ a snadná implementace řešení -> v řádech dnů = snadné POC pro každého!
  • JEDNODUCHÁ (MULTITENANTNÍ) architektura = CLOUD centrální správa + agenti na koncových bodech
  • BEZÚDRŽBOVÉ - díky SAAS Rapid7 spravuje všechny záplaty a aktualizace
  • Analýza chování útočníka (SOC´s) tedy komplexní správa zranitelností a SOAR
  • Analýza chování uživatelů (UBA) pro okamžité vyhodnocení neobvyklých činností
  • Centralizovaná správa protokolů (Log management)
  • Nativní podpora pro Monitorování integrity souborů (FIM) a endpoint
  • Detekce "Endpoint" a jejich viditelnost (EDR)
  • Agent koncového bodu lze také použít k podstrčení klamavých údajů (credentials)
  • Vizuální časová osa vyšetřování
  • Deception Technology

Doporučená architektura

SCHÉMA KONCEPCE

VIDEO + reference

  

InsightIDR Overview

https://insightidr.help.rapid7.com/docs

WEB výrobce

www.rapid7.com

 

Novinky comguard

Kalendář Comguard

přejít na kompletní výpis událostí

Nový ThreatGuard 3.0

ThreatGuard 3.0 již v provozu! Vyzkoušejte si jeho možnosti i vy!

Co o nás říkají

Meopta optika, s.r.o. - o ThreatGuard

„Osobně jsem neměl moc velké očekávání, nicméně mě služba příjemně překvapila. Hlavně když jsem přišel na to, jak fungují filtry. Po jejich nastavení se přidaná hodnota služby posunula ještě dál." Ing. Zdeněk Možíš, vedoucí IT oddělení.

Česká Televize - Observe IT

„Po zakoupení ObserveIT jsme nezaznamenali už více jak 2 roky žádné konflikty mezi našim technickým personálem a dodavateli. Navíc se snížil objem vykazovaných technických konzultací.“ Aleš Pondělíček, Vedoucí informačních technologií.

AirBank - o ThreatGuard

„Díky Threat Guard má náš bezpečnostní tým přesnější informace o relevantních hrozbách a je na ně schopen efektivněji reagovat. V důsledku se nám také uvolnily kapacity pro další aktivity v oblasti IT bezpečnosti." Josef Mačica, manažer informačních technologií

kde nás najdete

nahoru

Copyright 2020 - Comguard

Tvorba webu a SEO:  IMPnet