リスクの明確な理解と優先順位付け

InsightVMは、ローカル、リモート、クラウド、コンテナ、仮想インフラストラクチャを含む今日のIT環境の脆弱性を可視化します。さらに、それらの脆弱性が事業に及ぼすリスクと、攻撃者によってターゲットにされる可能性が最も高い脆弱性を明確に示します。

アセットを確実に把握

コンテナ、クラウドサービス、仮想デバイスは、セキュリティチームが直接関わることなく起動したり停止したりすることがよくあります。これは、業務の迅速化の観点からは素晴らしいことですが、セキュリティの面ではあまりいいことではありません。知らないうちに問題を作り出すことを避けるために、InsightVMは、動的なインフラストラクチャと直接連携し、これらのアセットがもたらすリスクを完全に可視化します。

攻撃者の行動に関するRapid7の研究を利用して優先順位付け

InsightVMは、Project Sonarと直接連携し、攻撃対象領域に含まれる不正な外部アセットを特定できます。また、脅威フィードでは、Project Heisenbergのハニーポットネットワークと、Rapid7の検出＆レスポンスチームのアクティブな脅威検出からわかったことを利用して、攻撃者が現実に実行していることを把握できるようにします。

修正プロセスの効率化

InsightVMは、アセットと脆弱性のデータを分析して、リスクの軽減の効果が大きい個々のアクションを特定します。つまり、適用する必要がある大量の個別のパッチのリストがもたらされるのではなく、最適な対処方法を情報に基づいて判断できるようになります。

環境の変化をリアルタイムに把握

InsightVMのLiveboardは、新しいデータが追加されると同時に更新されるため、攻撃対象領域とリスクの変化を追跡できます。さまざまな技術チームや関係者のために表示内容をカスタマイズすることもできます。これによって、クラウドやさらにその先へと環境が広がっていくなかで、境界のセキュリティを確保できます。

Rapid7 2019年第三四半期脅威レポートのエグゼクティブサマリ（英語）

2019年第三四半期のRapid7脅威レポートのエグゼクティブサマリでは、PowerShell の実行戦術やBlueKeep の脆弱性を悪用したRDPサーバを継続的な標的とした攻撃について解説します。

View Now

InsightVMの無料トライアル

InsightVM無償評価版のダウンロード

クレジットカード不要。すべての項目を入力してください

名

姓

企業メールアドレス

会社名

電話番号

仮想アプライアンスのダウンロードに切り替え

InsightVM

リスクの明確な理解と優先順位付け