مدیریت حوادث و امنیت اطلاعات Insight IDR

تحلیل رفتار کاربر

طبق اعلام Verizon DBIR، در سال 2017، در 80% از موارد نقض اطلاعات مربوط به هک، از رمزعبورهای سرقت شده، ضعیف یا قابل حدس استفاده شده بود. مهاجمان نه تنها از طریق بدافزارها، دارایی‌ها را به خطر می‌اندازند، بلکه با استفاده از اعتبارهای سرقت شده، استخراج هش و دیگر تکنیک‌ها، در میان آن‌ها جابه‌جا می‌شوند. با نظارت مداوم بر عملکرد کاربر نرمال در سازمان، InsightIDR پا فراتر از شاخص‌های مشخص می‌گذارد تا به طور قابل اعتماد، مهاجمانی را که زیر ماسک کارمندان شرکت قایم شده‌اند، شناسایی کند.

تجزیه و تحلیل رفتار مهاجم

حملات، یکی از مشکلات انسان‌ محسوب می‌شوند. این حملات توسط انسان‌ها ایجاد می‌شوند و تنها توسط انسان‌ها می‌توانند به طور واقعی سرکوب شوند. تحلیلگران خبره که در SOCهای شرکت Rapid7¬ کار می‌کنند، به طور مداوم روی رفتار مهاجمان تحقیق می‌کنند. به محض این که تهدیدات جدیدی کشف می‌کنند، به دنبال علائمی هستند که در آینده به آن‌ها کمک کند چنین فعالیت‌هایی را حتی در زنجیره حمله، شناسایی کنند. دانش محققان این شرکت، به طور مداوم به شناسایی مفید و عملی تبدیل می‌شود که با نام "تحلیل رفتار مهاجم" از آن یاد می‌شود. بهترین قسمت، این جا است که ABA در InsightIDR موجود است.

تشخیص و مشاهده نقاط پایانی

با توجه به تحقیقات مداوم روی رفتار مهاجم، متوجه شدیم که اندپوینت‌ها چقدر اکسپلویت می‌شوند و میزان کاری که برای نظارت بر آن‌ها مورد نیاز است، به ویژه زمانی که کارمندان از شبکه شرکتی شما خارج می‌شوند، چقدر است. به همین دلیل است که InsightIDR با Insight Agent جهانی و اسکن اندپوینت‌ها، یک محصول استاندارد محسوب می‌شود که به شما امکان تشخیص در زمان واقعی و توانایی پاسخگویی فعالانه را می‌دهد.

تحلیل ترافیک شبکه

یکی از ویژگی‌های حائز اهمیت این محصول Rapid7، تحلیل ترافیک شبکه است که برای مشتریان InsightIDR فعال است. Rapid7 دارنده NetFort است که ارائه‌دهنده پیشروی تحلیل‌های امنیتی و اتوماسیون در بهار سال 2019 می‌باشد. این عملکرد نشان‌دهنده موج اولیه قابلیت‌های جدید است که توسط فناوری NetFort به بستر Insight اضافه شده است.

مدیریت متمرکز ورود به سیستم

بی‌وقفه در میان لاگ‌ها جستجو کنید، کوئری‌های پیچیده بنویسید و استخدام یک اسپلانکر دیتا را از لیست کارهای خود خط بزنید. InsightIDR روزانه میلیون‌ها واقعه را در محیط شما به طور مستقیم با کاربران و دارایی‌های مربوطه، مرتبط می‌کند تا خطرات موجود در سازمان شما را برجسته کرده و اولویت محل جستجو را مشخص کند. معماری مبتنی بر ابر در پشت پلتفرم Rapid7 Insight، یک جستجوی روان را در میان لاگ‌های شما تحویل می‌دهد و انطباق را بدون نگرانی در مورد رک‌های سخت‌افزار، خودکار می‌سازد.

جدول زمانی بصری تحقیقات

اگر شما هم جزو 62% از سازمان‌هایی هستید که نسبت به توانایی تحقیقاتی خود، هشدارهای بیشتری دریافت می‌کنند، احتمالاً با روند کنار هم قرار دادن فعالیت‌های کاربر، جمع‌آوری داده‌های اندپوینت و تأیید رفتارهای صحیح شناخته شده، برای کشف یک مورد false-positive آشنا هستید. InsightIDR جستجوی لاگ، رفتار کاربر و اطلاعات اند-پوینت را در یک تایم‌لاین واحد، یکپارچه می‌کند. به این صورت، به شما کمک می‌کند تا تصمیمات سریع‌تر و هوشمندانه‌تر بگیرید. طبق گزارش مشتریان، سرعت تحقیقات آن‌ها، 20 برابر افزایش پیدا کرده است.

تکنولوژی فریب

راهکارهای نظارتی که تنها بر فایل‌های لاگ نظارت می‌کنند، ردیابی مهاجم را بی‌نتیجه می‌گذارند. با استفاده از درک عمیق رفتار مهاجم در Rapid7، InsightIDR تنها اندپوینت و UBA را شناسایی نمی‌کند، بلکه تله‌هایی ارائه می‌کند که استقرار آسانی دارند. این تله‌ها، شامل honeypot، honey user، honey credential و honey file می‌شوند. تمام این‌ها برای شناسایی رفتارهای مخرب در ابتدای زنجیره حمله ساخته شده اند.