Last updated at Thu, 21 Dec 2023 18:47:39 GMT

在整个2023年，Rapid7在Insight平台上进行了投资，以进一步实现我们为安全团队提供工具以主动预测即将发生的风险的使命, prevent breaches earlier, and respond faster to threats. 在这个博客中，你会看到我们去年发布的一些重要版本, 所有这些都是专门为你的团队打造的, 统一的安全操作方法和攻击面指挥.

Proactively secure your environment

端点保护与下一代病毒管理威胁完成

提供针对已知和未知威胁的保护, we released multilayered prevention with Next-Gen Antivirus in Managed Threat Complete. 通过Insight Agent，您可以立即:

  • 在杀伤链的早期阻断已知和未知的威胁
  • 阻止绕过现有安全控制的恶意软件
  • 利用现有的Insight Agent最大化您的安全堆栈和投资回报率
  • 利用我们MDR团队的专业知识对这些警报进行分类和调查

新功能可帮助您在云和内部部署环境中确定风险优先级，并有效地沟通风险状况

As the attack surface expands, 我们知道，了解混合环境中的漏洞并与执行人员和补救涉众进行沟通对您来说至关重要. 今年，我们在这一领域进行了一系列投资，以帮助客户更好地可视化, prioritize, and communicate risk.

  • Executive Risk View, available as a part of Cloud Risk Complete, 为安全主管提供跟踪跨云和本地资产的总风险所需的可见性和上下文，以更好地了解组织风险状态和趋势.
  • Active Risk, our new vulnerability risk-scoring methodology, 帮助安全团队优先考虑被积极利用或最有可能在野外被利用的漏洞. 我们的方法丰富了最新版本的通用漏洞评分系统(CVSS)与多个威胁情报源, including intelligence from proprietary Rapid7 Labs research. Active Risk规范了InsightVM内云和本地环境中的风险评分, InsightCloudSec, and Executive Risk View.
  • The new risk score in InsightCloudSec’s Layered Context 使您更容易了解云环境中风险最大的资源. Much like Layered Context, 新的风险评分结合了各种风险信号(包括主动风险)，并为遭受有毒组合或多个风险向量的资源分配更高的风险评分，这些风险向量增加了妥协的可能性或影响.
  • Two new dashboard cards in InsightVM 帮助安全团队跨职能沟通风险状态，并提供资产和漏洞优先级的上下文:
  • 根据活动风险评分严重性发现的漏洞 - ideal for executive reporting, 此仪表板卡指示了活动风险严重性级别上的漏洞总数以及受影响的资产和实例的数量.
  • 通过活动风险评分严重性和发布年龄的漏洞发现 -非常适合与修复利益相关者共享，以帮助确定下一个补丁周期的漏洞优先级, 或者识别可能被遗漏的关键漏洞.

Rapid7实验室对关键漏洞的覆盖和专家分析

Rapid7 Labs 提供易于使用的威胁情报和指导, curated by our industry-leading attack experts, to the security teams.

Emergent Threat Response (ETR) program, part of Rapid7 Labs, provides teams with accelerated visibility, alerting, and guidance on high-priority threats. 在过去的一年里，我们在24小时内为30多个紧急威胁提供了报道和专家分析, 包括我们的安全研究团队所在的Progress Software的MOVEit Transfer解决方案 one of the first to detect exploitation-卖方发出公众谘询前4天. Keep up with future ETRs on our blog here.

从端点到云，在任何地方检测威胁并确定优先级

在insighttidr调查中增强了警报细节

攻击者行为分析(ABA)警报的更新证据面板为您提供警报的描述和分类建议, 生成警报和相关数据的规则逻辑, 以及一个流程树(用于MDR客户)，以显示有关之前发生的事情的详细信息, during, and after the alert was generated.

在insighttidr中的警报详细信息中处理树详细信息

人工智能驱动的异常活动检测与云异常检测

云异常检测提供人工智能驱动的异常活动检测发生在您的云环境, 使用自动优先级来评估活动是恶意的可能性. 使用云异常检测，您的团队将受益于:

  • 整合了来自csp原生检测引擎和Rapid7人工智能驱动的专有检测的威胁检测.
  • 自动优先级，专注于最有可能是恶意的活动.
  • 能够使用您的SOC团队目前使用的相同流程和工具检测和响应云威胁，并且可以轻松地将基于api的功能导入到XDR/SIEM工具中，以进行威胁调查并确定修复工作的优先级.

通过身份分析和攻击路径分析，详细了解云环境中的风险

我们一直在努力改进各种方式，以提供您当前云风险状况的实时和全面视图. 今年，我们在这一领域取得了一些重大进展，主要有两个令人兴奋的新功能:

  • Identity Analysis 提供跨云环境的身份相关风险的统一视图, 允许您大规模地实现最小特权访问(LPA). By utilizing machine learning (ML), 身份分析构建访问模式和权限使用的基线, 然后将基线与分配的权限和特权相关联. 这使您的团队能够识别过度许可的角色或未使用的访问权限，以便您可以根据LPA自动调整权限大小.
  • Attack Path Analysis 使您能够分析资源之间的关系，并快速识别恶意行为者可能在云环境中导航的潜在途径，以利用易受攻击的资源和/或访问敏感信息. 这种可视化帮助团队在整个组织中沟通风险, 特别是对于非技术涉众来说，他们可能很难理解为什么受损的资源会给业务带来潜在的更大风险.

更灵活的警报与自定义检测规则

在检测方面，每个环境、行业和组织都有不同的需求. With custom detection rules in InsightIDR, 您可以检测特定于您需求的威胁，同时利用开箱即用检测规则提供的相同功能, including:

  • 设置规则操作和规则优先级的能力，以选择当规则检测到可疑活动时如何发出警报.
  • 能够为特定键值对的规则添加例外.

insighttidr中不断增长的可操作检测库

In 2023 we added over 3,000 new detection rules. See them in-product or visit the Detection Library for descriptions and recommendations.

基于agent的策略在InsightVM中支持自定义策略评估

CIS (Center for Internet Security)指南和STIG (Security Technical Implementation Guides)指南是业界广泛使用的配置评估基准. 然而，基准或指南的现状可能无法满足每个业务的独特需求.

基于代理的策略评估现在支持自定义策略. 全局管理员可以自定义内置策略, upload policies, 或者为基于代理的评估启用现有自定义策略的副本. Learn more here.

Investigate and respond with confidence

通过扩展针对托管检测和响应客户的主动响应功能，更快地遏制和修复威胁

攻击者行动迅速，您等待采取行动的每一秒都可能对您的环境造成不利影响. 输入自动化-主动响应使Rapid7 SOC分析师能够立即隔离客户环境中的资产和用户 response actions 由Rapid7的SOAR解决方案InsightConnect提供支持.

主动反应公司通过我们的洞察特工将你隔离, 以及各种第三方提供商，包括Crowdstrike和SentinelOne. 并与MDR分析师的行动直接记录在insighttidr, you have more expansive, 协作检测和响应速度比以往任何时候都快. 点击这里阅读Active Response可以为您的组织做些什么，以及在最近的MDR调查中它是如何阻止恶意软件的.

积极响应行动:在insighttidr调查时间表内记录的Rapid7 MDR分析师活动

Velociraptor与insighttidr集成，以扩大DFIR覆盖范围

The attack surface is continually expanding, 你对潜在威胁的可视性也应该如此. This year we integrated Velociraptor, Rapid7’s open-source DFIR framework, 与我们的Insight Platform合作，通过Insight Agent将日常威胁监控和狩猎所需的数据带入Insight tidr进行调查.

这种集成为您带来更快的识别和补救, 始终监控整个端点舰队的威胁活动, and expanded threat detection capabilities. 在这里阅读有关此集成解锁的更多信息.

Velociraptor alert details in InsightIDR

Stay tuned!

As always, 我们将继续致力于令人兴奋的产品增强和发布. Keep an eye on our blog and release notes 我们将继续关注Rapid7在产品和服务方面的最新投资. See you in 2024!