Rapid7

Tipos de dados do importador

• Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

  O Rapid7 InsightCloudSec fornece registros que incluem o ID do recurso em nuvem, nome, tipo de recurso, provedor (AWS, Azure, GCP), região, conta, indicador de exposição pública e carimbo de data/hora da descoberta — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não observados na OT .

• Importação de CPE e CVE de ativos

  O Rapid7 InsightCloudSec gera resultados de vulnerabilidades em cargas de trabalho na nuvem, correlacionados com identificadores CVE, pontuações CVSS e o contexto de exposição à Internet, a partir do mecanismo de avaliação de postura do InsightCloudSec. Esses resultados são importados para Vantage registros de vulnerabilidades correlacionados ao CPE, permitindo o acompanhamento priorizado das correções dentro do contexto Nozomi .

Casos de uso conjuntos

• Correlacionando sinais do Rapid7 com alertas OT

  Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do mesmo ativo no Rapid7 InsightCloudSec diretamente Vantage analisar configurações incorretas pendentes, alertas de exposição pública e resultados de avaliação de postura de segurança, tudo isso sem sair do fluxo de Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Rapid7, reduzindo o tempo necessário para confirmar ou descartar um incidente.

• Eliminar lacunas no inventário de ativos entre TI e OT

  Os dispositivos registrados pelo Rapid7 InsightCloudSec, mas que ainda não foram observados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do recurso em nuvem, o tipo, a região e os indicadores de exposição extraídos do plano de gerenciamento da Rapid7. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com isso.

• Priorizar a correção de vulnerabilidades em OT críticos OT

  As descobertas de CVE e as pontuações de gravidade importadas do Rapid7 InsightCloudSec são exibidas juntamente com a pontuação OT Nozomi para cada ativo, permitindo que os engenheiros de segurança classifiquem os esforços de correção tanto pela gravidade da vulnerabilidade quanto pela criticidade operacional do dispositivo afetado. Essa visualização conjunta possibilita que os fluxos de trabalho de relatórios de conformidade, como as avaliações de lacunas da norma IEC 62443, consultem tanto os riscos observados na rede quanto os dados de vulnerabilidades confirmados pela Rapid7 a partir de um único Vantage .

Pré-requisitos de integração