Rapid7 Threat Intelligence

Rapid7 oferuje rozbudowaną platformę Threat Intelligence jako integralną część ekosystemu Rapid7 Insight Platform. Jej zadaniem jest dostarczanie organizacjom aktualnych, operacyjnych i strategicznych informacji o zagrożeniach, które wspierają decyzje bezpieczeństwa i działania operacyjne. Platforma łączy dane o zagrożeniach z zaawansowaną analityką, monitorowaniem zewnętrznym, kontekstowym wzbogacaniem IOC oraz zarządzaniem ryzykiem, także w łańcuchu dostaw.

Threat Command
Threat Command to moduł do monitorowania i zarządzania zagrożeniami zewnętrznymi (External Threat Intelligence), który zapewnia wgląd w działania cyberprzestępcze w internecie, dark webie, forach hakerskich, portalach społecznościowych czy kanałach pastebinowych. Platforma aktywnie wyszukuje zagrożenia związane z marką, nazwami domen, kontami użytkowników, credential leaks, typosquattingiem i złośliwą infrastrukturą. Threat Command nie tylko wykrywa te zagrożenia, ale również umożliwia podjęcie działań naprawczych z poziomu jednego interfejsu. Zapewnia to proaktywną ochronę reputacji organizacji i ograniczenie ryzyka przed pojawieniem się incydentu.

Threat Intelligence Platform (TIP)
Threat Intelligence Platform od Rapid7 służy jako centralny system zarządzania danymi wywiadowczymi, pozwalający na agregację, korelację, priorytetyzację oraz dystrybucję informacji o zagrożeniach. TIP centralizuje i operacjonalizuje tysiące źródeł danych wywiadowczych w celu usprawnienia dochodzenia i proaktywnego blokowania zagrożeń.
Umożliwia integracje danych zewnętrznych (np. feedy open source, komercyjne TI, informacje z Threat Command) z danymi wewnętrznymi organizacji, takimi jak logi, alerty i incydenty. TIP wspiera zespoły CTI, SOC i IR w analizie zagrożeń, pozwalając na tworzenie reguł detekcji, playbooków oraz raportów strategicznych. Ułatwia także współpracę międzyzespołową, automatyzując wymianę informacji i decyzje dotyczące działań reagowania.

Vulnerability Risk Analyzer
Każda organizacja ma do czynienia z dużą liczbą CVE i luk w zabezpieczeniach swojej sieci i infrastruktury, jednak ich łatanie jest zadaniem wymagającym dużej ilości zasobów i czasochłonnym. Moduł Vulnerability Risk Analyzer łączy dane o zagrożeniach z informacjami o podatnościach wykrytych w środowisku IT/OT. Dzięki integracji z InsightVM (Rapid7 Vulnerability Management), pozwala powiązać znane zagrożenia z rzeczywistymi podatnościami występującymi w organizacji. Ułatwia to priorytetyzację działań naprawczych na podstawie realnego kontekstu ryzyka (np. aktywne wykorzystywanie przez znanych aktorów). Ten moduł zwiększa skuteczność zarządzania podatnościami przez zintegrowane podejście TI + VM i pozwala skoncentrować zasoby na najistotniejszych lukach.

Third Party Risk Intelligence
Moduł Third Party Risk Intelligence umożliwia monitorowanie poziomu zagrożeń i ekspozycji partnerów, dostawców oraz usługodawców w łańcuchu dostaw. Rapid7 analizuje dane z otwartych źródeł, dark webu i zarejestrowanych incydentów, oceniając reputację cyberbezpieczeństwa kontrahentów. Organizacje mogą śledzić zmiany ryzyka dostawców w czasie, otrzymywać alerty o istotnych zagrożeniach (np. wycieki danych, infekcje malware), a także podejmować świadome decyzje dotyczące współpracy lub dodatkowych wymagań bezpieczeństwa.