Rapid7 insightIDR

●セキュリティデータの一元管理
コンプライアンスを遵守するクラウドベースのログとイベントマネジメントを提供可能です。また、ご利用においては、データの専門性やハードウェア、継続的なメンテナンスを必要としません。

●セキュリティの違反の背後にある振る舞いを検知
攻撃者はクリデンシャルの窃取、マルウェア、フィッシング等を好んで実施する傾向がありますがその行動が深刻化する前に検知し、脅威を封じる事ができます。

●信頼性の高いレスポンス
明確なタイムラインにより、一般的な対応と比較して、調査のスピードを20倍加速できユーザやアセット全体の攻撃を封じ込めます。

利点

●高いコストパフォーマンス
簡単な開発と短期での効果により、コストパフォーマンスが高いので、IDRはSOCのコアコンポーネントとして 利用可能です。

●早期に疑わしい振る舞いを確認
プロアクティブな管理が可能な優れたシステムであり、ネットワークでの疑わしい振舞いをとらえても、それが問題を引き起こす数か月前であれば、余裕をもって対応できます。

●柔軟なログサーチ
ログサーチとどこからでもログ持ってこれる機能が効果を発揮します。　また、サポートしているソース以外に様々なソースを利用できます。