集成其他Rapid7产品
通过配对InsightIDR与另一个Rapid7产品,许多其他特性和数据可以用于分析,并允许您以新的方式管理网络和用户。
Nexpose / InsightVM集成
当您将暴露/InsightVM与InsightIDR配对时,InsightVM识别并优先处理网络中的弱点,而InsightIDR则通过结合用户行为分析、SIEM和端点功能来查找威胁。通过组合,您可以在攻击链的早期检测到恶意行为,并暴露基于Rapid7对攻击者行为的了解而确定优先级的用户和资产风险。这让你可以减少攻击面,实时检测“未知-未知”,并通过知道在哪里狩猎而节省时间。
Metasploit集成
当你将InsightIDR与Metasploit(特别是它的鱼叉钓鱼活动)配对时,InsightIDR的“用户详细信息”页面将显示用户在活动中的表现,并跟踪他们与活动的互动。您将能够看到用户在鱼叉式钓鱼活动中走了多远,包括接收和打开电子邮件,点击可疑链接,以及他们是否在鱼叉式网站上提供了证书。
这个页面对你有帮助吗?