Rapid7

Types de données d'importation

• Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage

  Rapid7 InsightCloudSec fournit des informations comprenant l'identifiant cloud , son nom, son type, son fournisseur (AWS, Azure, GCP), sa région, son compte, l'indicateur d'exposition publique et l'horodatage de la détection, afin d'enrichir Vantage existants et de créer de nouvelles fiches d'actifs pour les terminaux qui n'ont pas encore été détectés sur le OT .

• Importation des valeurs CPE et CVE des actifs

  Rapid7 InsightCloudSec génère des rapports de vulnérabilité concernant cloud , en les mettant en corrélation avec les identifiants CVE, les scores CVSS et le contexte d'exposition à Internet, à partir du moteur d'évaluation de la posture InsightCloudSec. Ces rapports sont importés dans Vantage enregistrements de vulnérabilités corrélés aux CPE, ce qui permet un suivi hiérarchisé des mesures correctives dans le contexte Nozomi .

Cas d'utilisation conjoints

• Mise en corrélation des signaux Rapid7 avec les alertes OT

  Lorsque Nozomi Vantage une alerte d’anomalie concernant un périphérique situé dans un OT , l’analyste peut accéder directement, depuis Vantage , à la fiche Rapid7 InsightCloudSec correspondant à ce même périphérique Vantage examiner les erreurs de configuration en cours, les indicateurs d’exposition publique et les résultats d’évaluation de la posture de sécurité, le tout sans quitter le workflow Vantage . Cette corrélation inter-couches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec une activité observée par Rapid7, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.

• Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT

  Les appareils enregistrés par Rapid7 InsightCloudSec mais qui n’ont pas encore été détectés par les capteurs Nozomi sont automatiquement créés sous forme de nouvelles fiches d’actifs dans Vantage. Ces fiches sont renseignées avec le nom cloud , son type, sa région et les indicateurs d’exposition issus du plan de gestion Rapid7. Les équipes OT peuvent alors analyser cet inventaire unifié afin d’identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et d’infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.

• Donner la priorité à la correction des vulnérabilités sur OT critiques

  Les résultats relatifs aux CVE et les scores de gravité importés depuis Rapid7 InsightCloudSec s'affichent aux côtés de l'évaluation OT Nozomi pour chaque actif, ce qui permet aux ingénieurs en sécurité de hiérarchiser les mesures correctives en fonction à la fois de la gravité de la vulnérabilité et de la criticité opérationnelle du dispositif concerné. Cette vue combinée facilite les processus de reporting de conformité, tels que les évaluations des écarts par rapport à la norme CEI 62443, en permettant de consulter à la fois les risques observés sur le réseau et les données de vulnérabilité confirmées par Rapid7 à partir d'un seul Vantage .

Conditions préalables à l'intégration