insightIDRは、Rapid7が持つ脅威インテリジェンスを活かした、クラウド型SIEMをベースとした脅威検出およびインシデントレスポンスソリューションです。攻撃者およびユーザ双方の観点で行動を分析し、従来のSIEMでは対応が困難であった脅威の検出を可能にします。ネットワークだけではなく、エンドポイントやクラウドサービスまで幅広い環境における統合的な脅威の監視と検出を行います。また、セキュリティの自動化技術を組み込み、端末の隔離やユーザの無効化、といったインシデント対応の自動化も実現します。
一元化
UNIFY
- エンドポイント/サーバやネットワーク、セキュリティ機器からクラウド環境・サービスまで包括的にログ・イベントを一元管理
- 生ログに対しユーザアカウントを含む各種情報を付加（アトリビューション）
- Windows, Linux および macOS に対応したエージェントによるエンドポイントの可視化
検知
DETECT
- MITRE ATT&CK フレームワークにフォーカスした検出
- Rapid7 の脅威インテリジェンスをベースとした検出テクノロジーと事前定義アラートルール
- ユーザ行動/アカウントにフォーカスした UBA と攻撃者の行動にフォーカスした ABA による検出
対応
RESPOND
- アラートから自動で生成されるインシデントの調査画面/ワークスペース
- 直観的かつ柔軟なログクエリ機能
- Rapid7 の SOAR テクノロジーを組み込んだ Built-In Automation 機能
