A Rapid7 bostoni központú IT-biztonsági cég, amely főként sérülékenységkezelési (host, alkalmazás, felhő), incidens-detektálási (SIEM/XDR), biztonsági műveleti (SOAR) és kiberfenyegetettségi (CTI) megoldásokat kínál.
A Rapid7 sérülékenység-management irányából indulva folyamatos felvásárlásokkal (pl. Metasploit) és fejlesztésekkel az utóbbi években egy olyan, szélesebb SecOps-platformmá bővült, amely segít az incidensek gyorsabb észlelésében, a támadási felület feltérképezésében és a kockázatok priorizálásában, így egy folyamatos vállalati CTEM (continuous threat exposure management) program hatékony támogatója lehet.
AI a Rapid7 Insight platformjában
Az AI-technológia robbanásszerű terjedése a Rapid7-et sem hagyta érintetlenül: egyre több AI-funkció épül be a Rapid7 Insight platformjába. Ez főként az IT-biztonsági termékekben keletkező hatalmas mennyiségű napló- és eseményadat feldolgozásában tud segíteni, ahol mintázatokat, anomáliákat, gyanús viselkedést keresnek.
Ezen az úgynevezett Rapid7 AI Engine-en túl AI alapú triage-olást is használnak a keletkező riasztásoknál, ahol az AI sorolja be az incidenst a megfelelő kockázati szintre.
Jelentős könnyítés lehet azon üzemeltetők számára, akik még nem mélyedtek el a log-elemzőrendszerek belső működésében és az azokban használt különböző LEQL (Log Entry Query Language) nyelvek szintaktikájában (amelyekkel a logokat lehet hatékonyan feldolgozni), hogy az AI ebben is segítséget nyújthat: generatív AI log-lekérdezésekre is lehetőség van már, ahol elég szabadszavasan megfogalmazni a kívánt keresést, és az AI a LEQL-szintaktika ismerete nélkül is megírja a lekérdezést.
Így segít az AI-alapú SOC-asszisztens
A Rapid7 önálló funkciója az AI-alapú SOC-asszisztens. Ennek lényege, hogy az incidenseknél AI-alapú workflow gyűjti össze automatikusan az érintett és releváns információkat. Ennek köszönhetően az információgyűjtésre nem kell külön időt tölteni, az emberi elemző már az összegyűjtött információ segítségével hozhatja meg a végső döntést. Emellett a platformon dolgozó generatív AI részletes összefoglalót ad az incidensekhez, amely segít megérteni, hogy az adott riasztások által létrejött esemény pontosan milyen kockázatokat jelent és hogyan kell azt értelmezni.
A log-elemzéstől a sérülékenységi intelligenciáig
A legfrissebb fejlesztéseknek köszönhetően a platformon már egyes log-bejegyzéseket is képes AI-alapon magyarázni és értelmezni azokat.
Az AI-t veti be a Rapid7, hogy fejlettebb sérülékenységi intelligenciát biztosítson (AI generated risk intelligence), ami úgynevezett AI-kockázati összefoglalók készítésével (rövid, természetes nyelvű összefoglalók, amik exploit jeleket, eszköz-kritikusságot és a sérülékenységi adatokat egyesítik) segíti a javítási prioritásokat érhetőbben és gyorsabban meghatározni.
Az alap SIEM/XDR-funkciók kibővíthetők ASM-funkcionalitással az Incident Command nevű csomaggal.
Összegzés
A bostoni Rapid7 sérülékenységkezelőből átfogó SecOps platformmá fejlődött, amely hatékonyan támogatja a CTEM-programokat. Az Insight platformba épített AI Engine nemcsak az anomáliák kiszűrésében és a riasztások besorolásában segít, hanem szabadszavas log-lekérdezést (LEQL) is biztosít. Az AI-alapú SOC-asszisztens automatizálja az információgyűjtést, míg a fejlett kockázati intelligencia gyorsítja a javítási prioritások meghatározását.
Gyakran Ismételt Kérdések (GYIK)
A Rapid7 sérülékenységkezelési, incidens-detektálási (SIEM/XDR), biztonsági műveleti (SOAR) és kiberfenyegetettségi (CTI) megoldásokkal támogatja a folyamatos vállalati CTEM (continuous threat exposure management) programokat.
Az AI képes értelmezni az egyes log-bejegyzéseket, és lehetővé teszi a szabadszavas keresést: a felhasználónak nem kell ismernie a LEQL (Log Entry Query Language) szintaktikáját, az AI automatikusan elkészíti a megfelelő lekérdezést.
Az asszisztens automatizált workflow segítségével gyűjti össze az incidensekhez kapcsolódó releváns adatokat, és részletes, természetes nyelvű összefoglalót ad az események kockázatairól, így az elemzőknek nem kell időt tölteniük az információkereséssel.
Az AI-kockázati összefoglalók (AI generated risk intelligence) egyesítik az exploit jeleket, az eszköz-kritikusságot és a sérülékenységi adatokat, ezáltal közérthető formában segítik a javítási prioritások gyors felállítását.
