Rapid7, Inc. a annoncé que son service Managed Detection and Response (MDR) incluait désormais des capacités multicouches de prévention des points finaux et d'analyse médico-légale grâce à son agent Insight. L'agent Insight offre déjà une analyse puissante des vulnérabilités, une détection efficace des menaces et des activités d'endiguement rapides. Avec l'ajout de l'antivirus de nouvelle génération (NGAV) et des capacités d'investigation numérique et de réponse aux incidents (DFIR) de Velociraptor, les clients pourront consolider et maximiser leur investissement en réduisant la complexité, en augmentant l'efficacité et en améliorant l'efficience des principaux cas d'utilisation de la protection des points d'extrémité.

La capacité DFIR désormais disponible sur l'agent Rapid7 s'appuie sur la communauté open source Velociraptor pour la détection et l'éradication des menaces en temps réel. En utilisant un langage de requête expressif plutôt que du code, Velociraptor permet aux professionnels de la sécurité de partager plus rapidement et plus facilement des détections personnalisées, renforçant ainsi les connaissances de la communauté et aidant les équipes à éradiquer plus rapidement les nouvelles menaces. Grâce à cette extension, Rapid7 peut offrir une couverture complète du cycle de vie des menaces, de l'évaluation de l'exposition à la prévention, en passant par la détection à haute efficacité, l'endiguement et la remédiation.

Rapid7 continue d'investir dans les solutions pour points finaux les plus complètes afin de répondre à l'une des menaces les plus omniprésentes auxquelles les entreprises sont confrontées aujourd'hui : les ransomwares. La société prévoit d'inclure les capacités issues de son acquisition de Minerva Labs Ltd. pour renforcer sa capacité à identifier et à prévenir les comportements avancés des attaquants afin de bloquer les logiciels malveillants avant qu'ils ne s'exécutent.