Rapid7, Inc. ha annunciato che il suo servizio Managed Detection and Response (MDR) ora include funzionalità di prevenzione degli endpoint a più livelli e di forensics, grazie al suo Insight Agent. L'Agente Insight offre già una potente scansione delle vulnerabilità, un rilevamento delle minacce ad alta efficacia e rapide attività di contenimento. Con l'aggiunta dell'antivirus di nuova generazione (NGAV) e delle funzionalità di digital forensics e incident response (DFIR) di Velociraptor, i clienti saranno in grado di consolidare e massimizzare ulteriormente il loro investimento, riducendo la complessità, aumentando l'efficacia e promuovendo l'efficienza nei casi d'uso principali della protezione degli endpoint.

La funzionalità DFIR ora disponibile sull'agente Rapid7 sfrutta la comunità open source Velociraptor per il rilevamento e l'eliminazione delle minacce in tempo reale. Utilizzando un linguaggio di query espressivo anziché il codice, Velociraptor rende più veloce e più facile per i professionisti della sicurezza condividere rilevamenti personalizzati, rafforzando la conoscenza della comunità e aiutando i team a sradicare le nuove minacce più rapidamente. Con questa espansione, Rapid7 è in grado di offrire una copertura completa del ciclo di vita delle minacce, dalla valutazione dell'esposizione alla prevenzione, al rilevamento ad alta efficacia, al contenimento e alla bonifica.

Rapid7 continua ad investire nelle soluzioni endpoint più complete per affrontare una delle minacce più pervasive che le organizzazioni devono affrontare oggi: il ransomware. L'azienda prevede di includere le capacità derivanti dall'acquisizione di Minerva Labs Ltd., per sviluppare la sua capacità di identificare e prevenire i comportamenti avanzati degli aggressori, per bloccare il malware prima dell'esecuzione.