Rapid7为精益团队带来平静的心态和新发现的时间
Industries
Products
Customer Website
About Acme Brick
Since its founding in 1891, Acme Brick不断推进制砖的艺术和科学, to make brick an affordable, sustainable, enduring, 对美国的房主来说也是一个美好的选择, builders, contractors, institutions, and businesses.
The Challenge
达斯迪·祖克在Acme Brick工作七年了. 在他成立之初，公司没有“安全团队”——只有一名员工. Today, 只有两名团队成员(Zook和一名分析师)负责1200个工作站和服务器以及1200个实际活跃用户的安全态势. 当然，对于这两个人的团队来说，生活会变得很艰难. 事实上，Acme Brick需要一种能够简化精简团队日常操作的工具, Zook称从第一天起对效率的需求就“至关重要”.
The Solution
“InsightVM是我们最初购买的唯一一款Rapid7产品,” recalled Zook, whose team has since brought on InsightIDR, InsightConnect, and Metasploit. “Before we transitioned to InsightIDR, 我会花一整天的时间在另一个平台上，不去看其他工具，因为我们的其他工具都没有真正融入其中. I couldn’t keep up with everything. And, 当我们试图将所有东西整合到一块玻璃上时, Rapid7向我们展示了InsightIDR用户界面的简单性. And I’m telling you, 能够登录并看到我们所有其他安全工具进入Rapid7使我的日常工作更快.”
根据Zook的说法，这种效率也延伸到了他的分析师同事身上. “He logs into one tool, and if we see an alert, 然后我们可以登录到一块玻璃中的其他工具. It’s all feeding into Rapid7, 我们把它当作一块简单的玻璃，让我们的生活更顺畅.”
Peace of Mind Beyond the 9 to 5
“Vulnerability management is a complex job,” mused Zook, 指的是他有一个分析师负责更多的事情. Zook和他的分析师都很高兴Rapid7能让他们有效地了解他们的安全态势的不同方面. “InsightVM帮助我们了解我们的弱点在哪里……哪些工作站或服务器缺少关键补丁, for example. 它帮助我们找到系统或网络中的薄弱环节. 事实上，它反馈到IDR使它成为一个更好的工具. 我们可以使用其他漏洞管理工具，但它们不会像Rapid7那样集成.”
此外，Zook对InsightVM找到资产并轻松过滤的能力充满诗意. “假设我要尝试找到每个具有特定CVE的工作站. 使用InsightVM，它非常简单，并且不会花费很长时间. 我可以在几分钟内导出一个列表. 我不需要写一个复杂的查询说，如果这个，不是那个，而是这个. It’s pretty straightforward. 对我们来说，不花时间去寻找和调查资产是很重要的.”
ICON: A Critical Addition
Zook也很高兴他的组织近年来选择使用InsightConnect和insighttidr. “曾经有过这样的情况，当用户试图在国外访问账户时，我们会收到警报，而不是我们有业务往来的国家, 也不是用户正在度假的国家,” he explained.
“这是一个非常重要的警报，实际上它被发送到我们的Slack通知中. 因为我们为Slack通知设置了InsightConnect, we were able to see that really quickly,” continued Zook. “Within just minutes, 我们可以通过重置密码关闭用户的账户然后开始调查. There was no compromise. It was remediated within ten minutes.”
“一个坏人要花多快才能攻破一个账户, use that account, send out thousands of emails, or start utilizing it in a negative way?” he asked, rhetorically. “我的意思是，几分钟之内，它们就会造成一些破坏. We’ve seen it before. 但是因为ICON，我们很快就得到了通知. That helped us. It saved us from an incident.”
A Cut Above the Rest
当被问及Rapid7的底线时，Zook毫不犹豫地给出了强烈的支持.. “It’s such a good platform. It’s just one pane of glass. 这是最关键的部分——你登录到一个网站, one interface, and you see it all. You have access to all the integrations, your tools, and everything else; it’s just impressive. Rapid7也在不断发展和完善, 是什么帮助他们在其他类似的供应商中脱颖而出.”
使用降低整个环境风险的安全策略来驯服云集成的混乱
