Rapid7 > 实例探究 > 增强商业房地产的网络安全:Rapid7 解决方案案例研究

增强商业房地产的网络安全:Rapid7 解决方案案例研究

Rapid7 Logo
技术
  • 分析与建模 - 实时分析
  • 平台即服务 (PaaS) - 应用开发平台
适用行业
  • 水泥
  • 国家安全与国防
适用功能
  • 维护
  • 产品研发
用例
  • 网络安全
  • 篡改检测
服务
  • 网络安全服务
  • 培训
关于客户
本案例研究中的客户是一家位于德克萨斯州达拉斯的商业房地产开发公司。该公司所在行业不受政府严格监管,但仍面临重大网络安全挑战。该公司拥有大量远程站点和用户,因此无论员工是在现场还是远程工作,维护安全都至关重要。由于缺乏政府法规,该公司的 IT 环境是独一无二的,但它自愿遵守 CIS 和 NIST 标准。该公司最大的安全挑战包括补丁管理以及用户和资产管理。该团队经常难以正确安装补丁,从而导致系统容易受到攻击。此外,从 IT 和安全角度来看,员工入职和离职流程也是一项重大挑战。
挑战
该案例研究围绕德克萨斯州达拉斯市一家商业房地产开发公司的高级网络安全工程师托尼·哈米尔 (Tony Hamil) 所面临的挑战展开。该公司所在行业不受政府严格监管,但仍面临重大网络安全挑战。 Hamil 的角色包括广泛的职责,从应用程序设置到维护、集成和警报监控。由于缺乏政府法规,该公司的 IT 环境是独一无二的,但它自愿遵守 CIS 和 NIST 标准。该公司拥有大量远程站点和用户,因此无论员工是在现场还是远程工作,维护安全都至关重要。该公司最大的安全挑战包括补丁管理以及用户和资产管理。该团队经常难以正确安装补丁,从而导致系统容易受到攻击。此外,从 IT 和安全角度来看,员工入职和离职流程也是一项重大挑战。
解决方案
为了应对这些挑战,该公司近五年来一直使用 Rapid7 的 InsightVM 和 Metasploit 产品。他们还整合了 InsightIDR 和托管检测和响应 (MDR) 服务作为其扩展的 SOC 团队。最近,他们推出了 InsightConnect 来支持他们的更多集成、自动化和编排计划,使他们的安全运营更加流畅。 InsightIDR 已被用作警报、数据和用户活动的真实来源,使团队能够快速了解正在发生的情况。 InsightConnect 已实现入职和离职流程的自动化,使其无缝衔接。该公司还使用 InsightConnect 来确保每次都能按时进行修补。它通过自动收集数据来帮助团队快速做出决策,从而帮助隔离恶意用户或系统。该公司还在探索容器以在开发项目之初嵌入安全性。借助 InsightVM,他们将能够在开发过程中监控容器,以确保它们在投入生产之前是安全的。
运营影响
  • The use of Rapid7's products has significantly improved the company's cybersecurity operations. The automation and orchestration provided by InsightConnect have not only saved significant employee time but also reduced user error. The real-time data gathering by InsightVM has helped the company discover issues in their patching solution, leading to improved security configurations. The company now has a single-pane-of-glass view of their security operations, with InsightIDR serving as the source of truth for alerts, data, and user activity. The company has also benefited from Rapid7's customer relationship program, which provides regular check-ins and assistance. The training offered by Rapid7 has helped the company set up their security operations and make the most of the products they own. Looking forward, the company plans to focus on integrations with the cloud to further enhance their security program.
数量效益
  • Automating the onboarding process with InsightConnect turned a five- to six-hour process into a five- to six-minute process, saving 30 hours a week of employee time.
  • InsightConnect's automation significantly reduced user error.
  • InsightVM's real-time data gathering helped the company discover issues in their patching solution, leading to improved security configurations.

Case Study missing?

Start adding your own!

Register with your work email and create a new case study profile for your business.

Add New Record

相关案例.

联系我们

欢迎与我们交流!
* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 Asia Growth Partners 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 Asia Growth Partners 的任何营销电子邮件。
提交

感谢您的信息!
我们会很快与你取得联系。