繁體
  • 简体中文
  • 繁體中文

熱門資訊> 正文

Rapid7推出事件指挥系统:原生AI SIEM赋能分析师实现从风险到响应的快速精准行动

2025-07-29 13:00

事件指挥由经过 SOC 测试的 AI 提供支持,并建立在指挥平台的集成数据基础之上,可在一次 SOC 体验中提供检测、自动化、攻击面上下文和威胁情报

波士顿,2025年7月29日(环球新闻社)——威胁检测和暴露管理领域的领导者Rapid7公司(纳斯达克股票代码:RPD)今日宣布推出Incident Command ,这是一款功能强大的新一代SIEM,扩展了其Command Platform的功能,旨在改变安全团队检测、调查和响应威胁的方式。Incident Command将预防性攻击和暴露管理与威胁检测和响应功能统一起来,所有这些都由Agentic AI 工作流提供支持,这些工作流根据Rapid7自己的SOC专家设计的剧本进行训练,并通过持续的实际应用不断完善。

事件指挥建立在指挥平台的数据网格之上,通过表面指挥带来攻击面背景,并通过情报中心整理威胁情报,提供无缝的用户体验,使每个分析师都能像专家一样操作,每个行动都由背景决定,每个响应都更快、更智能、更简单。

Rapid7 首席执行官 Corey Thomas 表示:“Incident Command 的推出是我们朝着简化安全结果访问这一使命迈出的一大步。安全团队正受到严格审查,以确保其风险和响应计划产生可衡量的影响。我们构建了 Command Platform,旨在统一所有客户数据(而不仅仅是我们收集的数据),以便组织从一开始就掌握事实,并缩短行动时间。Incident Command 是我们升级的下一代 SIEM,它不仅为客户提供 Command Platform 的优势,还扩展了我们数十年 SOC 专业经验的访问权限,并将 Agentic AI 集成到他们日常使用的工作流程中。”

借助事件指挥系统,安全团队可以在闭环反馈模型中运作,将人工智能驱动的威胁检测与深度暴露可视性相结合,以 99.93% 的准确率实现自动分类,并每周节省 200 多个 SOC 小时。 事件指挥系统的主要功能包括:

  • Agentic AI,由 SOC 打造,专为 SOC 打造:与黑盒“AI”工具不同,Rapid7 的 AI 基于其全天候 MDR 运营中多年的检测、调查和响应数据进行训练,从而实现透明、辅助分析师的分类和调查工作流程,良性处置准确率高达 99.93%。它不仅能进行分类,还能根据每次使用情况提供指导、建议和调整。
  • 统一的分析师体验:事件指挥中心将过去孤立的 SIEM、SOAR、ASM 和威胁情报功能整合到一个直观的界面中。分析师可以在单一视图中深入调查威胁、暴露和资产上下文,无需切换上下文。
  • 开放和集成的数据网格:在 Surface Command 和 Command Platform 的数据网格的支持下,客户可以统一 Rapid7 和第三方遥测,而无需复杂的集成,从而在混合环境中获得端到端的可视性。
  • 深度嵌入的威胁情报:经过专家审查的威胁情报集成在事件指挥中,为有针对性的检测、威胁搜寻和事件响应提供最可操作、最相关、上下文最丰富的洞察。

IDC 高级研究总监 Michelle Abraham 表示:“Rapid7 凭借 Incident Command 将风险暴露管理功能与威胁检测功能完美结合,这在竞争激烈的 SIEM 市场中脱颖而出。Rapid7 将检测自动化、内外部攻击面可视性、威胁情报和 AI 自动化整合到一个平台,为安全分析师提供了一种降低复杂性、连接数据并简化调查的解决方案,从而改善了分析师的工作流程。”

要了解有关事件指挥的更多信息,请访问https://www.rapid7.com/products/siem/

Rapid7 将于 8 月 6 日至 7 日在拉斯维加斯的 Black Hat USA 展会上展示事件指挥系统,展出地点包括商务大厅(展位号 5042)和曼德勒海湾的 The Border Grill,展出时间为 8 月 6 日上午 9 点至下午 6 点。单击此处了解更多信息并报名参加演示。

关于 Rapid7
Rapid7, Inc. (NASDAQ: RPD) 致力于通过简化网络安全流程、提升易用性,创造更安全的数字世界。我们凭借一流的技术、前沿研究和广泛的战略专业知识,赋能安全专业人员管理现代攻击面。Rapid7 的全面安全解决方案帮助全球超过 11,000 家客户将云风险管理与威胁检测和响应相结合,以减少攻击面并快速精准地消除威胁。欲了解更多信息,请访问我们的网站博客或在LinkedInX上关注我们。

Rapid7媒体关系
爱丽丝·兰德尔
全球传播总监
press@rapid7.com
(857) 216-7804

Rapid7 投资者联系方式
伊丽莎白·奇沃克
投资者关系副总裁
investors@rapid7.com
(617) 865-4277


風險及免責提示:以上內容僅代表作者的個人立場和觀點,不代表華盛的任何立場,華盛亦無法證實上述內容的真實性、準確性和原創性。投資者在做出任何投資決定前,應結合自身情況,考慮投資產品的風險。必要時,請諮詢專業投資顧問的意見。華盛不提供任何投資建議,對此亦不做任何承諾和保證。