Rapid7 InsightGovCloud помогает соответствовать директиве CISA BOD 22-01

InsightGovCloud автоматизирует соответствие директиве CISA BOD 22-01

Rapid7 предлагает решение InsightGovCloud для выполнения требований директивы CISA BOD 22-01. Директива, выпущенная в 2020 году, устанавливает каталог известных уязвимостей (KEV), которые активно эксплуатируются злоумышленниками. Она требует своевременного устранения этих уязвимостей для снижения рисков кибербезопасности. InsightGovCloud помогает организациям автоматизировать процессы сканирования, оповещения и отчетности, необходимые для соблюдения директивы.

InsightGovCloud обеспечивает инвентаризацию и обнаружение активов

InsightGovCloud включает инструмент InsightVM, который поддерживает непрерывное обнаружение внешних и внутренних активов. Функция Discovery Connections позволяет регулярно опрашивать источники данных, такие как Active Directory, AWS и Azure, для перечисления подключенных хостов и запуска сканирований. Для облачных сред Rapid7 InsightCloudSec непрерывно инвентаризирует всю инфраструктуру. Платформа отслеживает создание новых ресурсов и автоматически сканирует их, оценивая соответствие нормативным требованиям. Rapid7 поддерживает актуальный каталог CISA KEV, охватывая 90% уязвимостей на локальных и облачных хостах.

InsightGovCloud приоритизирует устранение уязвимостей KEV

Платформа непрерывно получает данные из каталога CISA KEV. Это позволяет ускорить обнаружение и приоритизацию уязвимостей KEV в рамках единой системы. InsightGovCloud автоматически обнаруживает и сортирует активы с уязвимостями KEV в облачных и гибридных средах. Организации могут устанавливать приоритеты для KEV во всей своей инфраструктуре и создавать проекты по их устранению. Это обеспечивает быстрое и совместное исправление уязвимостей.

InsightGovCloud упрощает отчетность и аудит

Rapid7 предлагает готовые экспортные форматы отчетов, включая Cyberscope XML. Эти форматы обеспечивают беспрепятственное включение данных в отчеты для подачи в CyberScope, согласно руководству U.S. Office of Management and Budget. Платформа также предоставляет встроенный журнал аудита, который демонстрирует соблюдение требований BOD 22-01. InsightGovCloud разработан для поддержки строгих требований государственных учреждений и подрядчиков. Решение развернуто в среде с авторизацией FedRAMP, что соответствует федеральным требованиям безопасности и соответствия. Оно легко интегрируется с существующими системами безопасности и соответствует директивам CISA и CMMC. Rapid7 постоянно обновляет платформу в соответствии с растущим каталогом KEV, предоставляя организациям необходимую видимость и контроль.

Коротко в карточках