Rapid7, Inc. ha anunciado que su servicio Managed Detection and Response (MDR) incluye ahora capacidades forenses y de prevención de puntos finales multicapa impulsadas por su Insight Agent. El Agente Insight ya ofrece un potente escaneado de vulnerabilidades, detección de amenazas de alta eficacia y rápidas actividades de contención. Con la adición del antivirus de nueva generación (NGAV) y las capacidades forenses digitales y de respuesta a incidentes (DFIR) de Velociraptor, los clientes podrán consolidar y maximizar aún más su inversión reduciendo la complejidad, aumentando la eficacia e impulsando la eficiencia con casos de uso de protección de puntos finales básicos.

La capacidad DFIR ahora disponible en el agente Rapid7 aprovecha la comunidad de código abierto Velociraptor para la detección y erradicación de amenazas en tiempo real. Al utilizar un lenguaje de consulta expresivo en lugar de código, Velociraptor agiliza y facilita que los profesionales de la seguridad compartan detecciones personalizadas, reforzando los conocimientos de la comunidad y ayudando a los equipos a erradicar nuevas amenazas con mayor rapidez. Con esta ampliación, Rapid7 puede ofrecer una cobertura completa del ciclo de vida de las amenazas, desde la evaluación de la exposición hasta la prevención, pasando por la detección de alta eficacia, la contención y la reparación.

Rapid7 sigue invirtiendo en las soluciones para puntos finales más completas para hacer frente a una de las amenazas más omnipresentes a las que se enfrentan las organizaciones hoy en día: el ransomware. La empresa planea incluir capacidades procedentes de su adquisición de Minerva Labs Ltd. para potenciar su capacidad de identificar y prevenir comportamientos avanzados de los atacantes para bloquear el malware antes de su ejecución.