Rapid7 InsightIDR

تم تصميم عملية تنفيذ Rapid7 InsightIDR لتكون مباشرة وفعالة، مستفيدة من هندستها السحابية والأدوات المساعدة الموجهة. فيما يلي تفصيل للخطوات المتضمنة والجدول الزمني التقديري:

1. التحضير (قبل اليوم الأول)

• إعداد حسابات الخدمة: إنشاء أو تعيين حساب خدمة لجمع بيانات السجلات لـ InsightIDR. تأكد من أن لديه الأذونات اللازمة للوصول إلى مصادر الأحداث مثل Active Directory وDNS وسجلات الشبكة.
• تجهيز الموارد: تخصيص الأجهزة أو الموارد الافتراضية لمجمع InsightIDR وحساس الشبكة. تشمل البيئات المدعومة أنظمة تشغيل تعتمد على Linux (مثل Ubuntu، RHEL، CentOS).

• تخطط للتنفيذ: تطوير خطة نشر بناءً علىاحتياجات المنظمة، بما في ذلك عدد نقاط النهاية، ومصادر الأحداث، ومتطلبات الامتثال.

2. الأيام 1–15: الإعداد الأولي

• تثبيت المجمع:
  • تحميل مجمع InsightIDR من بوابة النظام الأساسي.
  • تثبيته على خادم أو آلة افتراضية معينة. يعمل المجمع كمركز مركزي لجمع السجلات من مصادر متنوعة.

  • تفعيل المجمع عن طريق إدخال رمز التفعيل الذي تم إنشاؤه أثناء التثبيت.

• نشر وكلاء Insight:
  • تثبيت وكلاء Insight على جميع نقاط النهاية (Windows، Linux، Mac) لجمع معلومات النظام الحية مثل تحديد الأصول، والعمليات الجارية، والسجلات.

  • يمكن استخدام المثبتات المستندة إلى الرموز أو المثبتات المعتمدة على الشهادات لنشر الوكلاء من خلال طرق مثل كائنات سياسة المجموعة (GPOs) في بيئات Windows.

• تكوين مصادر الأحداث:
  • إعداد مصادر الأحداث الأساسية مثل Active Directory، وDNS، وLDAP، وسجلات نقاط النهاية.

  • استخدام أدوات التكوين التلقائي المتاحة في النظام الأساسي لتبسيط التكامل مع التكنولوجيا المدعومة.

• التحقق من الاتصال:

  • التأكد من أن جميع المكونات (المجمع، والوكلاء، ومصادر الأحداث) متصلة بمنصة InsightIDR عبر المنافذ المناسبة (مثل المنفذ 443 للتواصل السحابي).

3. الأيام 16–45: استكشاف البيانات

• إعداد بحث السجلات:
  • بدء استكشاف بيانات السجلات للحصول على رؤى حول نشاط الشبكة واكتشاف الأحداث الشاذة.

  • استخدام قدرات البحث البصري ولوحات المعلومات المسبقة البناء لمراقبة عناصر التحكم الأمنية الرئيسية.

• ضبط التكوينات:
  • تعديل قواعد الاكتشاف (مثل تحليلات سلوك المستخدم أو تحليلات سلوك المهاجم) لتتماشى مع احتياجات المنظمة.

  • إعداد لوحات المعلومات والتقارير للامتثال لإطارات مثل PCI DSS أو HIPAA.

4. الأيام 46–90: الميزات المتقدمة

• توسيع نطاق المراقبة:
  • تفعيل ميزات إضافية مثل مراقبة تكامل الملفات (FIM)، وتحليل حركة الشبكة (NTA)، والتكنولوجيا الخداعية (الفخاخ).
• لوحات معلومات وتنبيهات مخصصة:
  • إنشاء لوحات معلومات مخصصة تتناسب مع متطلبات الأعمال المحددة.
  • تحديد قواعد الاكتشاف المخصصة لمعالجة التهديدات الفريدة في البيئة الخاصة بك.
• نقل المعرفة:

  • تدريب فرق الأمان على استخدام ميزات مثل سير العمل للتحقيق في الحوادث، وبحث السجلات، وأدوات التقارير.

5. الصيانة المستمرة

• تحديث الوكلاء والمجمعات بانتظام لضمان التوافق مع الميزات الجديدة.

• إجراء الفحوصات الصحية الدورية باستخدام خدمات الفحص الصحي من Rapid7 للتحقق من تكوين النظام وتحسين الأداء.

الجدول الزمني التقديري

• البيئات الصغيرة: يمكن أن تكتمل عملية التنفيذ في غضون أيام قليلة (1–3 أيام) إذا كانت التخصيصات المطلوبة محدودة.
• البيئات المتوسطة إلى الكبيرة: عادةً ما يستغرق النشر الكامل ما يصل إلى 90 يومًا، بما في ذلك الإعداد الأولي، واستكشاف البيانات، وضبط التكوينات، وتمكين الميزات المتقدمة.

تقدم Rapid7 InsightIDR خيارات تخصيص واسعة لتلبية احتياجات الأعمال المحددة. فيما يلي المجالات الرئيسية للتخصيص:

1. قواعد الاكتشاف المخصصة

• يمكن للمستخدمين إنشاء قواعد اكتشاف مخصصة لمراقبة الأنشطة أو التهديدات المحددة المتعلقة بمنظمتهم. يمكن أن يتم تحديد هذه القواعد من خلال نوع الحدث وزيادة التحديد من خلال اختيار السجلات أو مجموعات السجلات المحددة.
• يمكن إنشاء ما يصل إلى 50 قاعدة اكتشاف مخصصة لكل منظمة بشكل افتراضي، مع خيار زيادة هذا الحد عند الطلب.

• تشمل الأمثلة تكوين قواعد للغياب عن السجلات، اكتشاف نمط السجل، أو اكتشاف تغيير السجل.

2. تعديلات قواعد الاكتشاف

• يمكن تعديل قواعد الاكتشاف المدمجة بشكل أفضل لتتناسب مع احتياجات المنظمة. يمكن للمستخدمين ضبط إجراءات القاعدة (مثل إنشاء التحقيقات أو التنبيهات)، تعيين الأولويات، وإضافة استثناءات لحالات معينة.

• يمكن لعملاء الاستجابة المدارة للاكتشاف (MDR) العمل مع فريق SOC الخاص بـ Rapid7 لضبط قواعد الاكتشاف لتحسين بيئتهم.

3. لوحات التحكم والتقارير المخصصة

• تسمح InsightIDR للمستخدمين ببناء لوحات تحكم مخصصة باستخدام بطاقات التصور المسبقة البناء من مكتبة البطاقات أو من خلال إنشاء بطاقات جديدة عبر باني البطاقة. يتيح ذلك للمنظمات تخصيص لوحات التحكم لمؤشرات أو متطلبات امتثال محددة.

• يمكن أيضًا تخصيص التقارير عن طريق تحرير أسماء الأقسام، والوصف، والتخطيطات. يمكن للمستخدمين إنشاء التقارير بتنسيقات مثل HTML أو CSV وجدولتها للتوزيع المنتظم.

4. إعدادات مصدر الحدث والشبكة

• يمكن للمنظمات تكوين إعدادات مصدر الحدث (مثل عناوين IP، والأذونات) وتخصيص سياسات الشبكة بناءً على مجموعات أو مناطق الأعمال. يشمل ذلك وضع علامات على النطاقات لاكتشاف التصيد الاحتيالي وإعداد نطاقات IP ثابتة/غير مُدارة.

5. التحكم في الوصول المستند إلى الدور

• يمكن تخصيص أدوار المستخدمين وأذوناتهم للتأكد من أن الأشخاص المصرح لهم فقط لديهم وصول إلى الميزات الحيوية مثل إنشاء قواعد الاكتشاف أو تعديل لوحات التحكم.

تسمح هذه القدرات للتخصيص بمواءمة InsightIDR مع متطلبات الأمان المتنوعة عبر الصناعات، مما يضمن المرونة والتكيف.

تكون تسعيرة Rapid7 InsightIDR شفافة ومودولية، ولكن قد تنشأ تكاليف إضافية بناءً على الاستخدام والمتطلبات التنظيمية:

1. رسوم الإعداد

• قد تتحمل المنظمات تكاليف داخلية لموارد النشر أو التكاملات من أطراف خارجية.

2. تكاليف الاشتراك

• تكون الأسعار قائمة على الأصول:
  • InsightIDR Essential: تبدأ من 3.82 دولارات لكل أصل في الشهر.
  • InsightIDR Advanced: تبدأ من 6.36 دولارات لكل أصل في الشهر.
  • InsightIDR Ultimate: تبدأ من 8.21 دولارات لكل أصل في الشهر.

• يتطلب الاشتراك حد أدنى من 500 أصل، مما قد يجعل الأمر أقل وصولاً للشركات الأصغر.

3. تكاليف الصيانة

• تشمل الاشتراكات سياسة "استخدام البيانات الشهرية العادلة" التي تتوسع مع مستويات الأصول. بينما لا يتم تقليل السرعة بناءً على استهلاك البيانات، قد تحتاج المنظمات التي تتجاوز حدود بياناتها إلى خطط إضافية، مما قد يتسبب في تكاليف إضافية.

4. رسوم الدعم

• الدعم العملاء القياسي مشمول في جميع الاشتراكات (متاح على المستوى الإقليمي بين الساعة 8 صباحًا - 6 مساءًا).

• تُسعر خيارات الدعم المتقدمة (مثل الاستجابة المدارة للاكتشاف) بشكل منفصل ضمن عرض Managed Threat Complete.

5. تكاليف الإضافات

• قد تنطبق تكاليف إضافية إذا كانت المنظمات بحاجة إلى:
  • حدود متزايدة لقواعد الاكتشاف المخصصة.
  • التكامل مع منتجات Rapid7 الأخرى مثل InsightVM أو InsightConnect.
  • الاحتفاظ بالبيانات لفترة طويلة بعد الفترة الافتراضية.

بشكل عام، على الرغم من عدم وجود رسوم إعداد مخفية، فإن التكاليف الإجمالية تعتمد على عدد الأصول المراقبة، واستخدام البيانات الإضافية، والخدمات الاختيارية مثل MDR أو خطط الدعم المتقدمة.

يوفر Rapid7 InsightIDR خيارات تدريب ودعم شاملة لمساعدة المستخدمين الجدد في نشر واستخدام النظام الأساسي بشكل فعال. تشمل هذه:

1. خيارات التدريب

• تدريب حسب الطلب: وحدات تعليمية ذاتية التعلم متاحة من خلال أكاديمية Rapid7، تغطي ميزات المنتج، والنشر، وأفضل الممارسات.
• التدريب تحت إشراف معلم:
  • دورات افتراضية تحت إشراف معلم لمدة يوم أو يومين مع الوصول إلى بيئة مختبر افتراضي للتدريب العملي.
  • ورش عمل مثل "البدء مع InsightIDR" (جلسات مدتها ساعة واحدة) تركز على التثبيت، والتكوين، وإعداد مصادر الأحداث الأساسية.
• برامج الشهادات:
  • اختبارات الشهادة، مثل اختبار متخصص معتمد من InsightIDR، للتحقق من معرفة المنتج وخبرته.
• ندوات مخصصة: جلسات مجانية برعاية فرق المنتجات تستكشف الميزات المتقدمة مثل تخصيص قواعد الاكتشاف وإدارة التحقيقات.

• تدريب مخصص: برامج تدريب مخصصة للمنظمات التي لديها أهداف أو متطلبات خاصة.

2. خيارات الدعم

• التوثيق: أدلة شاملة والأسئلة المتكررة متاحة للنشر، وتحري الخلل، والتكوينات المتقدمة.
• دعم العملاء:
  • الدعم القياسي متاح على المستوى الإقليمي من 8 صباحًا - 6 مساءًا.
  • تشمل خيارات الدعم المتقدمة خدمات الاستجابة المدارة للاكتشاف (MDR) للمراقبة والاستجابة النشطة للتهديدات.

• موارد المجتمع: الوصول إلى المنتديات، والندوات، وورش العمل للتعلم من الأقران والحصول على نصائح من الخبراء.

تضمن هذه الموارد التدريبية والدعمة أن يتمكن المستخدمون من الانضمام بسرعة إلى InsightIDR واستثمار قيمته بشكل كامل.

تستخدم Rapid7 InsightIDR تدابير أمان قوية لضمان سرية البيانات وسلامتها وتوافرها:

1. تشفير البيانات

• يتم تشفير جميع البيانات أثناء النقل باستخدام بروتوكولات TLS وعند الراحة باستخدام تشفير AES-256.

• يتم استخدام تشفير المفتاح العام للتواصل الآمن بين المجمعين ومنصة السحابة.

2. ضوابط الوصول

• تفرض ضوابط الوصول الصارمة أذونات قائمة على الدور لتقييد الوصول إلى البيانات على الأفراد المصرح لهم فقط.

• المصادقة الثنائية (2FA) إلزامية للوصول إلى الأنظمة الإنتاجية، مع خيارات مثل YubiKeys أو رموز تم إنشاؤها بواسطة التطبيقات.

3. توكين البيانات

• يتم توكين بيانات سجلات العملاء باستخدام UUIDs فريدة لعزلها عن بيانات العملاء الآخرين داخل المنصة.

4. بنية تحتية آمنة

• يتم استضافة النظام الأساسي على خدمات أمازون ويب (AWS)، مستفيدة من بنيتها التحتية الآمنة للتخزين ومعالجة البيانات.

• تراقب Rapid7 باستمرار حساباتها على AWS بحثًا عن مخاطر مثل التكوينات غير الآمنة أو التعريض العام للموارد الحساسة.

5. إدارة الثغرات

• يتم فحص البيئة الداخلية لـ Rapid7 بانتظام باستخدام أدواتها الخاصة (مثل InsightVM) لتحديد وإصلاح الثغرات على نحو سريع.

6. الامتثال

• يتوافق النظام الأساسي مع معايير الصناعة مثل خوارزميات تشفير FIPS 140-2 حيثما كان ذلك ممكنًا.

تضمن هذه التدابير أن تظل بيانات العملاء آمنة بينما تمكّن من توفير موثوق للكشف عن التهديدات والاستجابة.

تردد التحديثات

1. التحديثات الشهرية للمنتج:
   • تقوم Rapid7 InsightIDR بإصدار تحديثات بشكل شهري، عادةً في نهاية كل شهر. تشمل هذه التحديثات ميزات جديدة، وتحسينات في الأداء، وإصلاحات للأخطاء، وتعزيزات للوظائف الحالية.

   • على سبيل المثال، تم إصدار التحديثات في 29 نوفمبر، و31 أكتوبر، و30 سبتمبر في 2024، مما يبرز التحديثات الشهرية المستمرة.

2. تحديثات العملاء:

   • تتلقى وكلاء Insight تحديثات دورية لتحسين قدرات جمع السجلات، وتوسيع دعم أنظمة التشغيل، وتعزيز موقف الأمان. تُدار هذه التحديثات منفصلة عن النظام الأساسي الرئيسي ويمكن تطبيقها تلقائيًا أو يدويًا بناءً على تفضيلات المنظمة.

3. تحديثات المحتوى:

   • تحدث تحديثات المحتوى (مثل قواعد الاكتشاف الجديدة أو معلومات التهديد) بشكل مستمر وتُطبق تلقائيًا لضمان بقاء النظام الأساسي محدثًا مع التهديدات والضعف الجديدة.

إدارة التحديثات

1. التحديثات التلقائية:
   • بشكل افتراضي، تقوم InsightIDR بتطبيق تحديثات المنتج تلقائيًا لتقليل الاضطرابات وضمان أن المستخدمين دائماً ما يحصلون على أحدث الميزات.

   • يمكن للمنظمات تكوين جداول تحديثاتها لتتناسب مع العمليات التجارية، مثل تطبيق التحديثات خلال ساعات غير العمل.

2. استراتيجيات تحديث الوكلاء:
   • يمكن للمسؤولين الاختيار بين التحديثات التلقائية (لتطبيق النسخة الأحدث فورًا) أو قفل الوكلاء عند إصدارات معينة لصالح الاستقرار.

   • تسمح ضوابط الإبطاء للمنظمات بتحديد المعدل الخاص بتحديث الوكلاء المتزامن لإدارة استخدامها للنطاق الترددي بشكل فعال.

3. إدارة التغيير:

   • تخضع جميع التحديثات لمراجعة صارمة، واختبار، وعملية موافقة قبل نشرها في بيئات الإنتاج. يضمن هذا النهج المنهجي عدم تعطيل التغييرات سلامة الخدمة.

4. ملاحظات الإصدار:
   • ترافق كل تحديث ملاحظات إصدار تفصيلية، تسرد الميزات الجديدة، والإصلاحات، والتحسينات. تتوفر هذه الملاحظات عبر بوابة توثيق Rapid7.

ملكية البيانات

1. ملكية العميل:
   • تحتفظ العملاء بالملكية الكاملة لبياناتهم التي يتم جمعها ومعالجتها بواسطة InsightIDR. يشمل ذلك بيانات السجلات من مصادر الأحداث، والاكتشافات، والتنبيهات، والتحقيقات، والتقارير.

   • لا تجمع InsightIDR بيانات العملاء بخلاف ما تم تكوينه لمصادر الأحداث ما لم يتم تفويض ذلك صراحة.

2. التشفير الآمن للبيانات:

   • يتم تشفير جميع بيانات سجلات العملاء باستخدام UUIDs فريدة لعزلها عن بيانات العملاء الآخرين في بيئة السحابة متعددة المستأجرين لـ Rapid7.

قابلية نقل البيانات

1. خيارات التصدير:
   • يمكن للعملاء تصدير بيانات السجلات والتقارير بتنسيقات مختلفة (مثل CSV) لاستخدامها في أنظمة أخرى أو لأغراض الامتثال.

   • يمكن أرشفة بيانات بحث السجلات إلى دلو Amazon S3 خارجي للتخزين على المدى الطويل بعد فترة الاحتفاظ الافتراضية التي تبلغ 13 شهرًا.

2. فترات الاحتفاظ:
   • بشكل افتراضي، يتم الاحتفاظ ببيانات السجلات لمدة 13 شهرًا داخل ميزة بحث السجلات في InsightIDR.

   • يمكن للعملاء شراء خطط احتفاظ ممتدة أو إعداد أرشفة يومية لحلول التخزين الخاصة بهم (مثل دلو Amazon S3).

3. الوصول أثناء خدمات MDR:

   • بالنسبة للعملاء الذين يستخدمون خدمات Rapid7 للاستجابة المدارة للاكتشاف (MDR)، يتم الحفاظ على الوصول الكامل إلى بياناتهم ضمن InsightIDR جنبًا إلى جنب مع قدرات الرصد أثناء MDR.

خصوصية البيانات وأمنها

• يتم تشفير البيانات أثناء النقل (TLS) وفي الراحة (AES-256). يضمن التشفير بالمفتاح العام التواصل الآمن بين المجمعين ومنصة السحابة.
• تمنع ضوابط الوصول الصارمة الوصول غير المصرح به إلى بيانات العملاء.

تم تصميم Rapid7 InsightIDR لتكون قابلة للتوسع العالية، مما يسمح للمنظمات بضبط استخدامهم كما تتطور احتياجاتهم. فيما يلي المصطلحات والتفاصيل الرئيسية:

1. قابلية التوسع السحابية

• InsightIDR هي حل سحابي مستضاف على AWS، مما يتيح توسيع سريع للموارد مثل وحدة المعالجة المركزية، والذاكرة، والتخزين، وسعة الشبكة لتلبية احتياجات المؤسسة.
• يمكن للمنظمات التوسع أو الانخفاض دون الحاجة إلى إدارة البنية التحتية المحلية، مما يجعلها مثالية للبيئات الديناميكية.

2. تسعير قائم على الأصول

• تكون أسعار InsightIDR قائمة على عدد الأصول المراقبة (مثل الخوادم، وأجهزة الكمبيوتر المكتبية، وأجهزة الكمبيوتر المحمولة). تنخفض التكلفة لكل أصل مع زيادة عدد الأصول عبر مستويات التسعير.
• يمكن للعملاء بسهولة إضافة أو إزالة الأصول لتناسب النمو التنظيمي أو التقليص.

3. سياسات استخدام البيانات

• تشمل جميع الاشتراكات سياسة استخدام البيانات الشهرية العادلة التي تتوسع مع مستويات الأصول. لا تقوم Rapid7 بتقليل سرعة استخدام البيانات ولكن تعمل مع العملاء لإنشاء خطط معقولة للاستهلاك الإضافي للبيانات إذا لزم الأمر.

4. تعديلات مرنة على الاشتراك

• يمكن للعملاء الاتصال بمديري نجاح العملاء (CSMs) أو ممثلي الحسابات (AEs) لتحديث اشتراكاتهم واستيعاب التغيرات في عدد الأصول.
• يدعم التوسع عبر البيئات الموزعة، بما في ذلك الموظفين عن بُعد ومواقع المكاتب المتعددة.

5. ميزات التوسع التلقائي

• يقوم النظام تلقائيًا بضبط متطلبات الأداء (مثل قدرة المعالجة) بناءً على طلبات الاستخدام، مما يضمن وظيفة متسقة خلال فترات النشاط العالية.

تضمن هذه المصطلحات أن تتمكن المنظمات من تكيف InsightIDR بسلاسة مع احتياجات الأمان المتغيرة مع الحفاظ على الكفاءة من حيث التكلفة والمرونة التشغيلية.

شروط تجديد العقد

1. التجديد التلقائي:
   • تتجدد اشتراكات InsightIDR تلقائيًا سنويًا ما لم يُحدد خلاف ذلك في نموذج الطلب.
   • يجب على العملاء تقديم إشعار كتابي قبل 30 يومًا على الأقل من تاريخ ذكرى الاشتراك للإخطار برغبتهم في إلغاء التجديد التلقائي.
2. تعديلات الأسعار:
   • تحتفظ Rapid7 بالحق في تعديل أسعار الاشتراكات، أو تقديم رسوم جديدة، أو تغيير سياسات الاستخدام بعد تقديم إشعار كتابي (عبر البريد الإلكتروني) قبل 60 يومًا على الأقل من انتهاء مدة الاشتراك الحالية.
3. الفوترة عند التجديد:
   • يتم إصدار الفواتير للتجديدات بالسعر المحدد في نموذج الطلب المعني ما لم يتم الإبلاغ عن تغييرات مسبقًا.

شروط الإلغاء

1. إنهاء من أي من الطرفين:
   • يمكن لأي من الطرفين إنهاء الاتفاقية بإشعار كتابي قبل 30 يومًا إذا لم يكن هناك شروط اشتراك نشطة.
   • يسمح بالإنهاء الفوري في حالات الانتهاك الجسيم إذا لم يتم تصحيحه خلال 30 يومًا أو إذا توقفت إحدى الطرفين عن العمل (مثل الإفلاس).
2. سياسة الاسترداد:
   • إذا فشلت Rapid7 في استعادة الوظائف بسبب انتهاك ضمان الخدمة الخاص بها، يجوز للعملاء إنهاء اشتراكهم والحصول على استرداد نسبي للجزء غير المستخدم من المدة.
3. الالتزامات بعد الإنهاء:
   • بعد الإنهاء، يجب على العملاء التوقف عن استخدام الخدمة وحذف جميع المحتويات المرتبطة من أنظمتهم.
   • ستحتفظ Rapid7 ببيانات العملاء لمدة تصل إلى 90 يومًا بعد الإنهاء قبل حذفها نهائيًا.

تقدم هذه الشروط مرونة للعملاء مع ضمان وجود إرشادات واضحة للتجديدات والإلغاءات.

يتوافق Rapid7 InsightIDR مع عدة معايير وإطارات رئيسية في الصناعة لضمان أمان قوي وتوافق تنظيمي:

1. شهادة ISO 27001

• يعد InsightIDR جزءًا من نظام إدارة أمن المعلومات (ISMS) الخاص بـ Rapid7، والذي يتمتع بشهادة ISO 27001.
• تضمن هذه الشهادة الالتزام بالمعايير الدولية لإدارة مخاطر أمن المعلومات.

2. الامتثال لمعيار PCI DSS

• يساعد InsightIDR المنظمات على تلبية متطلبات معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) من خلال:
  • تركيز إدارة السجلات (المتطلبات 10).
  • مراقبة سياسات التحكم في الوصول (المتطلبات 7.1، 7.3).
  • توفير مراقبة تكامل الملفات (المتطلب 11.5).

3. الامتثال لـ HIPAA

• يدعم النظام الأساسي المنظمات الصحية من خلال توفير أدوات لمراقبة الوصول إلى البيانات الحساسة واكتشاف التغييرات غير المصرح بها على الملفات الهامة، مما يتماشى مع لوائح HIPAA.

4. الامتثال لـ SOC 2

• يستفيد InsightIDR من تقارير الامتثال SOC 2 الخاصة بـ AWS، مما يضمن التعامل الآمن مع بيانات العملاء.

5. استعداد اللائحة العامة لحماية البيانات (GDPR)

• يضمن Rapid7 أن يتم معالجة بيانات العملاء بشكل آمن وشفاف وفقًا لمتطلبات اللائحة العامة لحماية البيانات (GDPR).

6. تقييم IRAP

• أكمل Rapid7 تقييم برنامج تقييم الأمن المسجل (IRAP) بمستوى محمي لحلول السحابة الخاصة به، مما يضمن الامتثال لمعايير الأمان الحكومية الأسترالية.

7. إطارات أخرى مدعومة

• إطار عمل NIST للأمن السيبراني
• الضوابط CIS
• SOX (قانون ساربانes-أوكسلي)

يقدم InsightIDR أيضًا لوحات معلومات وتقارير امتثال مسبقة البناء لهذه الإطارات، مما يمكّن المنظمات من تبسيط التدقيق وإظهار التزامها بكفاءة.