InsightIDRの評価をリクエストいただきありがとうございます

評価を成功に導く3つのポイント

評価を順調に進め、InsightIDRについてよく理解していただくために、次の点にご留意ください。

1. 予定を立てる

今日から評価を開始していただけます。Rapid7 InsightプラットフォームからのEメールを受信したら、すぐにご利用ください。必要なものがすべてそろっていれば、導入にかかる時間は2時間ほどです。

2. アクセス権を確認する

• InsightIDRのコレクタ・ソフトウェアを1台以上の（仮想）サーバーにインストールする権限
• ファイアウォールまたはプロキシのルールを追加し、次に示す、AWSベースのRapid7 Insightプラットフォームへの接続を許可する権限
  • https://data.insight.rapid7.com
  • https://endpoint.ingress.rapid7.com
  • https://s3.amazonaws.com

• Rapid7 Insight Agentをエンドポイントにインストールする権限（詳細は下を参照）
• 組織のドメインのクレデンシャルと、次に示すものへのアクセス権
  
  
  • Microsoft Active Directory (AD)
    ユーザーのログオンの成功と失敗、両方を追跡します。Windowsのイベント・ログを各ドメイン・コントローラから収集するには、ドメイン管理者のアカウントが必要です。これらのログは、InsightIDRでのユーザー行動分析に利用されます。
    
    
  • LDAP
    ユーザー情報を追跡します。この情報は、アカウントのアクティビティを実際のユーザーと結び付け、高い権限を持つアカウントとサービス・アカウントを特定するために不可欠です。InsightIDRが設定ミスとリスクを特定するために役立ちます。
    
    
  • DHCP
    IPアドレスを長期間にわたって追跡します。このログは、IPアドレスと、アドレスを利用するアセットを関連付けるために使用されます。

3. Insight Agentについて理解する

InsightIDRによるエンドポイントの検出と可視化の機能を試用するには、Insight Agentをダウンロードしてインストールする必要があります。インストールが完了すると、軽量のエージェントがエンドポイント・セキュリティ・データをInsightIDRにストリーミングします。ネットワークおよびユーザーのデータと組み合わせて、重要なアセットとリモートのアセット両方に対するステルス攻撃の検出に利用できます。
インストール・ガイドを読む > >

お困りの場合は、 サポート・チームまたはセールス・チームにお問い合わせ ください。