Rapid7: “Com esta visibilidade, ajudaremos a identificar o risco real, risco contínuo e a construir um plano” (com vídeo)

O Sales Manager da Rapid7 em Portugal e Espanha, Olivier Bailliez, subiu ao palco da 3ª edição da IT Security Conferece onde, na sua apresentação “Take Command of Your Attack Surface”, destacou as dificuldades que as organizações enfrentam atualmente para obter uma visão completa e contínua do seu ambiente digital.

O especialista revelou que, segundo a Gartner, no passado, apenas 17% das organizações foram capazes de definir o seu ambiente numa visão geral. Este dado revela que para as restantes organizações, a visibilidade continua a ser um desafio com implicações diretas na segurança.

Para Olivier Bailliez, a evolução acelerada do cenário tecnológico nos últimos anos trouxe novas camadas de complexidade, reduzindo a clareza sobre a distribuição dos ativos. A transição para o virtual, seja em infraestruturas on-premises, edge ou cloud, aumentou a superfície de ataque e tornou a monitorização mais difícil. “Fisicamente sabemos onde está tudo, mas quando passamos para o virtual — para as redes, para a cloud, para os IP, para as aplicações e para os containers — o processo tornou-se cada vez mais difícil”, afirmou o Sales Manager.

A abordagem da Rapid7 permite uma resposta eficaz a estas exigências de visibilidade e segurança, integrando-se facilmente sem necessidade de adicionar novas ferramentas uma vez que são disponibilizados “conectores que se ligam a cada uma das ferramentas que estão a ser usadas no momento”. “Com esta visibilidade, ajudamos a priorizar o risco que estão realmente a enfrentar”, explicou Bailliez, reforçando a visibilidade como essencial para uma gestão eficaz de ameaças.

Visão holística para monitorização e resolução contínua de risco

A Rapid7 traz uma proposta que se foca numa visão holística que combina múltiplos dados para gerar uma leitura completa do estado de segurança da organização. Para Olivier Bailliez, Segundo Olivier Bailliez, ferramentas como o WIS e o CrowdStrike são eficazes nos seus campos específicos, mas carecem de uma visão total: “o meu ponto é que cada fornecedor e cada ferramenta é ideal para o que está a fazer, mas nenhum deles consegue ter uma visibilidade global de tudo”.

O objetivo da Rapid7 é unir as informações provenientes de diferentes soluções, ajudando a identificar lacunas e a priorizar os riscos que exigem atenção imediata. Com um gestor de exposição integrado, as empresas podem ver não apenas os ativos e vulnerabilidades, mas também correlacioná-los com ameaças ativas, permitindo uma tomada de decisão informada e ágil.

Deteção e resposta em tempo real

Além da análise de riscos e visibilidade, a Rapid7 oferece deteção e resposta, essenciais para mitigar ameaças em tempo real. Olivier Bailliez destacou que a plataforma permite às equipas de segurança entender os riscos em detalhe e aplicar respostas proativas: “com esta visibilidade, ajudaremos a identificar o risco real, risco contínuo, e, a partir daí, a construir um plano”.

Este plano, com apoio da Rapid7, estende-se para a totalidade do ambiente digital da organização, desde dispositivos móveis e ambientes de OT até à cloud e containers, criando uma linha de defesa completa. Olivier Bailliez enfatizou ainda que a facilidade de integração e a visão contínua dos dados permitem um monitoramento constante e abrangente, que se adapta à evolução da infraestrutura e dos desafios de segurança.

Com mais de duas décadas de experiência e ferramentas open-source como o Metasploit, a Rapid7 surge como uma solução para organizações que procuram uma visão clara e completa da sua segurança. Ao integrar inteligência artificial e combinar dados de várias fontes, a plataforma permite uma análise aprofundada dos riscos, preparando as empresas para enfrentar os desafios atuais em cibersegurança.

Esta abordagem colaborativa foca-se em construir uma parceria prática e flexível, ajudando as empresas a explorar ao máximo as capacidades da Rapid7 para reforçar a sua segurança.