为了不断地检测威胁，我们需要了解当前环境中正在发生的一切。。insightidr通过与现有网络和安全栈的整合，将整个生态系统可视化，包括端点和云服务等难以监控的领域。。
insightidr通过将你所处环境中每天发生的数百万件事件与背后的用户和资产直接相关，来明确整个组织的风险，并对需要搜索的位置进行优先排序。。更神奇的是，它可以在几个小时内启动。。传统的siem工具是无法做到的。。
以Office 365为代表的云服务为了提高用户的生产效率，消除了安全的边界，因此很难识别使用被盗验证信息的入侵者。。Rapid7是微软®的早期合作伙伴。。Office 365管理活动API与insightidr集成，可以可视化用户认证和管理员的活动，明确使用可疑和危险的认证信息。此外，insightidr还可以与Microsoft Active Directory、Azure AD、DHCP和LDAP进行整合，将用户行为分析应用于数据中。。
AWSのアドバンスド テクノロジー パートナーであるinsightidrは、オンプレミスのネットワーク、エンドポイント、クラウド服务、およびIaaSにまたがる脅威を1つのコンソールから簡単に見つけることができます。Amazon CloudTrailとGuardDutyの両方のログをinsightidrに転送すれば、ログ検索やレポート機能、コミュニティやRapid7 MDRの威胁情报との自動照合に利用できます。
你已经在使用日志聚合器和siem解决方案来实现合规和报告功能了吗?？我们可以更有效地利用它。。insightidr可以与这两种工具整合，用户行为分析来检测隐形攻击者的行动，例如使用被盗的验证信息或横向移动。。另外，insightidr将从您的siem获得的数据和Rapid7端点检测和监视功能结合云服务的操作，实现快速的事件调查和对网络全貌的把握。。最重要的是，即使没有数据相关的知识，也能找到价值。。insightidr给整个组织的风险排序，并准确地告诉我们应该关注哪里。。
大多数的监控解决方案都会根据IP地址报告调查结果，但是恶意软件背后的入侵者经常会伪装成网络上的合法用户，混入网络噪音中应。为了理解攻击的影响并迅速应对突发事件，知道��拉特的用户上下文往往是很重要的。。この統合では、FireEye Network Security（NX）とThreat Analytics Platform（TAP）から得られた知見をinsightidrが提供するユーザーコンテキストにマッピングすることが可能となり、攻撃を監視して影響を受けたユーザーや認証情報が漏洩したユーザーの特定に役立ちます。
Rapid7のクラウド型siemであるinsightidrは、CyberArk Core Privileged Access Security Solutionと連携して、可視性や保護機能、自動化されたワークフローを提供し、あらゆる組織がユーザーや管理者に対する攻撃を検知して対策を講じることができるようになります。同时，这些解决方案的组合使安全操作中心的工作变得更加容易。。重要的警报和行动会根据风险进行优先级排序，利用本地工作人员、远程工作人员、SaaS和IaaS等最新的网络整体数据。
Rapid7 insightidrは、用户行为分析（UBA）、エンドポイントディテクションレスポンス（EDR）、およびディセプションテクノロジーをCiscoのセキュリティ インフラストラクチャに追加します。如果你将这些事件源连接到insightidr，你在网络上的活动就会自动与你背后的用户和资产相关联。。insightidr表示思科ASA Firewall & 将VPN、Meraki、源火和IronPort的数据带入本地，用于日志搜索、报告功能和数据可视化，并实现预先部署的威胁检测。。
将Rapid7 insightidr与Carbon Black CB Response合并，可以提供关于恶意软件警报用户和网络的信息，从而节省时间。。insightidrは、単一のコンソールからCB Response、Active Directory、さまざまなクラウド服务からデータを取り込んで対策を講じることができるだけでなく、エンドポイント以外での悪意ある動作を検知することもできます。这包括使用被盗验证信息的攻击者、被侵犯的云账户和横向移动。。