将网络安全提升到一个新的水平

安全的众包方法

Killgore分享说，他希望他的组织中的最终用户和高级用户能够参与到他们使用的任何技术的漏洞状态以及这些系统生成的日志中来. Rapid7使他的团队能够建立一个他们以前从未有过的自动化水平——他们可以很容易地将漏洞数据转换成人性化的语言(特别是对于非技术团队成员)。.

“这使我们能够帮助员工参与到我们的安全态势中来，并给他们一种主人翁感. 这是一种众包的方式。. “多亏了Rapid7，我们才真正看到了更多的价值.” 

新平台，新见解

Rapid7还增强了WideOrbit的技术团队和开发人员的能力，为他们的产品工作方式提供了新的见解, 用户在使用应用程序时何时以及为什么会遇到某些错误. 他们现在有能力使用InsightIDR的自定义解析器和“超级”日志搜索来收集这些数据. 

Furthermore, 例如，WideOrbit长期以来一直在努力为警报设置例外情况, 调查警报. IT高级副总裁Jai Dalal解释说:“在insighttidr之前，我们从未有过这样的服务 & Security. “insighttidr使我们能够精细地调整我们看到的噪音量. 我们收到的警报越少，我们就越能专注于收到的警报. 我们不只是被一堆噪音轰炸……我们可以真正看到问题所在.”

准备好进行补救项目

Rapid7’s 修复项目 通过提供对安全和IT团队职责的可见性，允许团队在补救计划上进行协调. 然后，他们可以很容易地跟踪和衡量进展. 基尔戈尔说，这些补救项目产生了可操作的报告，简化了运作.

“我们曾经使用这些巨大的电子表格，我们会在这些长时间的通话中向DevOps团队展示漏洞,他回忆道. “这只是一个疯狂的Excel文档……试图过滤列并显示某些内容是如此复杂. 然后每个单元格里面的数据太大了, 因此，您最终必须尽可能地缩小单元格和列，以便看到其他列. 简直是一团糟.”

此外，电子表格系统也阻止了WideOrbit动态跟踪进度. “有时会有一点争议, 在电子表格中，您无法立即判断漏洞是否已关闭. 人们会说，嗯，我们上个月刚刚解决了这个问题. 为什么报告上还会出现这个? 我们必须回去验证，仔细检查，真的，它已经完成了. 这将是一个非常令人沮丧的过程. Rapid7帮助团队之间建立了更友好的关系. 我们是一台运转良好的机器.” 

基尔戈尔的建议:一头扎进去

当被问及在Rapid7之旅的早期，他会给其他网络专业人士什么建议时, 基尔戈毫不犹豫地提出了自己的意见. 

“一定要有人陪你, 或者有些人, 谁能完全潜入并阅读所有文档并理解Rapid7的产品是如何工作的,” he advised. “确保他们可以完成所有的日志查询搜索, 如何进行调查, 以及如何处理异常. Just dive in. 一路走下去.”