文章核心观点 - Rapid7宣布对其暴露管理产品进行创新 进一步增强Rapid7 Command平台 为组织提供跨多云环境的敏感数据可见性及相关处理能力 [1] 公司介绍 - Rapid7致力于通过使网络安全更简单和易获取来创造更安全的数字世界 其综合安全解决方案帮助超11000家全球客户联合云风险管理与威胁检测及响应 以减少攻击面并消除威胁 [5] 创新内容 发现和保护跨多云环境的敏感数据 - 通过与云服务提供商安全服务集成及基础设施即代码标记 团队可从一开始就对敏感数据进行分类和保护 消除手动流程并改善数据卫生 相关洞察直接用于分层上下文和攻击路径分析 帮助安全团队确定危及敏感信息的暴露优先级 [6] 利用人工智能生成的漏洞评分确定暴露优先级 - 漏洞快速增长使安全团队无法及时获得CVSS分数来评估严重性 Rapid7的人工智能驱动CVSS评分利用先进机器学习分析漏洞数据 生成智能驱动分数 提高主动风险评分准确性 帮助团队确定暴露优先级 [6] 利用集成资产上下文加速暴露修复 - 扩展的Surface Command和Remediation Hub将修复指导直接嵌入资产清单和资产详细信息页面 消除平台切换 简化风险缓解 加速平均修复时间 丰富资产上下文 并通过提供上下文情报增强协作 [6]