什么是Insightconnect？

InsightConnect可帮助您在IT和安全云应用程序，内部部署系统，员工和管理员中自动化工作流程。例如，InsightConnect工作流程可能会通过与Office 365，Gmail，Virustotal，Palo Alto Wildfire等解决方案集成，自动分析和响应报告的网络钓鱼电子邮件，并记录了未来检查标题，链接和附件并通知安全团队已知的恶意结果。

InsightConnect将一个专用的安全工作流自动化平台与用户友好的无代码工作流构建器相结合，提供了具有快速和灵活的自动化工具的IT /安全专业人员。

科技堆栈问题

在我们的20多年的安全空间中，我们在Rapid7中发现了组织很少有较少从一年到下一个工具。我们还知道安全团队是长期不足的。虽然技术堆栈不断发展，但团队规模保持不变。

从理论上讲，这意味着我们正在增加保护，提高预防措施，同时越来越好地检测到防止防御的威胁。实际上，这意味着安全团队有更多和更多的工具，他们负责学习，配置，监控和使用。这导致无穷无尽的交叉引用，事实检查，重新进入数据以及跨工具的上下文切换，以完成简单任务的内容。

它和安全专业人员根本无法实现所有这些解决方案的全部价值而无需集成和自动化。

自动化挑战

自动化有助于减少手动工作的数量安全专业人员负担，而集成有助于减少您可能需要开放的标签数以处理关键（甚至是信息）安全事件。但是，如果您计划在多个工具甚至部门自动化工作，那么自动化需要可靠，安全和透明。需要轻松识别和解决错误。工作流程必须尊重和理解业务逻辑。人类可能需要在自动执行之前授权某些操作。结果需要容易检查和理解。出于这些原因，更多的是，自动化必须聪明灵活。

许多其他自动化解决方案为用户提供IDE和一堆API呼叫，InsightConnect提供了开箱即用的自动化工作流模板，这是一个易于使用的构建器体验，深入了解工作流程中每一步的操作。

安全编排，自动化和响应

InsightConnect是一种SOAR（安全编排，自动化和响应）解决方案。有了它，您可以集成您的技术，人员和流程以生产加速安全程序和操作的自动化工作流程。

整合您的安全工具

超过300岁插件InsightConnect可以轻松集成工具，常用实用程序和公开的资源。通过预先定义和准备使用的每个动作和触发器，您可以通过查看可用于您喜欢的工具的插件操作来开始规划自动化旅程。

探索所有InsightConnect的插件扩展库。

简化您的流程

InsightConnect工作流是您可以自动执行的安全过程，如禁用Active Directory中的用户或调查团队成员报告的网络钓鱼电子邮件。工作流量是由触发，它启动自动化，以及脚步，哪个映射到您的安全流程并集成您的工具。配置后，您可以连接工具并收集数据以获取未来的审计或报告。

控制流量

当您的安全流程需要手动操作时，InsightConnect将数据从工具中汇总并将其提供给您的安全团队，以便于分析。人类决策步骤暂停您的工作流程，直到您的团队成员提供专家输入，允许您在工作流程中保持对关键操作的控制。

协调安全

我们在Rapid7的使命是为所有人提供更好的安全性。我们相信，自动化的策划方法安全性更加一致，可靠，最终成功的成果。您的团队标准化的每个过程，任务和程序都可以在一个或多个工作流程中编码，这些工作流程可以尽可能自动化，沿途协调人类决策，提高风险的整体意识，有效地传达关键数据，以及您学习的时间随着时间的推移而改善而进化。总的来说，您自动化的努力有可能帮助您达到策划的安全方法。

通过使用Insightconnect投入自动化的时间，您将在节省时间储蓄，但在一致，积极的安全结果中，您将看到投资回报。这是翱翔的真正承诺，并且Insightconnect将帮助您实现。