Amedisys通过Rapid7 insighttidr看到即时价值和投资回报率

Challenge 

我们在安全团队中有一个独特的经验，因为我们的大多数用户都是临床医生. They are medical professionals. 我们需要为他们提供最无缝、最安全的体验, 因为他们在家里照顾人们. 我们不能影响它们的可用性，也不能影响它们在病人家里的可用性. 真正保护我们病人的数据, as well as our employees data, 是我们每天都面临的独特挑战吗.

Solution

真正吸引我们使用Rapid7作为SIEM平台的原因是MDR 和IDR都是我们可以获得的直接投资回报. 无论何时将其与InsightVM配对并部署代理，回报都是显而易见的. 我们能够看到在我们的环境中发生的事情，这是我们多年没有看到的. 所以对我们来说，设置事件源和部署insighttidr相对容易. 在一周内，我们获得了比我们想象的更多的事件来源和数据. 我们目前在三天内摄入的量比以前在传统的SIEM模式下三到四个月摄入的量还要多.

The User Behavior Analytics 在IDR中的功能有很大的帮助. 它被融入到产品中，并汇总这些数据, 所以我可以快速点击一个用户，看看他们发出了什么类型的警报, 无论是在有限的时间内来自多个国家的入侵还是对该用户的暴力攻击. 如果需要，我可以轻松地从用户转换到警报到特定日志, 并在无缝体验中收集更多数据.

另一边是insighttidr, 我认为对我们有很大帮助的是他们说黑客不会闯入, they just log in. Identity is the perimeter. 因此，在IDR中使用UBA功能可以让我们看到何时存在异常值. 它为我们设定了用户基线，并为我们提供了非常容易使用IDR的异常值. 实际上，所有的Rapid7产品，你都能看出他们把重点放在了用户体验上. 无论何时登录IDR，都很简单. It maps to the kill chain. It allows me to prioritize that. 这种想象让我的工作轻松了很多.

IDR定价模式真正吸引人的是基于资产的定价，而不是数据摄取率. 现在很多siem都是按每次摄入收费的, 他们也可能会按存储量收费，也可能不会. MDR和IDR模型确实允许我们将尽可能多的数据放入其中，然后看看我们可以从中获得什么价值.

这种价值从第一天起就很明显. You know, I like to say, 你是想花时间做手表，还是想知道现在几点了? 而在传统的SIEM模型中，你需要构建很多东西. 你在保养手表，相信我，它经常坏. InsightIDR版本或者SIEM模型上的InsightIDR旋转，你知道它是什么时间. 我不会每天花时间维护传统的SIEM. 我刚开始工作，我知道几点了，我就能采取行动.