SynergyBit
Rapid7 InsightVM API v4

VulnCommand — Pokročilá platforma pro řízení zranitelností

Vše, co InsightVM nenabízí — a mnohem více. 119 analytických dotazů, 71 exekutivních metrik a interaktivní vizualizace pro komplexní řízení zranitelností.

Klíčová čísla

119
Analytických dotazů
80+
Dotazů nedostupných v InsightVM
71
Executive KPI metrik
11
Statistických modelů
6
Archetypů útočných řetězců
36+
Geografických regionů

Co je VulnCommand?

VulnCommand je pokročilá analytická platforma pro řízení zranitelností, která se napojuje na vaše stávající nasazení Rapid7 InsightVM a dodává 119 specializovaných dotazů, 71 exekutivních metrik a interaktivní vizualizace — vše, co v nativním rozhraní InsightVM nenajdete.

Transformuje surová data ze skenů zranitelností na akční inteligenci: sledování SLA compliance, korelaci s CISA KEV, detekci útočných řetězců, analýzu koncentrace rizik a reporty připravené pro management.

Srovnání: InsightVM vs VulnCommand

SchopnostInsightVMVulnCommand
Skenování aktiv a zranitelnostídata
Základní filtrování dle závažnosti
Vlastní SQL dotazy (SWQL)119 analytik
Sledování SLA compliance
CISA KEV cross-referencing
Multifaktorové skóre hrozby (0–100)
Detekce útočných řetězců
Profilování ransomware rizik
Cross-analýza Aktiv × Zranitelností
Giniho koeficient koncentrace rizik
Skóre remediačního dluhu
Model predikce exploitů
Předpověď SLA breachů
Sledování OS end-of-life
Kompozitní health score aktiva
Z-score detekce outlierů
Agregace vendor rizik
Analýza zero-day oken
Měření detection lag
Shannonův index diverzity
Paretova analýza rizik (80/20)
Vážená prioritizace patchů
Executive dashboardybasic71 KPIs
Interaktivní Plotly vizualizace
One-click CSV/Excel exportlimited

Přehled modulů

Asset Analytics — 33 dotazů

Hloubková analýza inventáře aktiv

  • Detekce duplicit — klonované VM, DHCP drift, zastaralé DNS záznamy
  • Sledování čerstvosti skenů — kategorizace dle stáří posledního skenu
  • Kompozitní health score — 5faktorová metrika za každé aktivum
  • Z-score detekce outlierů — statistická identifikace anomálně rizikových aktiv
  • Sledování OS end-of-life — Windows 7, Server 2008, CentOS 6 a další
  • Geografie × Funkce matice rizik — kombinace lokací a rolí s nejvyšším rizikem

Vulnerability Analytics — 42 dotazů

Inteligence katalogu zranitelností

  • Kompozitní skóre weaponizace — CVSS × exploitabilita × stáří
  • Detekce dual-threat — zranitelnosti s exploity I malware kity současně
  • 4úrovňová prioritizace patchů — Okamžitě / Urgentně / Plánovaně / Monitorovat
  • Model predikce exploitů — předpověď, které zranitelnosti budou weaponizovány
  • Paretova analýza — jaké % zranitelností tvoří 80 % celkového rizika
  • Shannonův index diverzity — entropie kategorií zranitelností

Cross-Analysis Engine — 13 dotazů

Modul, který InsightVM fundamentálně nemůže postavit

  • Giniho koeficient — koncentrace rizik napříč geografiemi (0–1)
  • Skóre geografické expozice — kompozit hustoty zranitelností × závažnost
  • Heatmapa expozice exploitů — matice geografie × závažnost
  • Malware risk overlay — geografická expozice malwaru + závažnost
  • Detekce temporálních slepých míst — zastaralé skeny + nové zranitelnosti
  • Kompozitní threat skóre na geografii — vážená metrika pro executive dashboardy

SLA Compliance Tracker — 13 dotazů

Kompletní SLA framework s konfigurovatelným hodnocením

  • Sledování compliance per závažnost — kritické 7d, závažné 30d, střední 90d
  • Předpověď SLA breachů — kolik zranitelností poruší SLA za 7/14/30/60 dní
  • Rychlost remediace — % zranitelností opravených v rámci SLA okna
  • Risk-weighted SLA dluh — jednotná metrika pro management
  • Cross-fetch delta tracking — nové vs. opravené vs. přetrvávající zranitelnosti
  • Mean time to breach (MTTB) — průměrné dny od publikace do porušení SLA

Threat Intelligence — 11 dotazů

Integrace CISA KEV a pokročilé skórování hrozeb

  • Automatický CISA KEV cross-referencing — porovnání s povinným seznamem CISA
  • Multifaktorové skóre hrozby 0–100 — CVSS 30 %, exploity 25 %, malware 15 %, stáří 15 %, KEV 15 %
  • Detekce 6 archetypů útočných řetězců — Full Compromise, Lateral Movement, Ransomware Path aj.
  • Posouzení ransomware rizika — kategorie SMB, RDP, RCE, privilege escalation
  • Analýza zero-day oken — dny mezi publikací CVE a dostupností detekce
  • KEV ransomware flagging — identifikace zranitelností spojených s ransomwarem

Network Intelligence

Automatická klasifikace IP s vestavěnou znalostí topologie

  • 36+ geografických regionů — DE, CZ, AT, RU, IN, US, CN a další
  • 16+ funkčních rolí — Clients, Servers, DMZ, VoIP, Cameras, Industrial, WLAN
  • 4 archetypy lokalit — hlavní lokality, L-sites, S/M sites, Meraki sites
  • Automatické mapování IP → Geografie + Funkce — bez manuálního tagování
  • 71 KPI metrik dostupných na každé úrovni
  • Automatické vizualizace — bar, scatter, pie, histogram, line, heatmap

Executive Dashboard — 71 KPI

Asset Executive

Celkem aktiv, exploit exposure %, EOL počet, průměrné health score, high-risk outlieři, zastaralé skeny

Vulnerability Executive

Celkem zranitelností, critical %, průměrné CVSS, dual-threat počet, silent threats, top vendor

Cross-Analysis Executive

Risk Gini, nejvyšší/nejnižší expozice, slepá místa, malware hotspot, exploit rate

SLA Executive

Breach rate %, compliance per závažnost, nejhorší overdue dny, SLA debt score, 7denní prognóza

Threat Intel Executive

KEV shody, ransomware počet, průměrné/max threat score, zero-day okno, útočné řetězce

Technické specifikace

Zdroj datRapid7 InsightVM API v4
Podporované regionyUS, EU, AP, CA
ÚložištěSQLite s WAL režimem
Celkem dotazů119
External intelligenceCISA KEV (auto-cache 24h)
TechnologiePython 3.10+, Streamlit, Pandas, Plotly
Export formátyCSV, Excel (multi-sheet)
DeploymentSelf-hosted, single instance

Často kladené otázky

Získejte z InsightVM maximum

Kontaktujte nás pro demo VulnCommand platformy a zjistěte, jak transformovat vaše data o zranitelnostech na akční inteligenci.