Rapid7 automatiza correções com nova solução integrada no Exposure Command

A Rapid7 anunciou o lançamento do Active Patching, uma funcionalidade que visa automatizar a mitigação de riscos associados a vulnerabilidades e configurações incorretas. A solução está integrada na plataforma Exposure Command e recorre à tecnologia da Automox para permitir ações de correção imediata em sistemas afetados.

Num contexto em que as ameaças exploram falhas de segurança com crescente rapidez, os métodos tradicionais de aplicação de patches revelam-se muitas vezes insuficientes. A Rapid7 propõe uma abordagem automatizada, que oferece visibilidade contínua dos ativos que necessitam de correção e daqueles para os quais ainda não existem patches disponíveis.

“Não se trata apenas de ver onde está vulnerável, trata-se de saber exatamente o que fazer a seguir”, afirmou Craig Adams, Chief Product Officer da Rapid7. Segundo o responsável, o Active Patching representa um passo adicional na transformação de dados em ações concretas, o que permite aplicar correções de forma automática ou implementar controlos compensatórios em tempo real.

A nova solução apoia-se na plataforma de gestão de endpoints da Automox e oferece várias capacidades complementares, entre as quais se destaca a correção escalável baseada no impacto, fluxos de trabalho automatizados e inteligência de ameaças incorporada em todas as descobertas da plataforma.

A Rapid7 garante que o Active Patching assegura cobertura para uma vasta gama de dispositivos, incluindo sistemas operativos como Linux, macOS e Windows, bem como aplicações de terceiros. O objetivo passa por eliminar a sobrecarga manual e garantir uma correção rápida e eficiente em ambientes heterogéneos.

Para ativos que não dispõem ainda de correções disponíveis, a solução oferece modelos de patch virtual pré-configurados, permitindo configurar endpoints e evitar ataques a sistemas vulneráveis. Além disso, o Exposure Command continua a disponibilizar gestão de vulnerabilidades de ciclo fechado, com monitorização contínua do estado dos patches aplicados.