Wat is Exposure Command?
Exposure Command is het platform van Rapid7 voor exposure management: inzicht in alle plekken waar je organisatie kwetsbaar is. Het brengt kwetsbaarheden op je systemen, je aanvalsoppervlak van buitenaf, cloudomgevingen en applicaties samen in één risicobeeld.
Aanvallers combineren zwakke plekken in cloud, netwerk en applicaties. Exposure Command laat zien welke kwetsbaarheden echt bereikbaar zijn, zodat je prioriteit geeft aan wat het meeste risico oplevert.
Wat zit erin?
- InsightVM: de vulnerability-scanner die kwetsbaarheden binnen je netwerk vindt.
- Surface Command: ziet je organisatie zoals een aanvaller van buitenaf haar ziet.
- Active Patching: lost kwetsbaarheden automatisch op met patches en configuraties, op basis van Automox.
- Cloud- en applicatiebeveiliging: in het uitgebreidere pakket.
Rapid7 biedt Exposure Command aan in pakketten. Essentials combineert InsightVM met aanvalsoppervlakbeheer. Ultimate voegt cloud- en applicatiebeveiliging toe.
Hoe Brandaris Exposure Command inzet
We gebruiken Exposure Command om de vraag te beantwoorden: hoe kwetsbaar zijn we vandaag, en wat lossen we eerst op?
- Nulmeting: een eerste beeld van kwetsbaarheden binnen en het aanvalsoppervlak buiten.
- Prioriteren: we vertalen de bevindingen naar een korte lijst met wat echt telt, in gewone taal.
- Opvolgen: we bewaken de voortgang en rapporteren aan IT, directie of auditor.
- Koppelen: met Incident Command of MDR, zodat detectie weet welke systemen kwetsbaar zijn.
Voor wie?
Vooral voor grotere organisaties met meerdere locaties, cloudomgevingen of eisen vanuit NIS2 en ISO 27001. Het helpt om risico’s aantoonbaar en meetbaar te maken.