Question 1

Rapid7 Incident Commandはどんな人に向いている？

Accepted Answer

Rapid7 Incident Commandは、SIEMと一緒におとりを使う人向けです。Rapid7 Incident Commandは、SIEMの機能として、偽のサーバーであるハニーポットのほか、偽のユーザー、ファイル、認証情報を置けます。

Question 2

Rapid7 Incident Commandの強みは？

Accepted Answer

Rapid7 Incident CommandのハニーポットはVMware用のOVAで配り、スキャンや接続の試みを見つけます。ハニー認証情報を使う端末には、Windows用のRapid7 Agentを入れます。

Question 3

Rapid7 Incident Commandはどんな方式？

Accepted Answer

Rapid7 Incident Commandの種類はおとり配置型です。偽のサーバーや機器、アプリを社内やクラウドに置き、触られたら知らせる型です。

Question 4

Rapid7 Incident Commandの主な仕様は？

Accepted Answer

Rapid7 Incident Commandのおとりの種類はハニーポット、ハニーユーザー、ハニーファイル、ハニー認証情報、見つける攻撃はネットワークの偵察やポートスキャン、ハニーユーザーへのログインです。見つけた後はHoney User Authenticationのインシデントを作成、置き方はハニーポットはVMware用のOVAアプライアンスです。

Question 5

Rapid7 Incident CommandとZscaler Deceptionはどっちがいい？

Accepted Answer

SIEMと一緒におとりを使うならRapid7 Incident Command、Zscalerの環境に検知を足すならゼットスケーラーのZscaler Deceptionです。Rapid7 Incident Commandのおとりの種類はハニーポット、ハニーユーザー、ハニーファイル、ハニー認証情報、見つける攻撃はネットワークの偵察やポートスキャン、ハニーユーザーへのログインです。ゼットスケーラーのZscaler Deceptionのおとりの種類はデコイのWebサーバー、ファイルサーバー、データベースなど、見つける攻撃は侵害されたユーザー、ラテラルムーブメント、人為的なランサムウェア、サプライチェーン攻撃です。

Question 6

Rapid7 Incident Commandのエージェントは？

Accepted Answer

Rapid7 Incident Commandのエージェントはハニー認証情報はWindows用のRapid7 Agentで動く。SentinelOne JapanのSingularity IdentityのエージェントはEDRと同じ単一のエージェントです。

Question 7

Rapid7 Incident CommandのActive Directoryは？

Accepted Answer

Rapid7 Incident CommandのActive DirectoryはADに管理者に見える偽のユーザーを足す。ゼットスケーラーのZscaler DeceptionのActive DirectoryはADの偽ユーザーへの列挙やアクセスを検出です。

Question 8

Rapid7 Incident CommandとFortiDeceptor 1000Gはどっちがいい？

Accepted Answer

SIEMと一緒におとりを使うならRapid7 Incident Command、社内の多くのVLANにおとりを置くならフォーティネットジャパンのFortiDeceptor 1000Gです。Rapid7 Incident Commandのおとりの種類はハニーポット、ハニーユーザー、ハニーファイル、ハニー認証情報、見つける攻撃はネットワークの偵察やポートスキャン、ハニーユーザーへのログインです。フォーティネットジャパンのFortiDeceptor 1000Gのおとりの種類はSCADAシステム、IoTセンサーなど。自社独自のデコイも上げられる、見つける攻撃は盗まれた認証情報の使用、ラテラルムーブメント、中間者攻撃、ランサムウェアです。

Question 9

Rapid7 Incident Commandはどこのメーカー？

Accepted Answer

Rapid7 Incident Commandはラピッドセブン・ジャパン株式会社の製品です。ラピッドセブン・ジャパンの主な製品分野はデセプション・UEBA・フィッシングサイトのテイクダウンです。

	Rapid7 Incident Commandラピッドセブン・ジャパン株式会社	Zscaler Deceptionゼットスケーラー株式会社	FortiDeceptor 1000Gフォーティネットジャパン合同会社
種類	おとり配置型	おとり配置型	おとり配置型
おとりの種類	ハニーポット、ハニーユーザー、ハニーファイル、ハニー認証情報	デコイのWebサーバー、ファイルサーバー、データベースなど	SCADAシステム、IoTセンサーなど。自社独自のデコイも上げられる
見つける攻撃	ネットワークの偵察やポートスキャン、ハニーユーザーへのログイン	侵害されたユーザー、ラテラルムーブメント、人為的なランサムウェア、サプライチェーン攻撃	盗まれた認証情報の使用、ラテラルムーブメント、中間者攻撃、ランサムウェア
見つけた後	Honey User Authenticationのインシデントを作成	事前に承認した対応を、Zscalerのポリシーや他社ツールで実行	感染した端末を本番ネットワークから隔離
置き方	ハニーポットはVMware用のOVAアプライアンス	クラウドネイティブ、Zero Trust Exchangeの一部	ハードウェア、ラックマウント（1RU）、最大128VLAN
価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
エージェント	ハニー認証情報はWindows用のRapid7 Agentで動く	—公式資料で確認できず	—公式資料で確認できず
Active Directory	ADに管理者に見える偽のユーザーを足す	ADの偽ユーザーへの列挙やアクセスを検出	ADのデコイとトークンで検知
OT・IoT	—公式資料で確認できず	—公式資料で確認できず	SCADAシステム、IoTセンサーのデコイあり
連携	—公式資料で確認できず	Zscalerのゼロトラストポリシー、他社ツール	SIEM、SOAR、EDR、サンドボックス
電源	—公式資料で確認できず	—公式資料で確認できず	デュアルPSUオプション

Rapid7 Incident Command

比較表での位置