Rapid7 erwirbt Open-Source-Überwachungsplattform Velociraptor

Cyber Security News

Rapid7 hat die Übernahme der Open-Source-Softwaretechnologie und Community Velociraptor bekannt gegeben.

Mit diesem Schritt kann Rapid7 seine Incident-Response-Fähigkeiten erweitern, indem es die Open-Source-Plattform von Velociraptor nutzt, die für die Überwachung von Endpunkten, digitale Forensik und Incident Response eingesetzt wird.

Velociraptor wurde entwickelt, um Experten für digitale Forensik und Incident Response (DFIR) bei der Entdeckung und Überwachung bösartiger Aktivitäten zu unterstützen. Der Community-Stil der Plattform ermöglicht es DFIR-Profis, ihre Erkenntnisse untereinander auszutauschen. Einzigartig ist auch, dass benutzerdefinierte Erkennungen, Sammlungen und Analysen in Abfragen und nicht in Code geschrieben werden können. Dadurch können die Abfragen einfach ausgetauscht werden, was den Teams hilft, schnell nach Bedrohungen zu suchen.

Beim Kauf betonte Rapid7 seine Unterstützung für Open-Source-Software. Richard Perkett, Senior Vice President of Detection and Response bei Rapid7, kommentierte: “Rapid7 hat eine lange Erfolgsgeschichte in der Unterstützung von Open-Source-Projekten, die mit der Übernahme von Metasploit im Jahr 2009 begann, und dieses Engagement und die Unterstützung werden bis heute fortgesetzt.

“Wir sind der festen Überzeugung, dass die Partnerschaft mit der Open-Source-Community einer der wichtigsten Wege ist, um die Sicherheitsbranche voranzubringen und die digitale Welt für alle sicherer zu machen. Wir freuen uns darauf, unsere Expertise im Aufbau und der Pflege von Open-Source-Communities in Velociraptor einzubringen und gleichzeitig unsere Fähigkeiten in den Bereichen Monitoring, digitale Forensik und Incident Response für Kunden zu verbessern.”

Der Gründer von Velociraptor, Mike Cohen, der ebenfalls zu Rapid7 wechseln wird, sagte: “Dies ist eine aufregende Zeit für Velociraptor und die DFIR-Community. Velociraptor wird sehr von den Investitionen, der Erfahrung und den Ressourcen profitieren, die Rapid7 in diese Gemeinschaft einbringen kann, und ich freue mich darauf, Velociraptor durch diese nächste Phase seiner Entwicklung zu führen.”

Der Deal ist die jüngste in einer Reihe von Akquisitionen, die Rapid7 in letzter Zeit getätigt hat, um seine Sicherheits- und Analysefähigkeiten zu erweitern. Anfang des Jahres gab das Unternehmen den Kauf des Kubernetes-Sicherheitsanbieters Alcide.IO bekannt und erwarb letztes Jahr das Cloud-Sicherheitsunternehmen DivvyCloud.

Einige Teile dieses Artikels stammen aus:
www.infosecurity-magazine.com