Rapid7
Plateforme de gestion des vulnérabilités
4.6
Présentation de Rapid7
Rapid7 est une plateforme spécialisée dans la gestion des risques de sécurité et l'analyse des vulnérabilités. Elle aide les entreprises à identifier, évaluer et corriger les failles de sécurité sur leurs réseaux et systèmes informatiques. Grâce à des outils d'analyse des failles de sécurité et de détection des cybermenaces, Rapid7 offre une visibilité approfondie des vulnérabilités et aide à prévenir les attaques potentielles.
La solution propose des fonctionnalités robustes de gestion proactive des risques et de surveillance des réseaux en temps réel. Elle est adaptée à des organisations de toutes tailles, permettant une meilleure prise en charge des risques de cybersécurité. Rapid7 propose des solutions flexibles en mode cloud et on premise, offrant ainsi une protection optimale contre les cyberattaques.
La plateforme permet également l'intégration avec d'autres systèmes de sécurité et fournit des rapports détaillés pour aider les entreprises à atténuer les risques et à améliorer leur posture de sécurité globale. En combinant des capacités d'identification des vulnérabilités et de surveillance en temps réel, Rapid7 est un outil incontournable pour les équipes de sécurité cherchant à centraliser et automatiser la gestion des risques.
Catégories
100% de compatibilité
100
Solutions de Gestion des Vulnérabilités
-
Évaluation des risques associés aux vulnérabilités
-
Gestion de la conformité aux réglementations de sécurité
-
Support pour les tests de pénétration
-
Gestion des tickets pour le suivi des vulnérabilités
-
Intégration avec d'autres outils de sécurité
-
Recherche et analyse des vulnérabilités dans les applications web
-
Intégration avec les systèmes de gestion des configurations
-
Surveillance continue de l'environnement de l'entreprise
-
Support pour les normes de vulnérabilité comme CVE et CVSS
-
Suivi des correctifs et des mises à jour
-
Détection des vulnérabilités Zero-Day
-
Prise en charge de l'analyse de vulnérabilité basée sur l'agent et sans agent
-
Gestion des actifs de l'entreprise
-
Notifications en temps réel des nouvelles vulnérabilités
-
Support pour plusieurs environnements (cloud, sur site, hybride)
-
Scans de vulnérabilités réguliers et automatisés
-
Intégration avec les systèmes de gestion des correctifs
-
Classification et hiérarchisation des vulnérabilités
-
Tableau de bord intuitif pour le suivi des vulnérabilités
-
Rapports détaillés de vulnérabilités
100% de compatibilité
100
Sécurité Cloud & CNAPP
-
Détection de misconfigurations CSPM avec benchmarks CIS/NIST et règles managées
-
Conformité out-of-the-box : mapping ISO 27017/27018, CIS, PCI avec rapports d’écarts
-
Découverte multi-cloud agentless via APIs (AWS/Azure/GCP) OU connecteur multi-clusters Kubernetes pour inventaire
-
JIT entitlements pour rôles cloud (élévation temporaire + révocation auto)
-
Remédiation guidée OU auto-remediation via PR Terraform / Lambda-Functions
-
SBOM & attestations d’images (signatures, provenance) pour la supply-chain
-
Détection de secrets & clés dans images, variables d’environnement et manifests K8s
-
Protection runtime des workloads conteneurs : eBPF/agent OU sidecar/DaemonSet
-
Génération auto de network policies K8s OU durcissement groupes de sécurité cloud
-
CWPP : scan d’images & registries (ECR/ACR/GCR) OU scan en pipeline CI (CVE)
-
Sécurité Kubernetes de base : RBAC, Pod Security/PSA, contrôles de configuration
-
Détection d’expositions de stockage (buckets/objets publics, policies trop ouvertes)
-
Analyse de chemins d’attaque : corrélation vulnérabilités/misconfigs/permissions
-
Détection de drift entre IaC et runtime (écarts de configuration)
-
Analyse IaC (Terraform/CloudFormation) avec policy as code & corrections proposées
-
Least-privilege automatisé : recommandations de rightsizing & simulation “what-if”
-
Auto-remediation autonome avec fenêtres de changement, tests & rollback sécurisé
-
CIEM : cartographie des permissions & détection des droits excessifs (utilisateurs, rôles, clés)
-
Détection comportementale via logs cloud (CloudTrail/Activity) & flux réseau corrélés
-
Admission control : politiques OPA/Gatekeeper OU Kyverno (bloquantes)
95% de compatibilité
95
Services MDR (Managed Detection & Response)
-
Gestion vulnérabilités
-
Analyse comportementale des users
-
Intégration avec les systèmes de gestion des incidents
-
Réponse automatisée incidents
-
Gestion des crises de sécurité
-
Corrélation d'événements de sécurité
-
Surveillance en temps réel des systèmes
-
Analyse forensique des données
-
Apprentissage automatique pour l'analyse des menaces
-
Détection avancée des menaces
-
Reporting détaillé des incidents
-
Prévention intrusions réseau
-
Alertes de sécurité personnalisables
-
Automatisation des workflows de sécurité
-
Intelligence artificielle pour la détection
-
Coordination des réponses aux menaces
-
Analyse des logs de sécurité
-
Planification de réponse aux incidents
-
Monitoring du réseau d'entreprise
-
Stratégies de sécurité personnalisées
95% de compatibilité
95
Systèmes SIEM pour Entreprises
-
Analyse forensique
-
Gestion des incidents de sécurité
-
Réponses automatisées et orchestration
-
Visualisation de l'activité réseau
-
Investigation des incidents
-
Analyse avancée et machine learning
-
Collecte et agrégation de logs
-
Stockage et recherche de logs
-
Contextualisation des événements de sécurité
-
Suivi du comportement des utilisateurs et des entités (UEBA)
-
Tableaux de bord et rapports de sécurité
-
Suivi de l'intégrité des fichiers
-
Corrélation des événements de sécurité
-
Notifications et alertes en temps réel
-
Gestion de la conformité
-
Gestion des vulnérabilités
-
Analyse des logs en temps réel
-
Intégration avec d'autres outils de sécurité
-
Gestion des menaces et renseignements sur les menaces
-
Gestion des identités et des accès
85% de compatibilité
85
Logiciels de Gestion de la Surface d'Attaque (EASM / CAASM)
-
Fingerprinting des services/technologies exposés (bannières, CMS, frameworks, versions)
-
Analyse de chemins d’attaque externes (graph) vers actifs critiques
-
Export tickets ITSM (Jira/ServiceNow) OU synchro CMDB (ServiceNow/GLPI)
-
Découverte continue des actifs internet (domaines/sous-domaines, IP, ports, certificats)
-
Cartographie unifiée de l’external attack surface par organisation/filiale
-
Alertes de drift & changements (nouveau sous-domaine/service, variation de surface)
-
Rapprochement EASM↔CAASM : association automatique des actifs aux propriétaires/équipes (ownership)
-
Validation active non intrusive (headless browser, screenshots) OU scans légers authentifiés
-
Hygiène DNS/TLS de base (records orphelins, certificats expirés/faibles, redirections)
-
Découverte cloud agentless (AWS/Azure/GCP) OU import d’inventaires CSPM
-
Déduplication & normalisation des actifs (CNAME, IP partagées, multi-cloud)
-
Assistant de remédiation priorisée (playbooks ITSM) OU auto-fermeture de services cloud publics
-
Priorisation du risque par exploitabilité (service exposé + version vulnérable/CVE)
-
Surveillance certificats via CT logs (découverte domaines oubliés) & suivi de pinning
-
Règles d’exposition personnalisables par périmètre/filiale/criticité métier
-
Détection du shadow IT (apps/SaaS exposés et non référencés)
-
Détection d’expositions courantes (buckets/object storage publics, listings, fichiers sensibles)
-
Détection de typosquatting/sous-domaines abusifs liés à la marque (sur périmètre déclaré) -
Suivi des dépendances tierces (CDN, fournisseurs, JS externes) & risques supply chain -
Veille M&A : extension automatique du périmètre (WHOIS, CT logs, registres) pour entités acquises
85% de compatibilité
85
Solutions XDR pour Entreprises
-
Orchestration des processus de sécurité
-
Intégration avec les outils de sécurité existants
-
Détection de menaces en temps réel
-
Renseignements sur les menaces
-
Gestion unifiée des menaces
-
Analyse de la conformité
-
Analyse de la vulnérabilité
-
Collecte et stockage de logs
-
Tableaux de bord et rapports personnalisables
-
Gestion des incidents et suivi des tickets
-
Recherche et analyse forensique
-
Intelligence artificielle et apprentissage automatique
-
Analyse comportementale avancée (UEBA)
-
Visualisation de l'activité du réseau
-
Corrélation de données multi-sources
-
Gestion des risques
-
Réponse automatisée aux incidents
-
Gestion de l'identité et des accès -
Prévention des pertes de données (DLP) -
Suivi de l'intégrité des fichiers
85% de compatibilité
85
Solution BAS (Breach & Attack Simulation)
-
Automatisation des scénarios MITRE ATT&CK
-
Validation des processus SOC (détection & réponse)
-
Support Red Team & Blue Team collaboratif
-
Rapports de posture sécurité en temps réel
-
Simulation ransomware & exfiltration de données
-
Intégration SIEM / SOAR / EDR
-
Alertes et recommandations correctives automatisées
-
Mesure de l’efficacité des contrôles (firewall, EDR, SIEM)
-
Simulation d’attaques internes (insider threat)
-
Simulation d’attaques multi-vecteurs (phishing, malware, exfiltration)
-
Tableaux de bord exécutifs pour DSI/RSSI
-
Tests continus et planifiés
-
Reporting conformité (ISO 27001, NIS2, DORA, PCI-DSS)
-
Priorisation des vulnérabilités selon l’impact métier
-
API d’intégration avec GRC et ITSM
-
Tests de phishing et sensibilisation employés
-
Analyse des chaînes d’attaque complètes (Kill Chain)
-
Validation post-migration cloud & SaaS -
Scénarios personnalisables selon le secteur (banque, santé, industrie) -
Analyse comparative avec benchmarks sectoriels
80% de compatibilité
80
Logiciels de Réponse aux Incidents (IR)
-
Planification et test de plans de réponse aux incidents
-
Gestion du cycle de vie complet de l'incident
-
Intégration avec d'autres systèmes de sécurité pour les investigations
-
Communication et notification des incidents
-
Capacité de réponse automatisée aux incidents
-
Fonctionnalité de collaboration pour la résolution des incidents
-
Catégorisation et priorisation des incidents
-
Rapports de conformité liés aux incidents
-
Automatisation des tâches répétitives liées aux incidents
-
Intégration avec des outils d'alerte
-
Gestion des tickets d'incident
-
Tableaux de bord personnalisables pour le suivi des incidents
-
Suivi de l'évolution des incidents
-
Journalisation et audit des activités liées aux incidents
-
Rapports d'incident détaillés
-
Détection d'incidents en temps réel
-
Analyse de l'impact des incidents
-
Capacité de gestion des incidents en masse
-
Gestion des preuves numériques liées aux incidents -
Gestion des connaissances liées aux incidents
80% de compatibilité
80
Gestion des Risques de Cybersécurité
-
Évaluation et atténuation des risques spécifiques au cloud
-
Audit et journalisation des activités de sécurité
-
Gestion des incidents de cybersécurité
-
Gestion de l'intégrité des systèmes pour prévenir les altérations
-
Rapports de conformité aux normes de cybersécurité
-
Simulation de scénarios de menace pour l'évaluation des risques
-
Gestion des actifs de l'entreprise pour évaluer l'exposition aux risques
-
Intégration avec les systèmes SIEM pour une visibilité complète
-
Planification et test des plans de réponse aux incidents
-
Gestion du cycle de vie des risques de cybersécurité
-
Gestion des vulnérabilités et des menaces
-
Surveillance en temps réel des risques de cybersécurité
-
Tableau de bord pour une visibilité complète sur les risques
-
Automatisation de la réponse aux incidents de sécurité
-
Prévision des risques de cybersécurité basée sur l'IA
-
Évaluation et classification des risques de cybersécurité
-
Suivi des indicateurs de risque clés (KRI)
-
Évaluation des risques de tiers et de la chaîne d'approvisionnement
-
Gestion de la continuité et de la reprise après sinistre -
Éducation et formation à la sécurité pour réduire les risques humains
75% de compatibilité
75
Sécurité applicative (AppSec)
-
Analyse dynamique des applications (DAST)
-
Conformité à la réglementation et aux normes de sécurité
-
Intégration avec les systèmes de gestion des identités et des accès (IAM)
-
Protection contre les attaques par injection SQL
-
Surveillance en temps réel et alertes
-
Protection contre les attaques XSS (Cross-Site Scripting)
-
Analyse statique du code (SAST)
-
Journalisation et audit
-
Gestion des vulnérabilités
-
Gestion du cycle de vie de la sécurité des applications
-
Détection et prévention des intrusions
-
Gestion des correctifs de sécurité
-
Contrôle d'accès basé sur les rôles
-
Authentification multifactorielle
-
Sécurité des API
-
Analyse interactive de la sécurité des applications (IAST) -
Protection contre les attaques CSRF (Cross-Site Request Forgery) -
Cryptage des données -
Protection des données sensibles en transit et au repos -
Protection contre les attaques de déni de service (DoS)
70% de compatibilité
70
Solutions EPP & EDR (Endpoint Security)
-
Remédiations automatiques & playbooks (post-détection)
-
Moteurs ML/IA offline & cloud (malware/PUA)
-
Timeline & graphe de causalité d’incident
-
Auto-protection agent & anti-tamper (service/kernel)
-
Capture de télémétrie approfondie (process, cmdline, réseau, registre, drivers)
-
Ingestion/évaluation d’IOC & IOA (STIX/TAXII, listes maison)
-
Détection fileless/mémoire (scan en mémoire, hooks)
-
Détections mappées MITRE ATT&CK
-
Threat hunting (requêtes sur data lake endpoint)
-
Analyse dynamique en sandbox (fichiers issus des endpoints)
-
Contrôle de scripts & LOLBins (PowerShell, WMI, mshta, rundll32)
-
Isolation réseau d’un hôte (containment 1-clic)
-
Réponse à incident : kill/quarantaine/suppression artefacts
-
Détection comportementale anti-ransomware + rollback
-
Contrôle applicatif (allow/deny, réputation, certificate pinning) -
Live Response (shell à distance, scripts sécurisés) -
Posture & durcissement endpoint (ASR, configuration drift, contrôle BitLocker/Firewall OS) -
Prévention d’exploits mémoire (ROP/heap/stack) -
Device Control avancé (USB/Bluetooth par VID/PID, en lecture seule) -
Réduction de surface d’attaque (macros Office, navigateur, USB)
65% de compatibilité
65
Logiciels Pentest
-
Gestion des modules d'exploitation
-
Simulation d'attaques par brute force
-
Audits de sécurité des applications web
-
Génération de rapports de conformité
-
Exécution de tests d’injection SQL
-
Audit de sécurité des applications mobiles
-
Analyse de vulnérabilités réseau
-
Automatisation des tests de sécurité
-
Scanning de ports et services actifs
-
Détection des failles XSS
-
Reporting des vulnérabilités découvertes
-
Mappage des réseaux cibles
-
Exploitation des failles connues
-
Contrôle d’accès aux réseaux internes -
Cracking des mots de passe Wi-Fi -
Sniffing du trafic réseau en temps réel -
Outils pour test de charge et résilience -
Injection de paquets réseau pour replay attacks -
Tests de pénétration sans fil -
Analyse des paquets réseau capturés
65% de compatibilité
65
Logiciels de notations de sécurité
-
Calculs de notations basés sur les risques observables
-
API pour intégration avec d'autres systèmes
-
Identification des comportements à risque
-
Gestion de la conformité aux normes (RGPD, NIS 2, etc.)
-
Amélioration de la posture de sécurité
-
Visualisation des vulnérabilités critiques
-
Rapports personnalisés pour les parties prenantes
-
Analyse automatisée des incidents de sécurité
-
Comparaison avec les benchmarks du secteur
-
Suivi des corrections et mesures correctives
-
Évaluation des performances de cybersécurité
-
Tableaux de bord de suivi des risques
-
Alertes en temps réel sur les incidents
-
Suivi des tendances de sécurité dans le temps -
Gestion des risques en cas de fusions et acquisitions -
Surveillance continue des tiers -
Surveillance des politiques de sécurité publiques -
Suivi de la chaîne d’approvisionnement numérique -
Optimisation des cyber-investissements -
Facilitation de la cyber-assurance
60% de compatibilité
60
Logiciels de Gestion des Menaces Internes (Insider Risk)
-
Surveillance de l'utilisation des privilèges
-
Analyse prédictive basée sur l'apprentissage automatique
-
Alertes automatisées de comportements suspects
-
Surveillance en temps réel
-
Gestion des réponses aux incidents
-
Rapports détaillés sur les incidents de sécurité
-
Intégration avec les systèmes de gestion des informations et des événements de sécurité (SIEM)
-
Classification des risques basée sur des règles
-
Journalisation et audit des activités des utilisateurs
-
Surveillance du comportement des utilisateurs
-
Détection des anomalies de comportement
-
Soutien à la conformité réglementaire
-
Analyse de la cause profonde des incidents
-
Capacités d'investigation numérique
-
Blocage automatique des actions non autorisées
-
Surveillance de l'utilisation des données
-
Capacités de réponse à distance
-
Intégration avec les systèmes de gestion des identités et des accès (IAM) -
Formation automatisée à la sensibilisation à la sécurité -
Enregistrement vidéo des sessions des utilisateurs
55% de compatibilité
55
Logiciels NDR / IDS réseau (Network Detection & Response)
-
Détection temps réel menaces
-
Alertes sécurité instantanées
-
Apprentissage machine sécurité
-
Analyse anomalies réseau
-
Réponses automatisées incidents
-
Intelligence artificielle intégrée
-
Corrélation de données multi-sources IA
-
Détection écarts comportementaux
-
Surveillance continue réseau
-
Surveillance trafic réseau
-
Analyse comportementale IA
-
Prévention intrusions IA
-
Mises à jour sécurité adaptatives
-
Modélisation comportements normaux
-
Prévention cyberattaques IA
-
Intelligence réseau proactive
-
Profilage réseau avancé
-
Classification dynamique des menaces
-
Blocage activités suspectes
-
Simulation de scénarios d'attaque IA
Tout savoir sur Rapid7
-
Qualys
4.7Solution de gestion des vulnérabilités -
Darktrace
4.6Solution IA - sécurité réseau et la détection des cybermenaces -
🛡️WatchGuard
4.8Protégez réseau, endpoints et Wi-Fi avec
Articles
Anti-DDoS : les meilleures pratiques pour défendre votre site e-commerce en 2025
Protection anti-DDoS pour sites e-commerce : WAF applicatif, mitigation cloud L3/L7, bonnes pratiques architecture et comparatif de 4 solutions testees par des DSI en 2025.
28 mai
Starlink Entreprise : avis, tarifs et alternatives souveraines françaises 2026
Starlink Business à 460 €/mois : débits, Cloud Act, dépendance US. Comparatif avec les alternatives souveraines françaises pour PME et ETI multi-sites. Avis terrain et critères de choix DSI.
28 mai
Priorités de rentrée pour un RSSI : Checklist ✔️ Cybersécurité
Checklist opérationnelle des priorités de rentrée pour un RSSI : audit posture, patch management, EDR, sensibilisation, conformité NIS2 et plan de continuité.
4 juin