Implementando o Rapid7 InsightVM para Escaneamento

Visão Geral

O Rapid7 InsightVM (anteriormente Nexpose) é uma plataforma de gerenciamento de vulnerabilidades corporativas que combina escaneamento local via Security Console e Scan Engines com análise baseada em nuvem através da Insight Platform. O InsightVM utiliza a biblioteca de pesquisa de vulnerabilidades da Rapid7, conhecimento de exploits do Metasploit, dados globais de comportamento de atacantes, telemetria de escaneamento em toda a internet e relatórios em tempo real para fornecer visibilidade abrangente de vulnerabilidades. Esta habilidade abrange a implantação do Security Console, configuração de Scan Engines, configuração de modelos de escaneamento, escaneamento com credenciais e integração com o Insight Agent para avaliação contínua.

Quando Usar

• Ao implantar ou configurar a implementação do Rapid7 InsightVM para capacidades de escaneamento em seu ambiente
• Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
• Ao construir ou melhorar a arquitetura de segurança para este domínio
• Ao realizar avaliações de segurança que exigem esta implementação

Pré-requisitos

• Servidor atendendo aos requisitos mínimos: 16 GB de RAM, 4 núcleos de CPU, 500 GB de disco (Security Console)
• Scan Engine: 8 GB de RAM, 4 núcleos de CPU, 100 GB de disco
• Acesso de rede às sub-redes de destino (portas variam por tipo de escaneamento)
• Credenciais administrativas para escaneamento autenticado (SSH, WMI, SNMP)
• Licença do Rapid7 InsightVM e conta da Insight Platform
• Banco de dados PostgreSQL (incluído com o Security Console)

Conceitos Principais

Componentes da Arquitetura do InsightVM

Security Console

O servidor de gerenciamento central que:

• Hospeda a interface de gerenciamento baseada na web (porta padrão 3780)
• Armazena resultados de escaneamento em um banco de dados PostgreSQL embarcado
• Gerencia implantações de Scan Engine e agendamentos de escaneamento
• Gera relatórios e dashboards
• Conecta-se à Rapid7 Insight Platform para análise na nuvem

Observação: O Security Console NÃO é suportado em ambientes conteinerizados.

Scan Engines

Componentes de escaneamento distribuídos que:

• Realizam escaneamento de rede ativo contra ativos de destino
• Podem ser implantados em segmentos de rede para ambientes segmentados
• Disponíveis como imagens de contêiner no Docker Hub para implantação flexível
• Reportam resultados de volta ao Security Console

Insight Agent

Agente de endpoint leve que fornece:

• Avaliação contínua de vulnerabilidades sem escaneamentos de rede
• Avaliação de endpoints remotos/itinerantes
• Complemento ao escaneamento baseado em engine para cobertura abrangente
• Atualizações de inventário de ativos em tempo real

Tipos de Modelos de Escaneamento

Fluxo de Trabalho

Etapa 1: Instalar o Security Console

# Download InsightVM installer (Linux)
chmod +x Rapid7Setup-Linux64.bin
./Rapid7Setup-Linux64.bin -c

# Verify service is running
systemctl status nexposeconsole.service

# Access web interface
# https://<console-ip>:3780

Configuração inicial:

1. Navegue até https://localhost:3780
2. Conclua o assistente de configuração com a chave de licença
3. Configure as configurações do banco de dados (PostgreSQL embarcado recomendado)
4. Defina as credenciais do administrador
5. Ative a conexão com a Insight Platform para análise na nuvem

Etapa 2: Implantar Scan Engines Distribuídos

# Install Scan Engine on remote server
./Rapid7Setup-Linux64.bin -c

# During installation, select "Scan Engine only"
# Pair with Security Console using shared secret

# Docker-based Scan Engine deployment
docker pull rapid7/insightvm-scan-engine
docker run -d \
  --name scan-engine \
  -p 40814:40814 \
  -e CONSOLE_HOST=<console-ip> \
  -e CONSOLE_PORT=3780 \
  -e ENGINE_NAME=DMZ-Scanner \
  -e SHARED_SECRET=<pairing-secret> \
  rapid7/insightvm-scan-engine

Pareie os engines no Security Console:

1. Administração > Scan Engines > Novo Scan Engine
2. Insira o nome do host/IP e a porta do engine (padrão 40814)
3. Use o segredo compartilhado para autenticação
4. Verifique se o status de conectividade mostra "Ativo"

Etapa 3: Configurar Sites de Descoberta de Ativos

Configuração do Site:
  Nome:           Rede-Producao
  Scan Engine:    Engine-Principal-01

…