"More than Just a Vendor, “全面合作伙伴”:Junior Achievement和Rapid7是一个无与伦比的组合

A Smooth Transition

“We compared Rapid7 to several vendors. I feel like we had a pretty rigorous process,” revealed L和sness. “Rapid7在功能、易用性和成本方面都表现得很好. 由于我们是一个追求影响力/非营利组织，价格一直是我们最关心的问题. 我们的联系人非常擅长向我们展示这个平台的发展方向, explaining what the implementation process would be, 和 what we would need to do on our end.”

L和sness在Junior Achievement与InsightAppSec签约后分享了这一点, InsightVM, Managed Detection & 响应和使用Rapid7渗透测试服务，事情变得更容易，而不是具有挑战性.

“Installing a single agent on our endpoints, 台式电脑, 和服务器, 然后在我们的数据中心创建一个日志服务器非常容易. 我们对入职体验非常满意，并享受在多个平台上使用一个代理的效率,他回忆道. “快进到今天，我们认为他们不仅仅是一个供应商——他们是一个全面的合作伙伴.”

Everyone Loves a Single Pane of Glass

Like many security professionals, L和sness appreciates simplicity. 因此，当被问及他最喜欢的Rapid7产品特性时，这一点也不奇怪, he gave a familiar refrain. “For us, it’s the single pane of glass,” he asserted. “We’re a small team. I have three sys-admin-type folks that report to me. Everything’s in one console 和 it’s so simple.”

Of course, it’s not just about ease of use for L和sness. 他也很欣赏Rapid7的覆盖范围和对细节的关注，这是他使用Rapid7的经历的特点. “Not only does Rapid7 have a dedicated team for us, there’s an AI component that looks through all of our logs,他解释道. “它不断地摄取我们的数据，由于我们的规模，我们无法手动完成.”

Junior Achievement 和 MDR: “No One’s Breaking In”

Junior Achievement使用Rapid7的管理检测和响应(MDR)服务, InsightVM, 和 InsightAppSec – all of which are integral to their operations. 然而, L和sness很快指出MDR是他们的“面包和黄油”，因为它有巨大的好处-常规, speedy notifications of anomalies, according to L和sness, 是非常宝贵的. Rapid7 SOC分析师提供的全天候监控是L和sness和他的团队所依赖的——更重要的是, they have confidence in Rapid7’s ability to deliver. 

“我们可能每周会收到一到两次与正常情况不一致的行为警告. 所以，他们会拿出一张票，我们会去看一看。. “我们最近收到了防火墙漏洞的警报，需要尽快修补, 在我的其他线人知道之前我们就能解决这个问题了.” 

在公司内部进行24/7 SOC监控既不切实际又昂贵. 但这是Junior Achievement的网络安全保险提供商提出的要求. 根据L和ness的估计，Rapid7在这方面的价值不能被低估, 聘请内部人员来做Rapid7所做的事情，成本很容易是Rapid7溢价的两倍.

Compliance 和 Alignment 

此外, 遵守COPPA(保护儿童教育信息的法规遵从)也是他们工作的重要组成部分. L和sness has been pleased with Rapid7’s ability to fulfill both goals, 他还分享了有效的24/7监控完全符合他们的青年成就的使命和价值观.

“我们希望为学生和他们的家人提供一个安全的地方，”他暗示道. “Nobody wants bad things to happen with student data or even materials. We’re glad we can keep it safe. 总有人想黑进什么东西，但有了Rapid7，就没人能闯进去了.”

InsightVM: An Invaluable Tool

MDR可能是Junior Achievement的“面包和黄油”，但L和ness说他最喜欢的功能实际上是另一个平台——InsightVM. 

“我有一个仪表盘，上面有我想要的一切，我需要去的任何地方. In that dashboard, 有一个面板，你可以根据安全补丁的更新程度对所有设备进行排序. So we can see if anything’s been missed. Or if a job stops updating a server. Or if a user has kept putting off patches”

This knowledge saves L和ness time 和 h和-wringing. “It’s just invaluable having that straightforward knowledge. 在没有工具的情况下，它比正常情况下发生的要早得多,他分享道. “It’s been a big help.”

Junior Achievement’s Next Chapter

Junior Achievement安全旅程的下一章是渗透测试. 虽然他们以前每隔一年进行一次这样的测试，但他们现在计划提高他们的游戏. Yearly pen-tests are the plan. “与Rapid7在这方面的合作，以及我们对结果的处理，对我们来说意义重大. 我们只会继续努力在现在这个极度不安全的世界里变得更加安全.”