基本信息
核心功能
软件介绍
云端SIEM与用户行为分析(XDR)平台
产品截图
厂商信息
Rapid7
同类代理政策对比
佣金估算器
代理 Rapid7 InsightIDR 一年能赚多少？
10 家
¥5,000
25%
70%
第 1 年
¥12,500
每年续约
¥8,750
3 年累计
¥30,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
渠道代理+MSSP合作伙伴
全国亚太区域
准入门槛需成为Rapid7授权合作伙伴,完成销售/技术认证(Sales/SE认证),具备安全行业客户基础
分成比例首年25-35%, 续费15-25% (基于企业级XDR/SIEM行业惯例, MSSP模式可达40%以上)
合约期限1-3年
暂无评价
InsightIDR的核心功能模块有哪些?▾
InsightIDR整合SIEM日志管理、用户行为分析(UEBA)、终端检测响应和诱饵技术(Deception),支持Attacker Behavior Analytics自动检测横向移动、暴力破解等攻击行为,内置告警降噪机制可将噪声减少90%以上。
InsightIDR的定价模式是怎样的?▾
采用基于资产数(端点+用户)的年度订阅制,按每资产每月计费,起价约5-10美元/月。包含默认13个月热数据保留,无需额外购买存储或计算基础设施,相比自建SIEM总体拥有成本更低。
InsightIDR适合什么规模和场景使用?▾
最适合100-5000名员工的中型企业及MSP托管服务商。适用于缺乏专业SOC团队、需要快速落地威胁检测与响应(MDR/EDR)能力的安全运营场景,内置规则覆盖OWASP Top 10和MITRE ATT&CK框架。
InsightIDR的部署方式是什么?▾
纯SaaS云原生架构,无需自建后端服务器。需在被监控端点(Windows/Linux/Mac)和服务器上部署轻量级Insight Agent采集日志和行为数据,云端完成关联分析,典型环境1-2天即可完成基础接入。
InsightIDR与Splunk、Microsoft Sentinel有何区别?▾
相比Splunk,InsightIDR部署更快、上手简单,内置UEBA和诱饵技术无需额外授权;相比Sentinel,提供云平台无关的检测能力,自带Deception模块且不绑定Azure生态,中等规模部署TCO通常低30-50%。