Apa Itu InsightVM? Fitur dan Fungsinya dalam Manajemen Kerentanan

InsightVM adalah platform manajemen kerentanan dari Rapid7 yang memindai aset, menilai risikonya, dan membantu tim memperbaiki kerentanan secara terlacak. Berbeda dari pemindai yang hanya menghasilkan daftar temuan, InsightVM menekankan prioritas dan alur perbaikan, sehingga cocok bagi organisasi dengan banyak aset yang harus dipantau terus-menerus. Artikel ini menjelaskan fitur, arsitektur, dan fungsinya dalam siklus manajemen kerentanan.

Apa Itu InsightVM dan untuk Apa Dipakai?

Rapid7 menempatkan InsightVM sebagai teknologi manajemen kerentanan yang kini juga menjadi inti produk Exposure Command, yang menggabungkan temuan kerentanan, permukaan serangan, cloud, dan aplikasi ke dalam satu model risiko. Jangkauan yang Anda dapat bergantung pada paket dan jenis aset yang dipakai.

Secara konsep, alat seperti ini mengerjakan siklus berulang: menemukan aset, memindai, memprioritaskan, memperbaiki, lalu memverifikasi. Dasar-dasar siklus tersebut dibahas pada artikel vulnerability assessment. InsightVM satu keluarga dengan alat lama Rapid7 yang bernama Nexpose, tetapi telah berkembang menjadi layanan yang terhubung ke platform cloud Rapid7.

Arsitektur: Security Console, Scan Engine, dan Agent

Dokumentasi resmi Rapid7 menguraikan komponen utamanya.

• Security Console: komponen web pusat tempat Anda membuat site, menjalankan scan, membuat laporan, dan mengelola sistem. Tugas utamanya adalah mengidentifikasi risiko, mengatur aset, dan memprioritaskan perbaikan.
• Scan Engine: pekerja yang menjalankan tugas pemindaian. Engine terdistribusi ditempatkan di segmen jaringan berbeda agar pemindaian efisien, menyimpan data sementara, lalu meneruskannya ke console.
• Rapid7 Agent (Insight Agent): perangkat lunak di endpoint yang menilai kerentanan dari dalam aset. Agent berguna untuk laptop yang sering berada di luar jaringan kantor, karena dapat mengirim data selama aset terhubung ke internet. Karena berjalan di dalam aset, penilaiannya sudah bersifat terautentikasi tanpa perlu mengatur kredensial.

Pemindaian dengan engine dan agent saling melengkapi. Dokumentasi menyebut bahwa ketika opsi pelengkap diaktifkan, engine melewatkan pemeriksaan terautentikasi yang sudah dicakup agent, selama penilaian agent terakhir berhasil dan berjalan sesuai jadwal.

Fitur Utama InsightVM

Site, aset, dan grup aset

Site adalah pengelompokan logis aset untuk menentukan target scan. Aset hasil scan dapat dicari dengan filter lebih dari 40 parameter, dan grup aset dinamis maupun statis bisa dibentuk berdasarkan lokasi, sistem operasi, atau pemilik. Pengelompokan ini memudahkan penentuan siapa bertanggung jawab atas apa.

Scan template dan penjadwalan

Template bawaan menentukan pemeriksaan apa yang berjalan, termasuk template untuk audit kebijakan seperti CIS. Anda dapat membuat template kustom dan mengotomatiskan scan berulang dengan jadwal.

Penilaian risiko

Skor CVSS saja sering menghasilkan terlalu banyak temuan berprioritas tinggi. Rapid7 mengembangkan skor sendiri: pendahulunya, Real Risk, memakai skala 1 sampai 1000 yang memperhitungkan usia kerentanan serta ketersediaan exploit dan malware kit publik. Skor generasi terbaru bernama Active Risk, dijelaskan Rapid7 sebagai skor 0 sampai 1000 yang memperkaya CVSS dengan intelijen ancaman. Anda juga bisa memberi tag pada aset penting agar skornya naik dan perbaikannya didahulukan. Pelajari dasar skor standarnya di artikel CVSS dan identitas kerentanannya di artikel CVE.

Remediation Projects

Fitur ini mengubah temuan menjadi pekerjaan terkoordinasi. Menurut dokumentasi, sebuah proyek mengelompokkan solusi untuk kerentanan pada sekumpulan aset dalam jangka waktu tertentu. Ada pemilik proyek yang menentukan lingkup dan penerima tugas (assignee) yang menjalankan perbaikan. Status proyek bisa Open, Expired, atau Closed, dan metrik kemajuan diperbarui ketika kerentanan tidak lagi terdeteksi. Data proyek dapat diekspor ke CSV.

Pelaporan

Laporan bawaan mencakup Top Remediation, PCI, dan Vulnerability Trends, ditambah ekspor kueri SQL untuk kebutuhan analisis khusus.

InsightVM dibandingkan Nessus dan OpenVAS

Ketiganya mencari kerentanan yang sudah dikenal, tetapi pendekatannya berbeda. Nessus populer sebagai pemindai yang dijalankan per penilaian atau per konsultan, sedangkan OpenVAS adalah pilihan sumber terbuka yang dijalankan sendiri. InsightVM berorientasi pada program manajemen kerentanan jangka panjang di organisasi, dengan alur perbaikan, tag, dan integrasi tim. Pilihan terbaik bergantung pada skala aset, anggaran, dan kebutuhan pelaporan, bukan pada merek.

Praktik Baik Memakai InsightVM

• Mulailah dari inventaris aset yang akurat. Scan hanya berguna bila Anda tahu apa yang harus dipindai.
• Tetapkan tag kritikalitas dan pemilik untuk setiap kelompok aset, supaya prioritas mencerminkan dampak bisnis.
• Pakai scan berautentikasi atau agent untuk hasil yang lebih akurat, dengan akun berhak minimum.
• Validasi temuan penting secara manual. Tidak ada pemindai yang bebas dari false positive.
• Tutup siklus: setelah perbaikan, pindai ulang untuk memverifikasi.
• Dapatkan izin tertulis dan jadwalkan scan di luar jam sibuk agar tidak mengganggu layanan produksi.

Memindai aset yang bukan milik organisasi Anda tanpa izin dapat berujung pada masalah hukum berdasarkan UU ITE. Manajemen kerentanan hanya sah bila ruang lingkupnya disetujui pemilik sistem.

Alur Kerja Manajemen Kerentanan dengan InsightVM

Dalam praktik, penggunaan InsightVM biasanya mengikuti urutan yang sama. Tim mendefinisikan site dan rentang aset, menjalankan scan terjadwal dengan engine dan agent, lalu meninjau aset dengan skor risiko tertinggi. Dari situ, temuan dikelompokkan menjadi solusi, misalnya satu pembaruan yang menutup banyak kerentanan sekaligus, dan dikirim ke pemilik aset lewat Remediation Projects. Setelah perbaikan diterapkan, scan ulang atau penilaian agent memperbarui metrik dan menutup pekerjaan yang sudah selesai. Pola ini sejalan dengan siklus manajemen kerentanan secara umum, dan hasilnya adalah daftar pekerjaan yang jelas pemiliknya, bukan sekadar ratusan baris temuan.

Pertanyaan yang Sering Diajukan

Apakah InsightVM gratis?

InsightVM adalah produk komersial Rapid7. Hubungi Rapid7 atau mitra resminya untuk informasi harga dan paket terbaru.

Apa bedanya InsightVM dengan Nexpose?

Nexpose adalah produk pendahulu on-premise Rapid7. InsightVM melanjutkannya dengan integrasi ke platform cloud, agent endpoint, dan fitur perbaikan terkoordinasi.

Apakah InsightVM menggantikan penetration test?

Tidak. InsightVM mencari kerentanan yang sudah dikenal secara terjadwal dan membantu memprioritaskannya. Penetration test membuktikan dampak melalui analisis manual, seperti dibahas pada perbedaan penetration testing dan vulnerability assessment.

Apakah InsightVM bisa memindai laptop yang bekerja dari rumah?

Bisa dengan Insight Agent, yang mengirim data ke platform Rapid7 selama laptop terhubung ke internet, tanpa harus berada di jaringan kantor.

Kesimpulan

InsightVM membantu organisasi mengelola kerentanan sebagai proses berkelanjutan, dari penemuan aset hingga verifikasi perbaikan. Kekuatan utamanya ada pada prioritas berbasis risiko dan koordinasi antara tim keamanan dan tim IT. Jika organisasi Anda ingin membekali tim dengan keterampilan manajemen kerentanan, lihat pelatihan tim di Linuxhackingid atau konsultasikan kebutuhannya dengan Linuxhackingid.