• VÉRIFIÉ
  • EN ATTENTE
  • ACTION
  • HUMAIN

Valider la correction de vulnérabilités avec votre IA

Connectez Rapid7 InsightVM à votre agent pour automatiser la boucle de vérification. Une fois lié, votre IA gère les scans et l'extraction de données pour confirmer l'efficacité de vos correctifs.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment l'IA peut-elle vérifier si mes vulnérabilités sont réellement corrigées ?

Votre IA déclenche un nouveau scan sur des actifs spécifiques, puis extrait les données de vulnérabilité mises à jour. Vous obtenez une confirmation claire de ce qui est résolu et de ce qui nécessite encore une intervention.

Les résultats de votre scan

Le suivi de votre état de remédiation.

L'IA passe par ces étapes pour boucler vos efforts de correction.

VÉRIFIÉ

Actifs confirmés sains

L'IA identifie les vulnérabilités qui n'apparaissent plus dans le dernier scan. Vous obtenez la liste des actifs officiellement remédiés.

EN ATTENTE

Problèmes non résolus

L'agent signale les vulnérabilités qui persistent malgré vos tentatives de correction. Cela vous indique précisément où le correctif a échoué.

ACTION

Demandes de nouveaux scans

L'IA lance de nouveaux scans pour éviter que vous ne travailliez sur des données obsolètes. La vérification repose ainsi sur l'état actuel du parc.

HUMAIN

Investigation manuelle

Si une vulnérabilité persiste, vous décidez de réappliquer le correctif ou d'analyser un problème de configuration plus profond. L'IA fournit les données, mais vous prenez la décision.

Le flux

Ce que fait votre IA lors d'une demande de remédiation.

Au lieu de naviguer manuellement dans la console InsightVM, votre agent exécute les étapes techniques pour vérifier la correction.

  1. Actualiser les données des actifs

    L'IA extrait l'état actuel des actifs cibles pour disposer du contexte le plus récent avant de commencer.

    get_asset

  2. Lancer un nouveau scan

    Pour ne pas dépendre de résultats anciens, l'agent démarre un nouveau scan sur les actifs visés.

    trigger_scan

  3. Récupérer les résultats

    Une fois le scan terminé, l'IA extrait la liste mise à jour des vulnérabilités pour ces actifs.

    get_asset_vulnerabilities

  4. Comparer et rapporter

    L'agent compare les nouveaux résultats avec votre liste cible pour identifier les vulnérabilités disparues.

    get_asset_vulnerabilities

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour lancer le processus de vérification.

Points de départ

Remplacez les noms d'actifs ou les identifiants de vulnérabilité par vos propres données issues de Rapid7.

Rapid7 InsightVM Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_nmw1NBAd0c7vaxJkPlmlyGDkr9YvNNJBYZZGurqi/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Rapid7 InsightVM capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "rapid7-insightvm-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_nmw1NBAd0c7vaxJkPlmlyGDkr9YvNNJBYZZGurqi/mcp"
    }
  }
}
Copiez dans le chat04

  • Lance un nouveau scan pour l'actif 'Web-Server-01' et dis-moi si la vulnérabilité Log4j a disparu.

  • Vérifie les vulnérabilités de l'actif 'DB-Prod-05' et liste tout ce qui n'a pas encore été remédié.

  • Exécute un scan sur mon sous-réseau de production et donne-moi un résumé des vulnérabilités corrigées.

  • Vérifie si le correctif récent sur 'App-Server-Alpha' a réussi à supprimer la vulnérabilité CVE-2023-XXXX.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Rapid7 InsightVM une seule fois, puis interrogez.

Liez votre compte une seule fois. Vos identifiants restent chiffrés et vous pouvez immédiatement demander à votre agent de lancer des scans ou d'extraire des données.

Connecter Rapid7 InsightVM à votre IA

FAQ

Fonctionnement de la tâche

  • 01

    L'IA peut-elle modifier mes configurations de scan ?

    Non. L'IA peut uniquement déclencher des scans et lire les données de vulnérabilité. Elle ne peut pas modifier vos politiques ou paramètres de scan existants.

  • 02

    L'IA va-t-elle supprimer des vulnérabilités de mon tableau de bord ?

    Non. L'IA se contente de lire les données. Elle ne peut ni supprimer, ni éditer, ni masquer de vulnérabilités dans Rapid7 InsightVM.

  • 03

    L'IA attend-elle la fin du scan avant de répondre ?

    L'IA utilise l'outil de déclenchement pour lancer le processus. Vous devrez lui demander de vérifier les résultats une fois le scan terminé.

  • 04

    Puis-je l'utiliser pour scanner des actifs qui ne sont pas dans mon inventaire InsightVM ?

    Non. L'IA peut uniquement interagir avec les actifs déjà gérés dans votre environnement Rapid7 InsightVM.

  • 05

    Comment l'IA sait-elle si une vulnérabilité est réellement corrigée ?

    Elle compare la liste des vulnérabilités renvoyée par l'outil de scan avec l'identifiant CVE ou l'ID de vulnérabilité spécifique que vous avez demandé.

  • D'autres questions sur Rapid7 InsightVM ? La page du connecteur y répond. Voir toutes les capacités du connecteur Rapid7 InsightVM

Connectez Rapid7 InsightVM à Claude, Cursor, ChatGPT et d'autres