• VERIFICADO
  • PENDENTE
  • AÇÃO
  • HUMANO

Como validar correções de vulnerabilidades com sua IA

Conecte o Rapid7 InsightVM ao seu agente para automatizar o ciclo de verificação. Após a conexão, sua IA cuida dos scans e da coleta de dados para confirmar se os patches funcionaram.

Pergunte à IA sobre esta página

Resposta rápida

Como posso usar IA para checar se as vulnerabilidades foram corrigidas?

Sua IA dispara um novo scan em ativos específicos e extrai os dados de vulnerabilidade atualizados. Você recebe uma confirmação clara do que foi resolvido e do que ainda precisa de atenção.

Os resultados do seu scan

Onde fica o status da sua correção.

A IA passa por estas etapas para concluir o ciclo de verificação dos seus patches.

VERIFICADO

Ativos limpos e confirmados

A IA identifica vulnerabilidades que não aparecem mais no último scan. Você recebe uma lista de ativos oficialmente corrigidos.

PENDENTE

Problemas não resolvidos

O agente sinaliza vulnerabilidades que ainda persistem mesmo após as tentativas de correção. Isso mostra exatamente onde o patch falhou.

AÇÃO

Solicitação de novos scans

A IA inicia novos scans para garantir que você não esteja analisando dados antigos. Isso assegura que a verificação seja baseada no estado atual.

HUMANO

Investigação manual

Se uma vulnerabilidade persistir, você decide se reaplica o patch ou investiga um problema de configuração. A IA fornece os dados, mas a decisão é sua.

O fluxo

O que sua IA faz quando recebe o pedido de correção.

Em vez de você navegar pelo console do InsightVM, seu agente executa as etapas técnicas para verificar a correção.

  1. Atualizar dados do ativo

    A IA busca o estado atual dos ativos alvo para garantir que tenha o contexto mais recente antes de começar.

    get_asset

  2. Iniciar novo scan

    Para não depender de resultados antigos, o agente inicia um novo scan nos ativos específicos que você definiu.

    trigger_scan

  3. Recuperar descobertas

    Assim que o scan termina, a IA extrai a lista atualizada de vulnerabilidades desses ativos.

    get_asset_vulnerabilities

  4. Comparar e reportar

    O agente compara as novas descobertas com sua lista de alvos para ver quais vulnerabilidades desapareceram.

    get_asset_vulnerabilities

Teste

Copie estes exemplos para começar.

Use estes comandos para iniciar o processo de verificação.

Pontos de partida

Substitua os nomes dos ativos ou IDs de vulnerabilidade pelos seus dados reais do Rapid7.

Rapid7 InsightVM Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_nmw1NBAd0c7vaxJkPlmlyGDkr9YvNNJBYZZGurqi/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Rapid7 InsightVM capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "rapid7-insightvm-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_nmw1NBAd0c7vaxJkPlmlyGDkr9YvNNJBYZZGurqi/mcp"
    }
  }
}
Copie no chat04

  • Inicie um novo scan para o ativo 'Web-Server-01' e me diga se a vulnerabilidade Log4j foi eliminada.

  • Verifique as vulnerabilidades do ativo 'DB-Prod-05' e liste o que ainda não foi corrigido.

  • Execute um scan na minha sub-rede de produção e me dê um resumo das vulnerabilidades resolvidas.

  • Verifique se o patch recente no 'App-Server-Alpha' removeu com sucesso a vulnerabilidade CVE-2023-XXXX.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Rapid7 InsightVM uma única vez e pronto.

Você só precisa vincular sua conta uma vez. Suas credenciais ficam criptografadas e você pode pedir imediatamente para seu agente rodar scans ou extrair dados de vulnerabilidade.

Conectar Rapid7 InsightVM à sua IA

FAQ

Como funciona esta tarefa

  • 01

    A IA pode alterar minhas configurações de scan?

    Não. A IA só pode disparar scans e ler dados de vulnerabilidade. Ela não pode modificar suas políticas ou configurações de scan existentes.

  • 02

    A IA vai excluir vulnerabilidades do meu dashboard?

    Não. A IA apenas lê os dados. Ela não pode excluir, editar ou suprimir vulnerabilidades no Rapid7 InsightVM.

  • 03

    A IA espera o scan terminar antes de responder?

    A IA usa a ferramenta de disparo para iniciar o processo. Você precisará pedir para ela verificar os resultados assim que o scan for concluído.

  • 04

    Posso usar isso para escanear ativos que não estão no meu inventário do InsightVM?

    Não. A IA só consegue interagir com ativos que já são gerenciados dentro do seu ambiente Rapid7 InsightVM.

  • 05

    Como a IA sabe se uma vulnerabilidade foi realmente corrigida?

    Ela compara a lista de vulnerabilidades retornada pelo scan com o CVE ou ID de vulnerabilidade específico que você solicitou.

  • Mais dúvidas sobre o Rapid7 InsightVM? A página do Connector responde. Veja tudo o que o Connector do Rapid7 InsightVM pode fazer

Conecte Rapid7 InsightVM ao Claude, Cursor, ChatGPT e outros