Qualys ، تقييم المخاطر وسير عمل التحسين الآلي

Qualys VMDR مع TruRisk
Qualys VMDR مع TruRisk

تقدم Qualys VMDR 2.0 مع TruRisk ™ بما في ذلك تصنيف المخاطر وتدفقات عمل الإصلاح الآلي.

توفر الميزات الجديدة على النظام الأساسي الأمان والسحابة وفرق تكنولوجيا المعلومات مع رؤى ثاقبة في مواقف المخاطر بالإضافة إلى تنظيمات السحب والإفلات سهلة الاستخدام لتحديد الأولويات والاستجابة بسرعة لأهم التهديدات.

فوستر سيتي ، كاليفورنيا. يونيو 2022 - Qualys، Inc. (NASDAQ: QLYS) ، الشركة الرائدة والرائدة في مجال تكنولوجيا المعلومات والحلول الأمنية والامتثال المستندة إلى السحابة ، أعلنت اليوم عن VMDR 2.0 ، تطبيق Qualys لإدارة الثغرات الأمنية والكشف والاستجابة. يوفر الحل الجديد المستند إلى السحابة إمكانية رؤية موقف المخاطر للمؤسسات ، فضلاً عن القدرة على استخدام مهام سير العمل بالسحب والإفلات للإجراءات والتدخلات الآلية.

أدت مضاعفة عدد الثغرات الأمنية المعلنة في السنوات الخمس الماضية ، وتقصير الوقت الذي تستغرقه الثغرات الأمنية لاستخدامها لأغراض الهجوم ، وأوجه القصور في عدد الموارد العاملة في مجال الأمن السيبراني إلى ظهور فرق إلى حد تحديد العديد من الثغرات الأمنية وتعديلها يدويًا ، والتي يتعذر إصلاحها قدر الإمكان. تحتاج فرق الأمن وتكنولوجيا المعلومات إلى نهج منظم لتقليل المخاطر في بيئاتهم ، مثل تحديد أولويات نقاط الضعف الأكثر أهمية.

يوفر Qualys VMDR 2.0 ميزات الأمان وتحتاج فرق تقنية المعلومات إلى التركيز على الثغرات الأمنية التي ستقلل من المخاطر حقًا. أعطى العملاء الذين يستخدمون Qualys VMDR 2.0 خلال الفترة التجريبية الأولوية في المتوسط ​​بنسبة 2,6٪ لنقاط الضعف الحرجة مقارنة بعينة من 74 مليون أصل و 28 مليون نتيجة عندما تم تمكين ميزة TruRisk. في الوقت نفسه ، تمكنوا من تقليل المخاطر بمعدل 23٪ ، وفي بعض الحالات بنسبة تصل إلى 50٪.

أصبحت مخاطر الإنترنت جزءًا من معادلة مخاطر الأعمال. قالت ميشيل أبراهام ، مديرة الأبحاث في IDC: "حتى المنظمات الأكثر تقدمًا لا يمكنها تصحيح جميع التهديدات التي اكتشفتها ، بما في ذلك عدد متزايد من الخدمات غير الملائمة والمهيأة بشكل خاطئ". "تحتاج المنظمات إلى تحديد أولويات العمل الذي من شأنه زيادة المخاطر إلى أقصى حد. يأخذ نهج Qualys في إدارة المخاطر الإلكترونية في الاعتبار عوامل متعددة مثل نقاط الضعف والأنظمة التي تم تكوينها بشكل خاطئ ، مما يسمح للمؤسسات بالتركيز على الإصلاحات التي تقلل من المخاطر الإجمالية. "

يقدم VMDR TruRisk من Qualys إدارة الثغرات الأمنية القائمة على المخاطر من خلال توفير رؤى حول أوضاع المخاطر الفريدة الخاصة بهم حتى تتمكن المؤسسات من تحديد أولويات نقاط الضعف الأكثر أهمية في البيئات المعقدة والمختلطة. المحلول؛ إنه يمكّن فرق الأمان وتكنولوجيا المعلومات من زيادة الكفاءة وتوفير الوقت من خلال إنشاء تدفقات عمل السحب والإفلات لأتمتة عمليات تشغيل الثغرات الأمنية التي تستغرق وقتًا طويلاً ، بما في ذلك تقييم أصول السحابة المؤقتة والتنبيهات وتحديد الأولويات.

قصص العملاء

"لقد ساعدتنا Qualys VMDR TruRisk على تحسين برنامج الأمان الخاص بنا من خلال توفير محتوى وميزات إضافية للتهديد والمخاطر ، مما يساعدنا على تحديد نقاط الضعف عالية الخطورة بسهولة أكبر ، والتي كان نظام تسجيل نقاط الضعف الشائعة (CVSS) مخصصًا لها سابقًا بخطورة منخفضة أو متوسطة. لقد كان من المفيد لنا أن نرى أن بعض الأصول التي تم تحديدها على أنها ذات أعلى مخاطر على مؤسستنا لا يتم تحديدها دائمًا بسرعة. كما سهّلت شفافية نظام التسجيل من تبرير الأولويات ، والتأكد من توافق جميع أصحاب المصلحة المعنيين بالأمان وتكنولوجيا المعلومات والتصرف بسرعة لمعالجة المخاطر "، كما قال بريان بن ، مدير الوضع الأمني ​​في Aflac.

قال إيلي أبو زيد ، نائب رئيس أمن المعلومات في DentaQuest: "إن العدد الهائل من محاولات اختبار الاختراق التي تواجهها فرقنا الأمنية كل أسبوع أمر شاق ، وإعطاء الأولوية لأكثرها أهمية يتطلب جهدًا مستمرًا". "تساعدنا Qualys TruRisk على التركيز على نقاط الضعف الأكثر تعرضًا للخطر وتوفر أفكارًا قابلة للتنفيذ لمعالجتها أولاً. بالإضافة إلى درجات المخاطر ، يمكّن تكامل ServiceNow ITSM فرقنا من تعيين المكالمات وتتبع حالة الاتصال وإجراء التصحيحات اللازمة في إطار عرض واحد متكامل من التقييم إلى الحل ".

Qualys VMDR مع TruRisk 2.0

تمكن Qualys VMDR TruRisk فرق الأمن وتكنولوجيا المعلومات من:

تقليل المخاطر من خلال التسجيل الشامل - تحديد حجم المخاطر عبر سطح الهجوم بالكامل ، بما في ذلك نقاط الضعف والتكوين الخاطئ والشهادات الرقمية ومستوى أهمية الأعمال والاستفادة من المعلومات الاستخبارية من مئات المصادر ، بما في ذلك بيانات سطح الهجوم Shodan. Qualys VMDR TruRisk ؛ في حالة وجود ضوابط تعويضية ، فإنها تحدد أولويات نقاط الضعف تلقائيًا ، وتتتبع اتجاهات التخفيف بمرور الوقت ، وتساعد المؤسسات على قياس فعالية برامج الأمن السيبراني الخاصة بها والإبلاغ عنها عبر البيئات الهجينة والمعقدة.

بسرعة إصلاح المشكلة على نطاق واسع - تعيين المكالمات تلقائيًا باستخدام علامات الثغرات الأمنية الديناميكية ، جنبًا إلى جنب مع التكامل القائم على القواعد بين أدوات VMDR و ITSM مثل ServiceNow و JIRA لتحديد أولويات الثغرات الأمنية والجسر وفرق تكنولوجيا المعلومات. تحرير إجراءات الإصلاح مباشرة على حل ITSM لإغلاق الثغرات الأمنية في وقت أقصر وتقصير متوسط ​​وقت المعالجة.

تلقي تنبيهات الهجوم الوقائي - معلومات التهديدات الخارجية من أكثر من 180.000 نقطة ضعف وأكثر من 25 مصدرًا من مصادر معلومات التهديدات والضعف مرتبطة محليًا بنقاط الضعف والتكوينات الخاطئة ، وإرسال تحذيرات مسبقة إلى فرق الثغرات الأمنية التي تستخدمها البرامج الضارة أو في حملة تستهدف مجالك.

أتمتة عمليات سير العمل - توفر الفرق الوقت والموارد باستخدام تقنية Qualys Qflow. يمكنهم إنشاء مهام سير عمل مرئية بالسحب والإفلات لأتمتة مهام إدارة الثغرات الأمنية المعقدة والمستهلكة للوقت ، مثل تقييمات الثغرات الأمنية لأصول السحابة المؤقتة ، أو التنبيه للتهديدات البارزة ، أو عزل الأصول عالية الخطورة.

قال سوميد ثكار ، الرئيس والمدير التنفيذي لشركة Qualys: "في الوقت الحالي الذي تتزايد فيه الهجمات وأهمية المرونة الإلكترونية على مستوى مجلس الإدارة ، من المهم أكثر من أي وقت مضى إدارة المخاطر الإلكترونية بفعالية". "مع VMDR 1.0 ، ابتكرنا عن طريق نقل العناصر الأربعة الأساسية لإدارة الثغرات الأمنية إلى سير عمل سلس لمساعدة المؤسسات على الاستجابة بشكل أسرع للتهديدات. نقوم بتغيير قواعد اللعبة مرة أخرى باستخدام VMDR 2.0. نحن نمكّن المؤسسات من بدء تدفقات عمل الإصلاح لمهام إدارة الثغرات الأمنية ، وتحديد أولويات المعالجة للمشكلات الحرجة التي تخفف من المخاطر ، وتبسيط الاستجابات والتكامل من خلال التكامل مع حلول ITSM مثل ServiceNow. "

إطلاق السوق
سيتوفر Qualys VMDR مع TruRisk في نهاية يونيو. لطلب نسخة تجريبية مجانية https://qualys.com/tryvmdr قم بزيارة العنوان. يمكنك معرفة المزيد من خلال قراءة المدونة التجريبية Qualys VMDR 2.0 الخاصة بنا.

مصادر إضافية
• تعرف على VMDR 2.0 مع TruRisk
• اقرأ المدونة التمهيدية لـ VMDR 2.0
• تفاصيل منصة Qualys Cloud
• تابع Qualys على LinkedIn و Twitter

حول Qualys
Qualys، Inc. (NASDAQ: QLYS) هي شركة رائدة في توفير حلول الأمان والامتثال وتكنولوجيا المعلومات المبتكرة ، مع أكثر من 100 عميل مشترك في جميع أنحاء العالم ، بما في ذلك غالبية Forbes Global 100 و Fortune 20.000. كواليس. يساعد المؤسسات على تجميع حلول الأمان والامتثال وأتمتتها على منصة واحدة لزيادة سرعة الحركة ونتائج أعمال أفضل وتوفير كبير في التكاليف.
منصة Qualys السحابية ؛ يستفيد من وكيل واحد لتقديم معلومات أمنية مهمة باستمرار مع مساعدة الشركات على أتمتة النطاق الكامل لاكتشاف الثغرات الأمنية والامتثال والحماية لأنظمة تكنولوجيا المعلومات وأعباء العمل وتطبيقات الويب المحلية ونقاط النهاية والخوادم والسحابات العامة والخاصة والأجهزة المحمولة . تأسست في عام 1999 كواحدة من أولى شركات الأمان SaaS ، تمتلك Qualys شركاء استراتيجيين وتوفر إمكانات إدارة الثغرات الأمنية وحلول الأمان من مقدمي الخدمات المدارة الرائدين والمؤسسات الاستشارية العالمية ، بالإضافة إلى موفري الخدمات السحابية بما في ذلك Amazon Web Services و Google Cloud Platform و Microsoft Azure. متكامل بسلاسة. لمزيد من المعلومات من فضلك https://www.qualys.com زيارة.

Qualys و Qualys VMDR® وشعار Qualys هي علامات تجارية لشركة Qualys، Inc. هي علامات تجارية خاصة للشركة. قد تكون جميع المنتجات والأسماء الأخرى علامات تجارية لشركاتها المعنية.

Günceleme: 04/07/2022 17:23

إعلانات مماثلة

كن أول من يعلق

Yorumunuz