– моментальные уведомления о рынке акций
– моментальные уведомления о рынке акций
New capabilities give security, cloud operations and IT teams unprecedented insights into their risk posture along with easy to use drag and drop orchestration to prioritize and quickly respond to the most critical threats
FOSTER CITY, Calif., June 6, 2022 /PRNewswire/ -- Qualys, Inc. (NASDAQ: QLYS), a pioneer and leading provider of disruptive cloud-based IT, security and compliance solutions, today unveiled Qualys Vulnerability Management, Detection and Response (VMDR) 2.0. The new cloud-based solution gives unprecedented insights into an organization's unique risk posture along with the ability to use drag and drop workflows to orchestrate responses.
The doubling of disclosed vulnerabilities over the last five years, the speed at which vulnerabilities are weaponized, and the cyber talent shortage, have left teams struggling to wade through a mountain of vulnerabilities with no way to fix them all. Security and IT teams need a new systematic approach to cut through the noise and prioritize fixing the most critical vulnerabilities that will reduce risk in their environment.
Qualys VMDR 2.0 provides insight security and IT teams need to focus on the vulnerabilities that genuinely reduce risk. Qualys beta customers with the TruRisk capability enabled prioritized on average 28% fewer critical vulnerabilities across a sample size of 2.6 million assets and 74 million detections. Simultaneously, they were able to reduce risk on average by 23% and in some cases as high as 50%.
"Cyber risk is becoming part of the business risk equation. Even the most advanced organizations can't patch all the threats they uncover, which increasingly includes poorly misconfigured services," said Michelle Abraham, research director at IDC. "Organizations must prioritize efforts that result in the maximum reduction of risk. Qualys's approach to cyber risk management considers multiple factors like vulnerabilities and misconfigured systems, so organizations can focus on fixes that reduce their overall risk."
Qualys VMDR with TruRisk offers risk-based vulnerability management for unprecedented insights into an organization's unique risk posture to prioritize its most critical vulnerabilities across hybrid environments. The solution helps security and IT teams increase efficiency and save time by providing shared context and the ability to create drag and drop workflows to automate time-consuming vulnerability management operational processes including vulnerability assessment of ephemeral cloud assets, alerting, and prioritization.
Customer Testimonials"Qualys VMDR with TruRisk has helped us improve our program by providing additional context to threat and risk, better identifying high-risk vulnerabilities, some of which the common vulnerability scoring system (CVSS) had previously rated as low or medium severity. It was eye opening to see that some of the identified assets posing the highest organizational risk were not always being immediately detected. The transparency of the rating algorithm also made it easy to justify prioritization and get all relevant security and IT stakeholders aligned and move quickly to remediate the risk," noted Brian Penn, manager, Security Posture with Aflac.
"The sheer number of attempted infiltrations encountered by our security teams on a weekly basis is daunting, and the task of prioritizing the most critical ones is a constant battle," said Elie Abouzeid, vice president of Information Security for DentaQuest. "Qualys TruRisk helps us focus on the vulnerabilities that pose the highest risk and provides actionable insights to remediate those first. In addition to the risk scores, integration with ServiceNow ITSM enables our teams to assign tickets, track status and perform remediation all under a single coordinated view from investigation to resolution."
Qualys VMDR with TruRisk allows Security and IT teams to:
Reduce Risk with Holistic Scoring – Quantify risk across the entire attack surface including vulnerabilities, misconfigurations and digital certificates, correlate with business criticality and exploit intelligence from hundreds of sources, including Shodan's attack surface exposure data. Qualys VMDR with TruRisk automatically de-prioritizes vulnerabilities if compensating controls are in force, tracks risk reduction trends over time, and helps organizations measure and report on the effectiveness of their cybersecurity program across hybrid environments.
Quickly Remediate at Scale – Leverage rule-based integrations between VMDR and ITSM tools such as ServiceNow and JIRA, along with dynamic vulnerability tagging, to automatically assign remediation tickets to prioritize vulnerabilities and bridge the gap between security and IT teams. Orchestrate remediation directly from the ITSM tool to help close vulnerabilities faster and reduce the mean time to remediation.
Receive Preemptive Attack Alerts – External threat intelligence, from more than 180,000 vulnerabilities and 25 plus threat and exploit intelligence sources, is natively correlated with vulnerabilities and misconfigurations to proactively alert teams on vulnerabilities exploited by malware or those used in an active malicious campaign known to target your industry.
Automate Operational Workflows – Teams save valuable time and resources with Qualys Qflow technology. They can develop drag and drop visual workflows to automate time-consuming and complex vulnerability management tasks, such as vulnerability assessments for ephemeral cloud assets, alerting for high-profile threats or quarantining high-risk assets.
"In this era of increasing attacks and board-level attention on cyber resiliency, efficiently managing cyber risk is more important than ever," said Sumedh Thakar, president and CEO of Qualys. "With VMDR 1.0, we innovated by bringing the four core elements of vulnerability management into a seamless workflow to help organizations efficiently respond to threats. We're changing the game again with VMDR 2.0 allowing organizations to kickoff remediation workflows for vulnerability management tasks, prioritize remediation on the critical issues that reduce risk, and streamline responses and integrations with ITSM solutions like ServiceNow."
VMDR Live EventPlease join us on Tuesday, June 7 at 10 am PT for our hybrid launch event. Register at www.qualys.com/TruRisk.
Availability Qualys VMDR with TruRisk will be available in late June. To request a free trial, visit https://qualys.com/tryvmdr. Learn more by reading our blog, Introducing Qualys VMDR 2.0.
Additional Resources
About Qualys Qualys, Inc. (NASDAQ: QLYS) is a pioneer and leading provider of disruptive cloud-based security, compliance and IT solutions with more than 10,000 subscription customers worldwide, including a majority of the Forbes Global 100 and Fortune 100. Qualys helps organizations streamline and automate their security and compliance solutions onto a single platform for greater agility, better business outcomes, and substantial cost savings.
The Qualys Cloud Platform leverages a single agent to continuously deliver critical security intelligence while enabling enterprises to automate the full spectrum of vulnerability detection, compliance, and protection for IT systems, workloads and web applications across on premises, endpoints, servers, public and private clouds, containers, and mobile devices. Founded in 1999 as one of the first SaaS security companies, Qualys has strategic partnerships and seamlessly integrates its vulnerability management capabilities into security offerings from cloud service providers, including Amazon Web Services, the Google Cloud Platform and Microsoft Azure, along with a number of leading managed service providers and global consulting organizations. For more information, please visit http://www.qualys.com.
Qualys, Qualys VMDR® and the Qualys logo are proprietary trademarks of Qualys, Inc. All other products or names may be trademarks of their respective companies.
Media Contact: Jackie Dutton Qualys [email protected]
SOURCE Qualys, Inc.
Новые возможности обеспечивают безопасность, облачные операции и ИТ-команды беспрецедентным пониманием их степени риска, а также простой в использовании механизм перетаскивания для определения приоритетов и быстрого реагирования на наиболее критические угрозы.
ФОСТЕР-СИТИ, Калифорния, 6 июня 2022 г. /PRNewswire/ -- Qualys, Inc. (NASDAQ: QLYS), пионер и ведущий поставщик прорывных облачных ИТ-решений, решений для обеспечения безопасности и соответствия требованиям, сегодня представила Qualys Vulnerability Management, Detection and Response (VMDR) 2.0. Новое облачное решение дает беспрецедентную информацию об уникальном риске организации, а также возможность использовать рабочие процессы перетаскивания для организации реагирования.
Удвоение выявленных уязвимостей за последние пять лет, скорость, с которой уязвимости становятся оружием, и нехватка кибер-талантов привели к тому, что команды изо всех сил пытаются преодолеть гору уязвимостей, не имея возможности исправить их все. Специалистам по безопасности и ИТ нужен новый системный подход, чтобы преодолеть шум и расставить приоритеты в устранении наиболее критических уязвимостей, которые снизят риск в их среде.
Qualys VMDR 2.0 обеспечивает надежную защиту, и ИТ-специалистам необходимо сосредоточиться на уязвимостях, которые действительно снижают риск. Пользователи бета-версии Qualys с включенной функцией TruRisk определили в среднем на 28% меньше критических уязвимостей при объеме выборки в 2,6 миллиона активов и 74 миллионах обнаружений. Одновременно они смогли снизить риск в среднем на 23%, а в некоторых случаях и на 50%.
"Киберриск становится частью уравнения бизнес-рисков. Даже самые продвинутые организации не могут устранить все обнаруженные ими угрозы, которые все чаще включают плохо сконфигурированные сервисы", - сказала Мишель Абрахам, директор по исследованиям IDC. "Организации должны уделять приоритетное внимание усилиям, которые приводят к максимальному снижению риска. Подход Qualys к управлению киберрисками учитывает множество факторов, таких как уязвимости и неправильно сконфигурированные системы, поэтому организации могут сосредоточиться на исправлениях, которые снижают их общий риск ".
Qualys VMDR с TruRisk предлагает управление уязвимостями на основе рисков, позволяющее получить беспрецедентную информацию об уникальном риске организации и определить приоритетность наиболее критических уязвимостей в гибридных средах. Решение помогает службам безопасности и ИТ-службам повысить эффективность и сэкономить время, предоставляя общий контекст и возможность создавать рабочие процессы перетаскивания для автоматизации трудоемких операционных процессов управления уязвимостями, включая оценку уязвимости эфемерных облачных активов, оповещение и определение приоритетов.
Отзывы клиентов"Qualys VMDR с TruRisk помогла нам улучшить нашу программу, предоставив дополнительный контекст угроз и рисков, лучше выявляя уязвимости высокого риска, некоторые из которых общая система оценки уязвимостей (CVSS) ранее оценивала как низкую или среднюю степень серьезности. Было приятно видеть, что некоторые из выявленных активов, представляющих наибольший организационный риск, не всегда обнаруживаются немедленно. Прозрачность алгоритма ранжирования также позволила легко обосновать расстановку приоритетов и согласовать действия всех заинтересованных сторон в области безопасности и ИТ, а также быстро принять меры по устранению рисков", - отметил Брайан Пенн, менеджер отдела безопасности Aflac.
"Огромное количество попыток проникновения, с которыми еженедельно сталкиваются наши службы безопасности, является пугающим, и задача определения приоритетов наиболее важных из них - это постоянная борьба", - сказал Эли Абузейд, вице-президент по информационной безопасности DentaQuest. "Qualys TruRisk помогает нам сосредоточиться на уязвимостях, представляющих наибольший риск, и предоставляет полезную информацию для их устранения в первую очередь. В дополнение к оценке рисков интеграция с ServiceNow ITSM позволяет нашим командам назначать заявки, отслеживать статус и выполнять исправления в рамках единого скоординированного подхода от расследования до разрешения".
Qualys VMDR с TruRisk позволяет службам безопасности и ИТ-службам:
Снижайте риски с помощью целостного скоринга – количественно оценивайте риски по всей поверхности атаки, включая уязвимости, неправильные настройки и цифровые сертификаты, соотносите их с критичностью бизнеса и используйте информацию из сотен источников, включая данные Shodan о подверженности поверхности атаки. Qualys VMDR с TruRisk автоматически отменяет приоритеты уязвимостей, если действуют компенсирующие средства контроля, отслеживает тенденции снижения рисков с течением времени и помогает организациям измерять и сообщать об эффективности своей программы кибербезопасности в гибридных средах.
Быстрое исправление в масштабе – Используйте интеграцию на основе правил между VMDR и инструментами ITSM, такими как ServiceNow и JIRA, наряду с динамической маркировкой уязвимостей, чтобы автоматически назначать заявки на исправление для определения приоритетов уязвимостей и устранения разрыва между командами безопасности и ИТ. Организуйте исправление непосредственно из инструмента ITSM, чтобы помочь быстрее устранить уязвимости и сократить среднее время на исправление.
Получать Предупреждения О Упреждающей Атаке – Информация о внешних угрозах, полученная из более чем 180 000 уязвимостей и более 25 источников информации об угрозах и эксплойтах, изначально соотносится с уязвимостями и неправильными настройками, чтобы заблаговременно предупреждать команды об уязвимостях, используемых вредоносными программами или используемыми в активной вредоносной кампании, которая, как известно, нацелена на вашу отрасль.
Автоматизация Рабочих Процессов – Команды экономят драгоценное время и ресурсы с помощью технологии Qflow Qualys. Они могут разрабатывать визуальные рабочие процессы перетаскивания для автоматизации трудоемких и сложных задач управления уязвимостями, таких как оценка уязвимостей для эфемерных облачных активов, оповещение о громких угрозах или помещение в карантин активов с высокой степенью риска.
"В эту эпоху растущих атак и повышенного внимания на уровне совета директоров к киберустойчивости эффективное управление киберрисками является более важным, чем когда-либо", - сказал Сумед Тхакар, президент и главный исполнительный директор Qualys. "С VMDR 1.0 мы внедрили инновации, объединив четыре основных элемента управления уязвимостями в единый рабочий процесс, чтобы помочь организациям эффективно реагировать на угрозы. Мы снова меняем правила игры с помощью VMDR 2.0, позволяющей организациям запускать рабочие процессы исправления для задач управления уязвимостями, определять приоритетность устранения критических проблем, снижающих риск, и оптимизировать реагирование и интеграцию с решениями ITSM, такими как ServiceNow".
VMDR Live Eventпожалуйста, присоединяйтесь к нам во вторник, 7 июня, в 10 утра по североамериканскому времени на нашем мероприятии hybrid launch. Зарегистрируйтесь на сайте www.Qualys.com/TruRisk .
Доступность Qualys VMDR с TruRisk будет доступна в конце июня. Чтобы запросить бесплатную пробную версию, посетите https://Qualys.com/tryvmdr . Узнайте больше, прочитав наш блог, в котором мы представляем Qualys VMDR 2.0.
Дополнительные Ресурсы
О компании Qualys Qualys, Inc. (NASDAQ: QLYS) является пионером и ведущим поставщиком прорывных облачных решений для обеспечения безопасности, соответствия требованиям и ИТ-решений с более чем 10 000 подписчиками по всему миру, включая большинство из Forbes Global 100 и Fortune 100. Qualys помогает организациям оптимизировать и автоматизировать свои решения в области безопасности и соответствия требованиям на единой платформе для повышения гибкости, улучшения бизнес-результатов и существенной экономии средств.
Облачная платформа Qualys использует единый агент для непрерывного предоставления критически важных данных о безопасности, позволяя предприятиям автоматизировать весь спектр обнаружения уязвимостей, соответствия требованиям и защиты ИТ-систем, рабочих нагрузок и веб-приложений в локальных, конечных точках, серверах, общедоступных и частных облаках, контейнерах и мобильных устройствах. Основанная в 1999 году как одна из первых компаний по обеспечению безопасности SaaS, Qualys имеет стратегические партнерские отношения и легко интегрирует свои возможности управления уязвимостями в предложения по обеспечению безопасности от поставщиков облачных услуг, включая Amazon Web Services, облачную платформу Google и Microsoft Azure, а также ряд ведущих поставщиков управляемых услуг и глобальных консалтинговых организаций. Для получения дополнительной информации, пожалуйста, посетите http://www .Qualys.com .
Qualys, Qualys VMDR® и логотип Qualys являются фирменными торговыми марками Qualys, Inc. Все другие продукты или названия могут быть товарными знаками соответствующих компаний.
Контакты для СМИ: Джеки Даттон Qualys [email protected]
ИСТОЧНИК Qualys, Inc.
Показать большеПоказать меньше
