在任何時(shí)間、任何地點(diǎn)持續(xù)檢測(cè)和防御攻擊。

 

業(yè)界最先進(jìn)的，最具規(guī)模的和可擴(kuò)展的漏洞管理解決方案。

 

2017年全球脆弱性管理市場(chǎng)領(lǐng)導(dǎo)獎(jiǎng)

“Qualys繼續(xù)以新的網(wǎng)絡(luò)覆蓋和安全解決方案引領(lǐng)市場(chǎng)，這些解決方案利用其基于云的平臺(tái)實(shí)現(xiàn)可擴(kuò)展性、自動(dòng)化和易用性。”

 

亮點(diǎn)

 

 

基于代理的檢測(cè)

除了我們的掃描儀，虛擬機(jī)還與開(kāi)創(chuàng)性的Qualys云代理合作，將其網(wǎng)絡(luò)覆蓋范圍擴(kuò)展到無(wú)法掃描的資產(chǎn)。輕量級(jí)、多用途、自更新代理駐留在其監(jiān)視的資產(chǎn)上——不需要掃描窗口、憑據(jù)或防火墻更改。發(fā)現(xiàn)漏洞的速度更快，網(wǎng)絡(luò)影響最小。

 

 

 

持續(xù)監(jiān)控和警報(bào)

當(dāng)VM與Continuous Monitoring（CM）配合使用時(shí)，信息安全團(tuán)隊(duì)會(huì)提前收到潛在威脅的警報(bào)，以便在將問(wèn)題轉(zhuǎn)化為漏洞之前解決問(wèn)題。您可以定制警報(bào)，并收到有關(guān)一般更改或特定情況的通知。CM為您的周邊給您一個(gè)黑客的視野，作為您的云哨兵。

 

 

 

全面覆蓋和可視性

Qualys VM不斷掃描和識(shí)別Six Sigma（99.99966%）準(zhǔn)確度的漏洞，保護(hù)您的IT資產(chǎn)在本地、云端和移動(dòng)端點(diǎn)中。它的Executive Dashboard顯示了您的安全狀態(tài)和對(duì)補(bǔ)救詳細(xì)信息的訪(fǎng)問(wèn)的概述。VM為多個(gè)利益相關(guān)者生成定制的、基于角色的報(bào)告，包括為合規(guī)性審計(jì)人員生成自動(dòng)安全文檔。

 

 

 

無(wú)邊界世界的虛擬機(jī)

隨著企業(yè)采用云計(jì)算、移動(dòng)性和其他破壞性技術(shù)進(jìn)行數(shù)字轉(zhuǎn)換，Qualys VM為這些傳統(tǒng)界限已經(jīng)模糊的混合IT環(huán)境提供下一代漏洞管理。Qualys VM具有快速部署、低總體擁有成本、無(wú)與倫比的準(zhǔn)確性、強(qiáng)大的規(guī)模性和可擴(kuò)展性，被世界各地?cái)?shù)千家組織所依賴(lài)。

 

 

發(fā)現(xiàn)忘記的設(shè)備并組織主機(jī)資產(chǎn)

通過(guò)Qualys，您可以快速確定網(wǎng)絡(luò)的不同部分實(shí)際運(yùn)行的內(nèi)容，從外圍網(wǎng)絡(luò)和公司網(wǎng)絡(luò)到虛擬機(jī)和云服務(wù)（如Amazon EC2）。發(fā)現(xiàn)意外的接入點(diǎn)、Web服務(wù)器和其他設(shè)備，使您的網(wǎng)絡(luò)容易受到攻擊。

• 使用我們的圖形主機(jī)地圖直觀地映射您的網(wǎng)絡(luò)

• 通過(guò)為每項(xiàng)資產(chǎn)分配業(yè)務(wù)影響，確定補(bǔ)救的優(yōu)先級(jí)

• 識(shí)別網(wǎng)絡(luò)上每個(gè)設(shè)備上的操作系統(tǒng)、端口、服務(wù)和證書(shū)

• 組織主機(jī)以匹配您的業(yè)務(wù)結(jié)構(gòu)，例如，按位置、地區(qū)和公司部門(mén)

• 控制哪些主機(jī)可以被哪些用戶(hù)掃描

• 使用我們可選的持續(xù)監(jiān)控服務(wù)，持續(xù)監(jiān)控您周?chē)囊馔庾兓?/span>

• 動(dòng)態(tài)標(biāo)記資產(chǎn)，根據(jù)網(wǎng)絡(luò)地址、開(kāi)放端口、操作系統(tǒng)、安裝的軟件和發(fā)現(xiàn)的漏洞等屬性自動(dòng)對(duì)主機(jī)進(jìn)行分類(lèi)

 

 

準(zhǔn)確高效地掃描各處的漏洞

從同一個(gè)控制臺(tái)掃描系統(tǒng)：您的外圍設(shè)備、內(nèi)部網(wǎng)絡(luò)和云環(huán)境（如Amazon EC2）。由于Qualys將掃描與報(bào)告分開(kāi)，因此您可以深入掃描，然后創(chuàng)建自定義報(bào)告，向每個(gè)受眾展示其需要看到的詳細(xì)程度。

• 按IP地址、資產(chǎn)組或資產(chǎn)標(biāo)簽選擇目標(biāo)主機(jī)

• 手動(dòng)、按計(jì)劃或連續(xù)掃描

• 通過(guò)Qualys 全年無(wú)休地遠(yuǎn)程管理的掃描儀設(shè)備安全掃描防火墻后面

• 掃描復(fù)雜的內(nèi)部網(wǎng)絡(luò)，即使有重疊的專(zhuān)用IP地址空間

• 安全地使用身份驗(yàn)證憑據(jù)登錄到每個(gè)主機(jī)、數(shù)據(jù)庫(kù)或Web服務(wù)器

• 在Amazon EC2中掃描而不填寫(xiě)申請(qǐng)表Qualys是預(yù)先批準(zhǔn)的

• 利用我們的SixSigma準(zhǔn)確率節(jié)省時(shí)間，不再追逐誤報(bào)

• 使用安全審核跟蹤在異地存儲(chǔ)配置信息

 

 

識(shí)別和優(yōu)先考慮風(fēng)險(xiǎn)

使用Qualys，您可以使用趨勢(shì)分析、零日和補(bǔ)丁影響預(yù)測(cè)來(lái)識(shí)別最高的業(yè)務(wù)風(fēng)險(xiǎn)。

• 隨著時(shí)間的推移跟蹤漏洞：當(dāng)它們出現(xiàn)、被修復(fù)或重新出現(xiàn)時(shí)

• 監(jiān)視部署在整個(gè)網(wǎng)絡(luò)中的證書(shū)，查看它們將要過(guò)期的內(nèi)容、使用的主機(jī)、密鑰大小，以及它們是否與任何漏洞關(guān)聯(lián)。

• 將關(guān)鍵問(wèn)題與Qualys的行業(yè)領(lǐng)先、不斷更新的知識(shí)庫(kù)結(jié)合起來(lái)

• 每月周二補(bǔ)丁后查看哪些主機(jī)需要更新

• 隨著時(shí)間的推移，在不同的細(xì)節(jié)級(jí)別檢查網(wǎng)絡(luò)的漏洞，而不僅僅是單個(gè)快照

• 使用可選的QualysZero-Day Risk Analyzer預(yù)測(cè)哪些主機(jī)存在Zero-Day Attacks

 

 

修復(fù)漏洞

Qualys能夠跨主機(jī)和時(shí)間跟蹤漏洞數(shù)據(jù)，使您可以交互地使用報(bào)告來(lái)更好地了解網(wǎng)絡(luò)的安全性。使用內(nèi)置報(bào)告庫(kù)，更改顯示的內(nèi)容或選擇不同的資產(chǎn)集-所有這些都不需要重新掃描。報(bào)告可以按需生成或自動(dòng)安排，然后以PDF或CSV形式在線(xiàn)與相應(yīng)的收件人共享。

• 發(fā)現(xiàn)漏洞時(shí)自動(dòng)生成和分配補(bǔ)救通知單

• 獲得哪些主機(jī)需要哪些補(bǔ)丁的綜合報(bào)告

• 與第三方IT票務(wù)系統(tǒng)集成

• 當(dāng)漏洞可能比單獨(dú)存在更具修復(fù)風(fēng)險(xiǎn)時(shí)，管理異常

• 可以將異常設(shè)置為在一段時(shí)間后自動(dòng)過(guò)期，以供日后查看。

 

 

隨時(shí)隨地定制報(bào)告-無(wú)需重新掃描

Qualys能夠跨主機(jī)和時(shí)間跟蹤漏洞數(shù)據(jù)，使您可以交互地使用報(bào)告來(lái)更好地了解網(wǎng)絡(luò)的安全性。使用內(nèi)置報(bào)告庫(kù)，更改顯示的內(nèi)容或選擇不同的資產(chǎn)集-所有這些都不需要重新掃描。報(bào)告可以按需生成或自動(dòng)安排，然后以PDF或CSV形式在線(xiàn)與相應(yīng)的收件人共享。

• 為不同的受眾創(chuàng)建不同的報(bào)告，從高管的記分卡到IT團(tuán)隊(duì)的詳細(xì)下溯

• 記錄政策的執(zhí)行情況和失效得到糾正

• 提供每個(gè)漏洞的背景和洞察力，包括趨勢(shì)、預(yù)測(cè)和潛在解決方案

• 跟蹤針對(duì)漏洞管理目標(biāo)的持續(xù)進(jìn)展

• 通過(guò)基于XML的API與GRC系統(tǒng)和其他企業(yè)應(yīng)用程序共享最新數(shù)據(jù)

 

 

由Qualys Cloud Platform提供支持

 

Single-pane-of-glass UI

在一個(gè)地方以秒為單位查看結(jié)果。有了AssetView，安全和合規(guī)專(zhuān)業(yè)人員和經(jīng)理可以從一個(gè)儀表板界面獲得其所有IT資產(chǎn)的完整且不斷更新的視圖。它完全可定制，讓您看到大局，深入了解細(xì)節(jié)，并為隊(duì)友和審計(jì)員生成報(bào)告。它直觀、易于構(gòu)建的動(dòng)態(tài)儀表盤(pán)將您的所有IT安全和合規(guī)性數(shù)據(jù)從所有Qualys云應(yīng)用程序聚合并關(guān)聯(lián)到一個(gè)地方。憑借其強(qiáng)大的彈性搜索集群，您現(xiàn)在可以使用2秒鐘的可視性搜索任何資產(chǎn)（內(nèi)部部署、端點(diǎn)和所有云）。

 

 

集中和定制

集中發(fā)現(xiàn)多種評(píng)估類(lèi)型的主機(jī)資產(chǎn)。組織主機(jī)資產(chǎn)組以匹配您的業(yè)務(wù)結(jié)構(gòu)。通過(guò)端到端加密和強(qiáng)大的訪(fǎng)問(wèn)控制，保持安全數(shù)據(jù)的私密性。您可以通過(guò)企業(yè)單一登錄（SSO）集中管理用戶(hù)對(duì)Qualys帳戶(hù)的訪(fǎng)問(wèn)。Qualys支持基于SAML 2.0的身份服務(wù)提供者。

 

 

部署容易

從公共或私有云部署—完全由Qualys管理。有了Qualys，就沒(méi)有服務(wù)器可供配置，沒(méi)有軟件可供安裝，也沒(méi)有數(shù)據(jù)庫(kù)可供維護(hù)。您始終可以通過(guò)瀏覽器使用最新的Qualys功能，而無(wú)需設(shè)置特殊的客戶(hù)端軟件或VPN連接。

 

 

大規(guī)模的和可擴(kuò)展的

按需求在全球范圍內(nèi)擴(kuò)大規(guī)模。通過(guò)可擴(kuò)展的基于XML的API與其他系統(tǒng)集成。您可以將Qualys用于廣泛的安全和合規(guī)系統(tǒng)，如GRC、票務(wù)系統(tǒng)、SIEM、ERM和IDS。