查找，修復Web應用程序和API中的安全漏洞。

 

強大的云解決方案，用于持續(xù)的Web應用程序發(fā)現(xiàn)和檢測漏洞和錯誤配置

 

“我們發(fā)現(xiàn)Qualys非常適合我們評估數千個資源有限的網站。”

基礎設施安全團隊

微軟經理

 

亮點

 

全面發(fā)現(xiàn)

在您的網絡中找到并編目所有的網絡應用，包括新的和未知的，并從少數應用擴展到數千個。使用Qualys WAS，您可以用自己的標簽標記應用程序，然后使用這些標簽控制報告并限制對掃描數據的訪問。

 

 

深度掃描

WAS的動態(tài)深度掃描覆蓋了您周邊、內部環(huán)境和積極開發(fā)中的所有應用程序，甚至支持移動設備的API。它還涵蓋公共云實例，并為您提供對諸如SQLi和XSS等漏洞的即時可見性。支持認證、復雜和漸進掃描。通過對SOAP和REST API服務的編程掃描，可以測試移動應用程序和現(xiàn)代移動架構使用的物聯(lián)網服務和API。

 

 

DevSecOps工具

WAS可以將安全性插入到DevSecOps環(huán)境中的應用程序開發(fā)和部署中。使用WAS，您可以及早并且經常檢測代碼安全問題，測試質量保證并生成全面的報告。憑借其緊密的Qualys WAF集成，我們不斷地監(jiān)控和修補生產應用程序。

 

 

惡意軟件檢測

WAS掃描公司的網站，并通過行為分析識別和報告感染，包括零日威脅。詳細的惡意軟件感染報告隨感染代碼一起進行修復。中央儀表板顯示掃描活動、受感染頁面和惡意軟件感染趨勢，并允許用戶直接從其界面啟動操作。惡意軟件檢測功能通過可選附加組件提供。

 

 

查找并編目所有Web應用程序

由于糟糕的編碼和錯誤的強化策略，Web應用程序經常受到漏洞和錯誤配置的困擾，幾乎任何人都可以將其放到您的網絡上。大型組織擁有成百上千個應用程序。Qualys WAS通過在整個環(huán)境中查找官方和“非官方”應用程序，并讓您對它們進行分類，為您提供了可視性和控制能力。

 

• 通過持續(xù)、全面的應用程序發(fā)現(xiàn)和編目，在您的網絡中查找已批準和未批準的Web應用程序

• 使用您自己的標簽和可定制的Web應用資產標簽組織您的數據和報告

 

 

按比例執(zhí)行深入、詳盡的應用程序掃描

不安全的Web應用程序為黑客提供了一個吸引人的攻擊面和方便的進入IT環(huán)境的入口點。一旦被破壞，網絡應用程序就會暴露出大量的商業(yè)機密數據。Qualys WAS以敏銳、徹底、精確的掃描保護您，可擴展到數千個Web應用程序，幾乎沒有誤報。

 

• 通過漸進式掃描保護非常大的Web應用程序，使您可以逐步掃描，并繞過限制，防止您在一個掃描窗口中掃描整個應用程序。

• 檢測OWASP前10大風險，如SQL注入、跨站點腳本（XSS）、跨站點請求偽造（CSRF）和未驗證的重定向

• 測試物聯(lián)網服務和移動應用以及基于API的企業(yè)對企業(yè)連接器，Qualys WAS的SOAP和REST API掃描功能

• 通過認證掃描實現(xiàn)最大的掃描覆蓋率，包括使用Selenium的高級腳本，這是一個用于Web應用程序測試的開源瀏覽器自動化系統(tǒng)。

• 利用強大的調度功能設置掃描的準確開始時間和持續(xù)時間

• 通過多站點掃描和跨掃描設備池的多個應用程序掃描的自動負載平衡，更高效地執(zhí)行掃描（空閑時間更少，覆蓋范圍更廣）

• 識別并報告網站和應用程序中存在的惡意軟件——包括躲避反病毒軟件的類型，Qualys WAS的惡意軟件檢查模塊是使用行為分析的標志，并會觸發(fā)警報。

• 整合來自手動滲透測試解決方案和Qualys自動掃描的Web應用程序漏洞數據，全面了解您的Web應用程序安全狀況

• 優(yōu)先考慮補救措施并關注最關鍵的缺陷

 

 

使用可操作的數據可視化和記錄Web應用的安全狀態(tài)

Qualys提供無與倫比的Web應用程序安全性，并無縫集成QualysWAS和Qualys Web Application Firewall (WAF)，使您可以點擊一次修補Web應用程序，包括移動應用程序和物聯(lián)網服務。

 

• 通過同時對多個應用程序的掃描執(zhí)行強大的分析，在幾分鐘內將結果從數據轉換為見解并付諸行動

• 使用定制的報告模板定制如何將結果呈現(xiàn)給不同的受眾

• 通過Qualys WAS的中央儀表盤，在單個屏幕上全面查看掃描、報告和漏洞

• 通過在迭代構建、測試和啟動軟件的同時，及早、頻繁地捕獲代碼和配置錯誤，促進DevSecOps環(huán)境中敏捷、持續(xù)的應用程序開發(fā)和部署。

 

 

通過集成的WAF快速強化Web應用程序

隨著組織重新調整和擴大其Web應用程序的覆蓋范圍以追求數字化轉型創(chuàng)新，Qualys WAS的交互式報告功能為您提供了Web應用程序安全態(tài)勢的大圖，并讓您深入了解細節(jié)。

 

• 通過單一控制臺，您可以通過WAS檢測應用程序漏洞，并快速保護它們免受WAF攻擊，從而實現(xiàn)真正的集成Web應用程序安全性。

• 由于QualysCloud Platform保持所有內容同步，因此避免了試圖將獨立、孤立的解決方案粘在一起時帶來的冗余和差距。

• 通過一組豐富、廣泛的API將Web應用程序掃描數據集成到其他安全和合規(guī)系統(tǒng)中，如防火墻、SIEM和ERM解決方案。

 

 

由Qualys Cloud Platform提供支持

 

Single-pane-of-glass UI

在一個地方以秒為單位查看結果。有了AssetView，安全和合規(guī)專業(yè)人員和經理可以從一個儀表板界面獲得其所有IT資產的完整且不斷更新的視圖。它完全可定制，讓您看到大局，深入了解細節(jié)，并為隊友和審計員生成報告。它直觀、易于構建的動態(tài)儀表盤將您的所有IT安全和合規(guī)性數據從所有Qualys云應用程序聚合并關聯(lián)到一個地方。憑借其強大的彈性搜索集群，您現(xiàn)在可以使用2秒鐘的可視性搜索任何資產（內部部署、端點和所有云）。

 

 

集中和定制

集中發(fā)現(xiàn)多種評估類型的主機資產。組織主機資產組以匹配您的業(yè)務結構。通過端到端加密和強大的訪問控制，保持安全數據的私密性。您可以通過企業(yè)單一登錄（SSO）集中管理用戶對Qualys帳戶的訪問。Qualys支持基于SAML2.0的身份服務提供者。

 

 

部署容易

從公共或私有云部署—完全由Qualys管理。有了Qualys，就沒有服務器可供配置，沒有軟件可供安裝，也沒有數據庫可供維護。您始終可以通過瀏覽器使用最新的Qualys功能，而無需設置特殊的客戶端軟件或VPN連接。

 

 

大規(guī)模的和可擴展的

按需求在全球范圍內擴大規(guī)模。通過可擴展的基于XML的API與其他系統(tǒng)集成。您可以將Qualys用于廣泛的安全和合規(guī)系統(tǒng)，如GRC、票務系統(tǒng)、SIEM、ERM和IDS。