業(yè)界最先進(jìn)的自動(dòng)補(bǔ)丁管理解決方案

 

“補(bǔ)丁管理是一項(xiàng)非常關(guān)鍵且耗時(shí)的任務(wù)，許多組織都在努力以今天所需的速度和規(guī)模做好這項(xiàng)工作。Qualys已經(jīng)建立了一個(gè)令人印象深刻的平臺(tái)，幫助企業(yè)自動(dòng)化發(fā)現(xiàn)、確定優(yōu)先級(jí)和現(xiàn)在在全球范圍內(nèi)修復(fù)漏洞的整個(gè)生命周期。”

 

 

Christopher Kissel，IDC安全產(chǎn)品研究總監(jiān)

 

集錦

 

漏洞和補(bǔ)丁數(shù)據(jù)的自動(dòng)關(guān)聯(lián)

Qualys PM允許您自動(dòng)關(guān)聯(lián)漏洞和補(bǔ)丁，增加補(bǔ)救響應(yīng)時(shí)間。Qualys PM通過使用漏洞信息索引補(bǔ)丁數(shù)據(jù)來實(shí)現(xiàn)這一點(diǎn)。這樣，當(dāng)補(bǔ)丁團(tuán)隊(duì)在Qualys PM的搜索引擎中輸入一個(gè)CVE時(shí)，他們會(huì)得到所有必需補(bǔ)丁的列表，并可以部署它們。

 

 

 

在任何地方使用Qualys云代理進(jìn)行修補(bǔ)

因?yàn)镼ualys PM使用Qualys Cloud代理，所以它在安裝了代理的任何位置部署補(bǔ)丁，包括遠(yuǎn)程系統(tǒng)和公共云資產(chǎn)。基本上，無論您在哪里放置Qualys云代理，都可以放置Qualys PM。

 

 

 

在一個(gè)平臺(tái)中統(tǒng)一發(fā)現(xiàn)、優(yōu)先順序和補(bǔ)救

Qualys PM是一個(gè)完整的、整合的漏洞預(yù)防堆棧的一部分，它還包括用于資產(chǎn)庫存、漏洞管理和威脅優(yōu)先級(jí)的應(yīng)用程序，所有這些應(yīng)用程序都集成、基于云并共享相同的數(shù)據(jù)。

 

 

 

使用單一解決方案修補(bǔ)操作系統(tǒng)和第三方應(yīng)用程序

Qualys PM可用于修補(bǔ)來自不同供應(yīng)商的操作系統(tǒng)和應(yīng)用程序，所有這些都來自中央儀表板。這樣，您就不必通過多個(gè)特定于供應(yīng)商的控制臺(tái)來管理孤島中的補(bǔ)丁。

 

 

可視性和集中控制

組織經(jīng)常忽略他們已經(jīng)部署的補(bǔ)丁和缺少的補(bǔ)丁，缺乏清晰性會(huì)導(dǎo)致延遲，造成補(bǔ)救缺口并增加風(fēng)險(xiǎn)。Qualys PM通過讓您：

• 快速、全面、大規(guī)模地發(fā)現(xiàn)位于內(nèi)部、云中和遠(yuǎn)程端點(diǎn)的資產(chǎn)中的開放漏洞和缺失補(bǔ)丁

• 通過其中央動(dòng)態(tài)儀表板跟蹤修補(bǔ)程序狀態(tài)，并生成可針對(duì)不同類型收件人自定義的報(bào)告

• 為不同類型的設(shè)備創(chuàng)建補(bǔ)丁部署作業(yè)，以便在特定的可重復(fù)計(jì)劃上運(yùn)行

• 配置規(guī)則和工作流，以便在補(bǔ)丁滿足某些標(biāo)準(zhǔn)（如嚴(yán)重性級(jí)別、CVSS分?jǐn)?shù)或產(chǎn)品名稱）時(shí)部署它們

• 在任何給定點(diǎn)根據(jù)需要部署補(bǔ)丁，例如在緊急情況下，漏洞突然在野外被積極利用。

• 向最終用戶發(fā)送消息，提示他們安裝補(bǔ)丁或重新啟動(dòng)計(jì)算機(jī)，或通知他們正在進(jìn)行的部署。

 

 

 

 

自動(dòng)漏洞補(bǔ)丁關(guān)聯(lián)

補(bǔ)丁團(tuán)隊(duì)面臨的一個(gè)常見挑戰(zhàn)是確定必須部署哪些補(bǔ)丁來修復(fù)檢測(cè)到的漏洞。例如，要修復(fù)一個(gè)CVE，通常需要為受影響產(chǎn)品的不同版本安裝多個(gè)補(bǔ)丁。Qualys PM通過以下方式解決此挑戰(zhàn)：

• 自動(dòng)關(guān)聯(lián)漏洞和補(bǔ)丁，加快補(bǔ)救響應(yīng)，尤其是在野外開發(fā)的高知名度漏洞。

• 索引補(bǔ)丁和漏洞信息，以便當(dāng)補(bǔ)丁團(tuán)隊(duì)在Qualys PM的搜索引擎中輸入CVE時(shí)，他們可以獲得所有所需補(bǔ)丁的列表。

• 通過使用相關(guān)信息跟蹤同一節(jié)奏上的漏洞和補(bǔ)丁，將IT和安全團(tuán)隊(duì)放在同一頁面上。這有助于他們通過使用通用術(shù)語和一致的數(shù)據(jù)集進(jìn)行補(bǔ)丁分析、優(yōu)先級(jí)劃分、部署和驗(yàn)證進(jìn)行協(xié)作。

 

 

更快地跟蹤補(bǔ)丁

無需等待每周或每?jī)芍艿穆┒垂芾韴?bào)告來查明最新部署的補(bǔ)丁是否工作正常，或者是否需要重新部署。有了Qualys PM，可以使用搜索引擎從其中央儀表板按需跟蹤補(bǔ)丁部署，并使用不同的標(biāo)準(zhǔn)過濾和縮小結(jié)果。

 

 

修補(bǔ)遠(yuǎn)程系統(tǒng)

在間歇性且不經(jīng)常連接到公司網(wǎng)絡(luò)的遠(yuǎn)程系統(tǒng)上部署補(bǔ)丁是一個(gè)挑戰(zhàn)。因?yàn)镼ualys PM使用Qualys Cloud代理，所以它：

• 在安裝了代理的任何位置部署修補(bǔ)程序

• 持續(xù)向云端發(fā)送關(guān)鍵變更事件數(shù)據(jù)和支持細(xì)節(jié)

• 在網(wǎng)絡(luò)外的遠(yuǎn)程和漫游終結(jié)點(diǎn)上啟用補(bǔ)丁安裝

 

 

不可知補(bǔ)丁管理

許多補(bǔ)丁管理工具只適用于來自一個(gè)供應(yīng)商的產(chǎn)品，或者一種類型的軟件。這迫使組織擁有多個(gè)修補(bǔ)產(chǎn)品，并阻止他們對(duì)修補(bǔ)過程有一個(gè)統(tǒng)一的視圖。通過Qualys Patch Management，您可以：

• 修補(bǔ)來自不同供應(yīng)商的操作系統(tǒng)和應(yīng)用程序，包括Windows、MacOS和Linux，以及300多個(gè)應(yīng)用程序

• 從中央儀表盤管理漏洞修復(fù)過程，讓組織在不研究知識(shí)庫文章的情況下瞄準(zhǔn)關(guān)鍵CVE，部署補(bǔ)丁并驗(yàn)證修復(fù)

 

由Qualys Cloud Platform提供支持

 

 

 

Single-pane-of-glass UI

 

在一個(gè)地方以秒為單位查看結(jié)果。有了AssetView，安全和合規(guī)專業(yè)人員和經(jīng)理可以從一個(gè)儀表板界面獲得其所有IT資產(chǎn)的完整且不斷更新的視圖。它完全可定制，讓您看到大局，深入了解細(xì)節(jié)，并為隊(duì)友和審計(jì)員生成報(bào)告。它直觀、易于構(gòu)建的動(dòng)態(tài)儀表盤將您的所有IT安全和合規(guī)性數(shù)據(jù)從所有Qualys云應(yīng)用程序聚合并關(guān)聯(lián)到一個(gè)地方。憑借其強(qiáng)大的彈性搜索集群，您現(xiàn)在可以使用2秒鐘的可視性搜索任何資產(chǎn)（內(nèi)部部署、端點(diǎn)和所有云）。

 

 

集中和定制

集中發(fā)現(xiàn)多種評(píng)估類型的主機(jī)資產(chǎn)。組織主機(jī)資產(chǎn)組以匹配您的業(yè)務(wù)結(jié)構(gòu)。通過端到端加密和強(qiáng)大的訪問控制，保持安全數(shù)據(jù)的私密性。您可以通過企業(yè)單一登錄（SSO）集中管理用戶對(duì)Qualys帳戶的訪問。Qualys支持基于SAML 2.0的身份服務(wù)提供者。

 

 

 

部署容易

從公共或私有云部署—完全由Qualys管理。有了Qualys，就沒有服務(wù)器可供配置，沒有軟件可供安裝，也沒有數(shù)據(jù)庫可供維護(hù)。您始終可以通過瀏覽器使用最新的Qualys功能，而無需設(shè)置特殊的客戶端軟件或VPN連接。

 

 

 

大規(guī)模的和可擴(kuò)展的

按需求在全球范圍內(nèi)擴(kuò)大規(guī)模。通過可擴(kuò)展的基于XML的API與其他系統(tǒng)集成。您可以將Qualys用于廣泛的安全和合規(guī)系統(tǒng)，如GRC、票務(wù)系統(tǒng)、SIEM、ERM和IDS。

 

 

完整的VM套件

通過此產(chǎn)品，Qualys提供了完整的漏洞管理生命周期堆棧，其中還包括資產(chǎn)清單、漏洞管理和修復(fù)優(yōu)先級(jí)。具體來說，Qualys PM與以下項(xiàng)目協(xié)同工作：

• Qualys Asset Inventory，提供對(duì)混合IT環(huán)境的全面資產(chǎn)可視性

• Qualys Vulnerability Management，可檢測(cè)所有IT資產(chǎn)的漏洞

• Qualys Threat Protection，有助于優(yōu)先考慮補(bǔ)救措施