Qualys VMDR 2.0

Odkrywaj, oceniaj, ustalaj priorytety i łataj luki zabezpieczeń. Zmniejsz podatność na cyber zagrożenia w czasie rzeczywistym w hybrydowym środowisku IT, OT i IoT - wszystko to z pomocą jednej platformy w chmurze.

Zamów wycenę

Wsparcie techniczne

Zapytaj o ofertę

E-learning

Producent: Qualys

vmdr-datasheet.pdf

Qualys VMDR

Qualys VMDR (Vulnerability Management, Detection and Response) to oparte na chmurze, oparte na ryzyku zarządzanie podatnościami. Łączy inwentaryzację aktywów, wykrywanie i priorytetyzację podatności oraz remediację w jednej platformie, z jednym uniwersalnym agentem i jednym modelem danych. Priorytetyzację porządkuje Qualys TruRisk, który wychodzi poza same CVE i uwzględnia m.in. krytyczność aktywów, status EoL/EoS, ryzykowne porty oraz wygasłe certyfikaty.

Technologia MDR w praktyce

Qualys VMDR w praktyce ciągłe zarządzanie podatnościami i realna kwantyfikacja ryzyka IT

Jak zatrzymać fileless attacks w 6 minut? Zero Trust EDR i MDR CORE

MDR jako elastyczna alternatywa dla SOC: jak WatchGuard redukuje false positive i koszty wewnętrznego zespołu

Model

Chmura (SaaS)

Jedna platforma Qualys TruRisk.

Agent

Uniwersalny

Jeden agent i jeden model danych.

Priorytetyzacja

Qualys TruRisk

Miara ryzyka wychodząca poza CVE.

Powierzchnia ataku

CSAM + EASM

Aktywa wewnętrzne i internetowe.

Integracje

ServiceNow / BMC Helix

Oraz Active Directory i Webhook.

Dokumentacja

Zobacz Datasheet →

Solution brief VMDR i CSAM (PDF).

Co wyróżnia Qualys VMDR

Jedna platforma, jeden agent, jeden model danych. Inwentaryzacja, ocena podatności i remediacja bez arkuszy kalkulacyjnych.

Priorytetyzacja oparta na ryzyku (TruRisk). Jedna miara ryzyka ponad CVE: krytyczność aktywów, EoL/EoS, ryzykowne porty i wygasłe certyfikaty.

Pełna widoczność powierzchni ataku. CSAM i EASM wykrywają aktywa wewnętrzne oraz internetowe, w tym z fuzji i przejęć.

Skrócenie MTTR i integracja z ITSM. Integracja z ServiceNow i BMC Helix, mapowanie zgłoszeń z 96% trafnością, redukcja MTTR nawet o 60%.

Zastosowania Qualys VMDR

Produkcja i przemysł (OT/IoT)

ZagrożenieRosnąca powierzchnia ataku OT i IoT oraz ryzyko bocznego przemieszczania się malware między sieciami IT, IoT i przemysłowymi.

Co produkt robiCiągła ocena podatności sprzętu, oprogramowania i firmware na wszystkich aktywach; polityki zero-trust i segmentacja ograniczają lateral movement.

Infrastruktura cyfrowa, data center i MSP

ZagrożenieNieznane aktywa internetowe z fuzji, przejęć i spółek zależnych tworzą martwe pola w obronie.

Co produkt robiCSAM i EASM ciągle wykrywają aktywa internetowe (średnio o 38% więcej nieznanych) z natychmiastowym skanowaniem podatności i atrybucją.

Administracja publiczna i sektor publiczny

ZagrożenieRozproszone aktywa i dług technologiczny (EoL/EoS) bez wspólnego, ryzykowego obrazu środowiska.

Co produkt robiAktualna inwentaryzacja CMDB oraz śledzenie EoL/EoS do 12 miesięcy wcześniej, z priorytetyzacją według TruRisk.

Sektor finansowy i bankowość

ZagrożeniePodatności są weaponizowane coraz szybciej, a powierzchnia ataku stale rośnie.

Co produkt robiZarządzanie podatnościami oparte na ryzyku, redukcja MTTR nawet o 60% oraz raporty ryzyka dla kadry zarządzającej.

Qualys VMDR: opis techniczny

Qualys VMDR to oparte na chmurze rozwiązanie do zarządzania podatnościami w modelu opartym na ryzyku, działające w ramach platformy Qualys. Wykorzystuje jedną platformę, jednego uniwersalnego agenta i jeden model danych, łącząc inwentaryzację aktywów, ciągłą ocenę podatności (sprzętowych, programowych i firmware), priorytetyzację oraz remediację. Ocena obejmuje wszystkie aktywa dzięki lekkiemu agentowi, licznym sensorom oraz opcjonalnemu agentowi chmurowemu.

Priorytetyzację porządkuje Qualys TruRisk, czyli pojedyncza miara ryzyka wychodząca poza same CVE: uwzględnia krytyczność aktywów, status EoL/EoS, ryzykowne porty i wygasłe certyfikaty. W połączeniu z CyberSecurity Asset Management (CSAM) oraz External Attack Surface Management (EASM) rozwiązanie daje jednolity widok ryzyka na całej powierzchni ataku, w tym na aktywach internetowych. Integracje z narzędziami ITSM (ServiceNow, BMC Helix) i dwukierunkowy przepływ danych z CMDB pozwalają śledzić podatności od wykrycia do zamknięcia.

Architektura i sposób działania

Inwentaryzacja aktywów

Wykrywanie i katalogowanie aktywów wewnętrznych oraz internetowych (CSAM i EASM) i aktualizacja CMDB.

Ocena podatności

Ciągła ocena podatności sprzętu, oprogramowania i firmware lekkim agentem, sensorami i opcjonalnym agentem chmurowym.

Priorytetyzacja TruRisk

Jedna miara ryzyka ponad CVE: krytyczność aktywów, EoL/EoS, ryzykowne porty i wygasłe certyfikaty.

Remediacja i ITSM

Auto-przypisanie zgłoszeń (96% trafności), integracja z ServiceNow i BMC Helix, redukcja MTTR nawet o 60%.

Kluczowe funkcje Qualys VMDR

Zarządzanie podatnościami

Oparte na ryzyku

Ciągła ocena podatności sprzętu, oprogramowania i firmware na wszystkich aktywach.

Qualys TruRisk

Jedna miara ryzyka

Priorytet ponad CVE: krytyczność aktywów, EoL/EoS, porty i certyfikaty.

CyberSecurity Asset Management

Inwentaryzacja aktywów

Aktywa wewnętrzne i internetowe oraz stale aktualizowany CMDB.

External Attack Surface Management

Aktywa internetowe

Średnio o 38% więcej nieznanych aktywów wystawionych do internetu.

Śledzenie EoL/EoS

Dług technologiczny

Do 12 miesięcy wcześniej, zgodnie z wytycznymi CISA.

Integracje 3rd-party

ServiceNow, BMC Helix, AD

Kontekst biznesowy i atrybucja aktywów dla priorytetyzacji.

Auto-ticketing

96% trafności

Mapowanie zgłoszeń do ITSM na podstawie tagów Qualys.

Zgodność i standardy

Inwentaryzacja aktywów

Wymagana przez standardy CISA, PCI DSS, FedRAMP, NIST i SOC 2.

Możliwości Qualys VMDR

Wykrywanie i priorytetyzacja

Ciągła ocena podatności. Sprzęt, oprogramowanie i firmware na wszystkich aktywach.

TruRisk. Priorytet ponad CVE: krytyczność aktywów, EoL/EoS, ryzykowne porty i certyfikaty.

Powierzchnia ataku. CSAM i EASM ujawniają aktywa wewnętrzne oraz internetowe.

Sensory pasywne. Agenty chmurowe wykrywają nieznane urządzenia, IoT i rogue w czasie rzeczywistym.

Remediacja i reakcja

Auto-ticketing. Mapowanie zgłoszeń do ITSM z 96% trafnością.

Integracja ITSM. ServiceNow i BMC Helix oraz dwukierunkowy przepływ danych z CMDB.

Redukcja MTTR. Skrócenie czasu reakcji nawet o 60% dzięki uproszczonemu przepływowi IT i Security.

Polityki zero-trust. Segmentacja ograniczająca boczne przemieszczanie się zagrożeń.

Wymagania wdrożeniowe Qualys VMDR

Model

Chmura

Platforma Qualys TruRisk.

Agent

Uniwersalny, lekki

Plus opcjonalny agent chmurowy i sensory.

Pokrycie

Sprzęt / oprogramowanie / firmware

Aktywa wewnętrzne i internetowe.

Integracje

ServiceNow / BMC Helix / AD / Webhook

Powierzchnia ataku

CSAM + EASM

Standardy

CISA / PCI DSS / FedRAMP / NIST / SOC 2

Inwentaryzacja aktywów.

Zapytaj o Qualys VMDR

Pomożemy wdrożyć Qualys VMDR, skonfigurować inwentaryzację aktywów, priorytetyzację TruRisk oraz integracje z ITSM i dobrać licencje pod Twoje środowisko.

Zapytaj o wycenę