Cloud-Sicherheits- und Compliance-Plattform


Qualys präsentiert Cloud-Agent-Plattform für kontinuierliche Inventarisierung, Sicherheit und Compliance von Assets
Neue Plattform bewertet in Echtzeit Millionen von IT-Assets – vor Ort, in Elastic-Cloud-Umgebungen und auf mobilen Endgeräten

(01.06.15) – Qualys gibt die Einführung der "Qualys Cloud-Agent-Plattform" (CAP) bekannt. Diese Plattform erweitert die Cloud-Sicherheits- und Compliance-Plattform von Qualys mit leichtgewichtigen Agenten, um die Sicherheit und Compliance der globalen IT-Infrastruktur und der Anwendungen von Unternehmen kontinuierlich bewerten zu können. Die neue Plattform gibt Unternehmen eine flexible Lösung an die Hand, mit der sie die Sicherheit und Compliance ihrer IT-Assets in Echtzeit analysieren und adressieren können, unabhängig davon, ob diese sich vor Ort, in der Cloud oder auf mobilen Endpunkten befinden.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

"Die mangelnde Sichtbarkeit der Risiken in der globalen IT-Infrastruktur von Unternehmen und Behörden gibt Anlass zu erheblicher Besorgnis. Periodische Scans auf Schwachstellen und Konfigurationsmängel vermitteln zwar einen gewissen Einblick, doch ihr Umfang zieht eine Reihe neuer Probleme nach sich. So kann beispielsweise ein Scan eines Netzes mit 100.000 Netzwerkknoten potenziell Millionen von Funden ergeben, sodass sich nur schwer entscheiden lässt, welche Sicherheitslücken zuerst behoben werden müssen. Hostbasierte Scans, die als Dienst erbracht werden, liefern nicht nur Informationen in Echtzeit, sondern können auch die Verarbeitung der großen Mengen erfasster Daten erleichtern", sagt Charles Kolodgy, Vice President bei IDC.

Die Kombination aus konventionellen Host-asierten Scanverfahren und Netzwerkscans hat sich für Unternehmen zum De-facto-Standard entwickelt, um Schwachstellen zu ermitteln, Updates durchzuführen, Patches zu überprüfen und somit Bedrohungen zu entschärfen. Doch die Planung von Scan-Fenstern und Scans mit Authentifizierung, die Verwaltung und Aktualisierung schwergewichtiger Agenten sowie die wachsende Bedeutung von Cloud- und mobilen Umgebungen führen in den meisten Unternehmen zu Problemen und sehr hohen Kosten. Die Qualys Cloud-Agent-Plattform löst dieses Dilemma, indem sie die leistungsstarke Qualys Cloud-Plattform mit leichtgewichtigen Agenten kombiniert, die erweiterbar sind, zentral verwaltet werden und sich selbst aktualisieren.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

"Herkömmliche Methoden für Schwachstellenscans werfen eine Reihe von Problemen für IT-Sicherheitsteams auf, die entweder nicht über die nötigen Anmeldeinformationen verfügen oder Assets scannen müssen, die nicht durchgehend mit dem lokalen Netzwerk verbunden sind", erklärt Philippe Courtot, Chairman und CEO von Qualys, Inc. "Die Qualys Cloud-Agent-Plattform verändert die Spielregeln und etabliert ein neues Paradigma der kontinuierlichen Bewertung von IT-Systemen. Die Plattform bietet unseren Kunden die Flexibilität und Wahlmöglichkeiten, die sie brauchen, um in Echtzeit Schwachstellen- und Compliance-Management für IT-Assets durchführen zu können, gleich, ob sich diese vor Ort, in der Cloud oder auf mobilen Endpunkten befinden."

Die Cloud-Agent-Kernplattform (CAP)
Qualys CAP repräsentiert die nächste Phase im Portfolio der Sicherheitslösungen von Qualys. Aufsetzend auf der Qualys Cloud-Architektur, bietet CAP eine völlig neue Plattform für Sicherheitsbewertungen, die auf Millionen von Geräten skalierbar ist. Qualys CAP stellt einen leichtgewichtigen Agenten (1 MB) zur Verfügung, der sich auf jedem Host installieren lässt, zum Beispiel auf Laptops, Desktops, Servern oder virtuellen Maschinen. Die Qualys Cloud-Agenten extrahieren und konsolidieren Schwachstellen- und Compliance-Daten und aktualisieren sie laufend in der Qualys Cloud-Plattform, um weitere Analysen und Korrelationen zu ermöglichen. Auf diese Art und Weise gewährleistet die Plattform eine kontinuierliche Sicht auf den Sicherheits- und Compliance-Status im gesamten globalen Netzwerk.

Die Cloud-Agenten werden mit einem kompakten Agenten-Installer verteilt, der in System-Images eingebettet, per Gruppenrichtlinie implementiert oder einfach über die Kommandozeile ausgeführt werden kann. Ein Agent beansprucht nur sehr geringe CPU-Ressourcen – von fünf Prozent in Spitzenzeiten bis unter zwei Prozent im Normalbetrieb. Sobald der Agent installiert ist, führt er im Hintergrund eine vollständige Bewertung seines Hosts durch und schickt den entsprechenden Schnappschuss zur Evaluierung an die Qualys Cloud-Plattform. Im Anschluss steuert ein konfigurierbares Profil, wie oft der Agent Veränderungen am Host als platzsparende Delta-Updates an die Plattform sendet, um dort in den Schnappschuss eingefügt zu werden. Die anfänglichen, vollständigen Schnappschüsse sind nur ein paar Megabytes groß und die folgenden Deltas nur ein paar Kilobytes. Dadurch fällt die Bandbreitenbelastung im Netzwerk wesentlich geringer aus als bei herkömmlichen Scans und anderen agentenbasierten Lösungen.

Zudem können Assets mit installierten Agenten mithilfe der Asset-Tagging-Lösung von Qualys automatisch oder manuell Updates zu ihren Eigenschaften an die Qualys Cloud-Plattform liefern, etwa zur Asset-Gruppe, zum Business Owner, technischen Owner oder zur Wichtigkeit des Geräts.

Dienst zur Asset-Inventarisierung
IT- oder Sicherheitsadministratoren können die Cloud-Agenten auf sämtlichen IT-Assets verteilen, einschließlich On-Premise-Systemen, Cloud-basierten Servern und mobilen Endpunkten. Mit dem Inventarisierungsdienst können dann Millionen von Assets sekundenschnell gesucht und inventarisiert werden.

Fähigkeiten der Cloud-Agent-Plattform
Sobald die Cloud-Agenten installiert sind, können bei den IT-Assets sofort die folgenden zusätzlichen Fähigkeiten aktiviert werden:

Cloud-Agent für Vulnerability Management (VM)
Der Cloud-Agent bietet neue Möglichkeiten, Assets kontinuierlich auf die neuesten Schwachstellen in Betriebssystemen, Anwendungen und Zertifikaten zu überwachen und auf jedem Gerät in Echtzeit zu verfolgen, ob kritische Patches fehlen. So müssen keine speziellen Scan-Fenster mehr geschaffen und keine Integrationen mit Credential Vaults für Systeme vorgenommen werden. Es ist auch nicht nötig, tatsächlich zu wissen, wo sich ein bestimmtes Asset befindet. Wo die Installation von Agenten bei Geräten wie Firewalls, Routern etc. nicht praktikabel ist, können die Qualys-Nutzer Netzwerkscans mit Cloud-Agenten kombinieren. Zudem können die Kunden die Lösung Qualys Continuous Monitoring (CM) nutzen, um aus den erhaltenen Echtzeitdaten Sofort-Warnungen zu generieren. (Qualys: ra)

Qualys: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Applikationen / Lösungen

  • Architektur basiert auf der "Cohesity Data Cloud"

    Cohesity, Unternehmen für KI-gestütztes Datenmanagement und -sicherheit, hat "Cohesity Gaia" vorgestellt. Dieser KI-basierte Suchassistent nutzt erstmals RAG (Retrieval Augmented Generation)-KI und große Sprachmodelle (LLMs), um die hochwertigen Backup-Daten in Cohesity-Umgebungen suchbar zu machen.

  • Backup-as-a-Service für Microsoft 365

    Veeam Software lancierte die neue "Veeam Data Cloud" auf Basis von Microsoft Azure, welche die Zuverlässigkeit und Vertrauenswürdigkeit der branchenführenden Plattform mit der Einfachheit und Zugänglichkeit eines Cloud Computing-Dienstes kombiniert.

  • Angriffe auf Cloud-Workloads

    Qualys hat "TotalCloud 2.0" vorgestellt. Dieses bedeutende Upgrade der KI-gestützten "Qualys Cloud Native Application Protection Platform" (CNAPP) bietet eine einheitliche, nach Prioritäten geordnete Sicht auf Cloud-Risiken und ist die erste Lösung, die ihren Schutz auf Software-as-a-Service (SaaS)-Anwendungen ausweitet.

  • Erfüllung steuerlicher Berichtspflichten

    Mit Lösungen zur Analyse und Optimierung grenzüberschreitender globaler Wertschöpfungsketten in komplexen SAP- und Non-SAP-Landschaften, hat sich EXA weltweit als Experte positioniert. Neben den Lösungen "Global Value Chain" und "Operational Transfer Pricing", unterstützt die Software "Product Environmental Footprint" (PEF) Unternehmen beim Aufbau einer durchgängig nachhaltigen Wertschöpfungskette.

  • Reduzierte Latenzzeiten und Kosten

    Fivetran, Anbieterin von Datenintegration, bietet eine neue Orchestrierungsintegration mit "dbt Cloud" an. Damit können Unternehmen Datenbewegungen und -transformationen jetzt nahtlos über die Fivetran-Plattform verwalten.

  • SAP Vertriebs- und Serviceprozesse

    In der Welt der Kundeninteraktion und -erfahrung kann KI mehr als alle anderen Entwicklungen zuvor die Customer Experience (CX) auf ein neues Niveau heben, indem sie Aufgaben automatisiert, tiefe Einblicke in Unternehmensdaten ermöglicht und personalisierte Kundeninteraktionen schafft.

  • Cloud-Architektur auf kognitiver Plattform

    Blue Yonder, Anbieterin von Supply-Chain-Lösungen, gab die Veröffentlichung einer interoperablen Lösung bekannt, die erstmals die gesamte Lieferkette abdeckt. Die "Luminate Cognitive Platform" von Blue Yonder wurde dafür zu einer End-to-End-Prozesslösung erweitert.

  • Bedrohungen in SAP BTB erkennen

    Logpoint veröffentlicht Logpoint Business-Critical Security (BCS) für SAP Business Technology Platform (BTP), eine Lösung zur Erkennung und Überwachung von Bedrohungen für Anwendungen, die auf der SAP BTP-Plattform entwickelt und verwaltet werden

  • Alibaba Cloud und Salesforce

    Alibaba Cloud gibt die sofortige Verfügbarkeit von Salesforce Sales Cloud, Service Cloud und Salesforce Platform auf Alibaba Cloud bekannt. Die Einführung von Sales Cloud, Service Cloud und Salesforce Platform soll Unternehmen, insbesondere multinationalen Unternehmen, die auf dem chinesischen Festland tätig sind, dabei helfen, den sich verändernden Marktanforderungen gerecht zu werden, die neuesten Vorschriften für die Datenhaltung einzuhalten und sich in das einzigartige lokale App-Ökosystem zu integrieren.

  • Support für die Umstellung auf XaaS

    Der globale Technologieanbieterin Arrow hat eine Reihe wichtiger und innovativer Updates für ihre Cloud-Management-Plattform "ArrowSphere" vorgestellt, mit denen das Multi-Cloud- und Hybrid-Cloud-Monitoring künftig deutlich einfacher wird.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen