Qualys, Inc., bulut tabanlı BT, güvenlik ve uyumluluk çözümlerinin sağlayıcısı, FlexScan ile TotalCloud’u tanıtıyor, çoklu bulut ve hibrit ortamlarda bulut yerel duruş yönetimi ve iş yükü güvenliğinin etraflı kapsamı için aracılı ve aracısız tarama yoluyla Altı Sigma Doğruluğu ile bulut yerel VMDR sunuyor.
İş uygulamaları ve şirket içi altyapı buluta geçirilirken, güvenlik ekipleri, bulut iş yükleri, hizmetler, kaynaklar, kullanıcılar ve uygulamalar genelinde siber riski yönetmekle uğraşıyor. Ayrıca, ekipler, bağlam olmadan parçalanmış bir risk görünümü sunan çok sayıda endüstri kısaltmasına dayalı nokta çözümüyle uğraşmak zorundalar. Bu yaklaşım, bulut uygulamalarını saldırılara karşı savunmasız bırakırken, güvenlik maliyetlerini ve karmaşıklığı artırıyor.
ESG kıdemli analisti Melinda Marks, konuyla ilgili olarak şöyle konuştu;
“Qualys, kuruluşların güvenlik ve uyumluluk programlarını modern yazılım geliştirme için ölçeklendirmelerine yardımcı olmak amacıyla kapsamlı bir çözümde görünürlük, bağlam, hız, otomasyon ve düzenleme sağlamak üzere yaygın olarak kullanılan platformunu geliştiriyor. Qualys TotalCloud, güvenliği geliştirme iş akışlarına dahil ederek, güvenlik ekiplerine saldırı risklerini azaltarak ve tehditlere hızla yanıt vererek riskleri yönetmek için ihtiyaç duydukları kontrolü ve görünürlüğü sağlarken güvenli, güvenilir kod yayımlamalarına olanak tanıyor.”
Cholamandalam Investment and Finance Company CISO’su Prabhuram Rajarathinam, şu ifadeleri kullandı;
“Bir finans kuruluşu olarak, bulut uygulamalarımız genelinde riskle ilgili net öngörülerle, güvenlik ve uyumluluk duruşunun sürekli bir görünümüne ihtiyacımız var. FlexScan ile Qualys TotalCloud, bulut güvenliğimizin ve DevOps ekiplerimizin, bulut uygulamalarımızın güvenliğini daha da güçlendirmek için çoklu değerlendirmelerin kullanılmasını sağlayacak.”
Qualys tarafından zaten güvenli halde tutulan 31 milyondan fazla iş yüküyle Qualys TotalCloud, Bulut Duruş Yönetimi ve Bulut İş Yükü Güvenliğini, risk öngörüleriyle tek bir görünümde birleştirmek için bulutta yerel FlexScan değerlendirmeleriyle VMDR’nin sektör lideri hassaslığını genişletiyor. TotalCloud, koddan üretim bulut uygulamalarına kadar, sürekli ve dokunmadan güvenlik için kullanımı kolay bir sürükle bırak iş akışı altyapısı aracılığıyla envanter, değerlendirme, önceliklendirme ve risk iyileştirmeyi otomatikleştirir.
Qualys FlexScan
Qualys TotalCloud, kuruluşların bulut ortamlarının en doğru güvenlik değerlendirmesi için birden çok bulut tarama seçeneğini birleştirmesini sağlayan kapsamlı bir bulut yerel değerlendirme çözümü olan FlexScan’i sunar.
Güvenlik ekipleri, aşağıdakiler dahil tüm bulut saldırı yüzeyinin güvenliğini sağlamak için birden fazla hibrit değerlendirme yeteneğine sahip olur:
- Hızlı analiz için dokunmadan, aracısız, bulut hizmeti sağlayıcı API tabanlı tarama.
- Açık bağlantı noktaları ve uzaktan yararlanılabilir güvenlik açığı algılaması için ağ üzerinden bilinmeyen iş yüklerini değerlendirmek üzere sanal cihaz tabanlı tarama.
- Güvenlik açıkları ve OSS taraması dahil, periyodik çevrimdışı tarama için iş yükü anlık görüntüsünü bağlayan anlık görüntü değerlendirmesi.
- Kapsamlı, gerçek zamanlı güvenlik açığı, yapılandırma ve güvenlik değerlendirmesi için iş yükü içinde Qualys Cloud Agents hizmeti.
Qualys TotalCloud güvenlik ekiplerine şunları sağlar:
- Anında çoklu bulut duruşu içgörüleri – Birleştirilmiş bulut duruşu panosu, çoklu bulut ortamlarında dakikalar içinde envanter, güvenlik ve uyumluluk durumu içgörüleri sağlar. Ekipler, iş yükü güvenlik açığı ve güvenlik duruşuyla ilgili ek bağlamla, en yüksek riski doğuran yanlış yapılandırmaları kolayca belirleyebilir ve önceliklendirebilir.
- TruRisk ile bulut riskini önceliklendirmek için birleşik güvenlik görünümü – Konsol aracılığıyla, bulut iş yükleri, hizmetler ve kaynaklar genelinde bulut güvenliği öngörülerinin tek bir görünümü sağlanır. Ayrıca Qualys TruRisk, iş yükü kritikliği ve güvenlik açığı tespitleri sayesinde güvenlik riskini ölçerek riskleri önceliklendirmek, izlemek ve azaltmak için fidye yazılımı, kötü amaçlı yazılım ve istismar tehdidi analiziyle ilişkilendirir.
- Kodsuz, sürükle bırak iş akışları olmadan hızlı düzeltme – QFlow teknolojisinin TotalCloud ile entegrasyonu, güvenliğin yanı sıra DevOps ekiplerinin değerli zaman ve kaynaklarından tasarruf sağlar. Otomasyon ve kodsuz, sürükle bırak iş akışları, kısa ömürlü bulut varlıklarındaki güvenlik açıklarını değerlendirme, yüksek profilli tehditlere karşı uyarı, yanlış yapılandırmaları düzeltme ve yüksek riskli varlıkları karantinaya alma gibi zaman alan operasyonel görevleri basitleştirmeye yardımcı olur.
- Sorunları erkenden yakalamak için sola kaydırma güvenliği– TotalCloud, bulut iş yüklerini, kapsayıcıları ve Kod Olarak Altyapı (IaC) yapılarını sürekli olarak değerlendirmek için geliştiricilerin mevcut CI/CD araçlarına entegre edilmiş sola kaydırma güvenliği sağlar. Bu, AWS, Azure ve Google Cloud dahil, büyük bulut sağlayıcılarına destek sağlarken, geliştirme, oluşturma ve dağıtım öncesi aşamalarında güvenlik açıklarının ve düzeltme adımlarının hızlı bir şekilde belirlenmesine olanak tanır.
Qualys başkanı ve CEO’su Sumedh Thakar, şunları söyledi;
“Bulut güvenliği, çok fazla tek başına çözümle çok parçalanıyor ve bu da daha fazla karmaşıklığı doğuruyor. Müşterilerimiz, çoklu bulut ve bulut dışı varlıkları genelinde siber riskle ilgili kusursuz ve kapsamlı bilgiler istiyor. Yenilikçi TotalCloud teklifimizle, Qualys ile buluta açılmak isteyen müşteri tabanımıza esnek, yüksek kaliteli, bulutta yerel risk değerlendirmesi sunuyoruz.”
Kaynak : 