# Qualys

> Средата се променя. Списъкът не изостава.

Qualys намира какво е изложено в средата ви и продължава да го намира, докато тя се променя.

**Key points**

- Непрекъснато откриване, за да остава описът верен
- Мрежа, уеб, облак и контейнери в един изглед
- Находките се оценяват и се проследяват до проверено решение

## Средата, която имате днес, а не тази от схемата

### Опис, който остава верен

Активите се откриват непрекъснато, а не се изброяват веднъж - единственият начин броят да оцелее при среща с облачна среда.

### Откриване на уязвимости в мащаба на средата

Сканиране със и без идентификация през операционни системи, приложения и мрежови устройства, с правила, поддържани актуални, докато излизат нови.

### Уеб приложения и състояние на облака

Публичната уеб среда, изпитана за собствения ѝ клас слабости, и облачните акаунти, проверени спрямо еталонна конфигурация.

## Какво реално гледа Qualys

- **Сървъри и работни станции** - Сканиране с идентификация на Windows, Linux и macOS: липсващи кръпки, слаба конфигурация и софтуер, който никой не е обновявал от деня на инсталацията.
- **Мрежови устройства** - Защитни стени, комутатори, маршрутизатори и уредите, дошли с чужди фабрични пароли, които още стоят.
- **Публични уеб приложения** - Сайтовете и порталите, до които всеки достига, изпитани за инжекции, счупено удостоверяване и грешните настройки, които мрежовото сканиране не вижда.
- **Облачни акаунти** - Конфигурацията в AWS, Azure и Google спрямо еталона: хранилище, оставено публично, ключове без срок и роли с повече права, отколкото работата изисква.
- **Контейнери и образи** - Какво има вътре в образите, които внедрявате, и какво вече работи в регистъра - така уязвимостта се хваща преди производството, а не след него.
- **Сертификати и какво изтича** - Всеки TLS сертификат в средата, включително издадените от някой, който вече не работи тук, и подновявани от никого.
- **Активи, които никой не е декларирал** - Хостовете, които отговарят във вашите диапазони и не фигурират в никакъв опис: тестови среди, забравени виртуални машини и техника, която някой отдел е включил, без да пита.

## What you get

**Регистър на изложеността, подреден по това какво реално се достига** - Подреден по използваемост и изложеност, а не по груба тежест, така че върхът си струва да се направи пръв. Всяка находка носи актива, решението и повторното сканиране, което я затваря. Ние движим платформата и ви подаваме проверения списък.

---

Canonical: https://centio.bg/reshenia/qualys