Qualys намира какво е изложено в средата ви и продължава да го намира, докато тя се променя.
Движен от CENTIO като управлявана услуга
- Непрекъснато откриване, за да остава описът верен
- Мрежа, уеб, облак и контейнери в един изглед
- Находките се оценяват и се проследяват до проверено решение
Средата, която имате днес, а не тази от схемата
Опис, който остава верен
Активите се откриват непрекъснато, а не се изброяват веднъж - единственият начин броят да оцелее при среща с облачна среда.
Откриване на уязвимости в мащаба на средата
Сканиране със и без идентификация през операционни системи, приложения и мрежови устройства, с правила, поддържани актуални, докато излизат нови.
Уеб приложения и състояние на облака
Публичната уеб среда, изпитана за собствения ѝ клас слабости, и облачните акаунти, проверени спрямо еталонна конфигурация.
Какво реално гледа Qualys
- Сървъри и работни станции
- Сканиране с идентификация на Windows, Linux и macOS: липсващи кръпки, слаба конфигурация и софтуер, който никой не е обновявал от деня на инсталацията.
- Мрежови устройства
- Защитни стени, комутатори, маршрутизатори и уредите, дошли с чужди фабрични пароли, които още стоят.
- Публични уеб приложения
- Сайтовете и порталите, до които всеки достига, изпитани за инжекции, счупено удостоверяване и грешните настройки, които мрежовото сканиране не вижда.
- Облачни акаунти
- Конфигурацията в AWS, Azure и Google спрямо еталона: хранилище, оставено публично, ключове без срок и роли с повече права, отколкото работата изисква.
- Контейнери и образи
- Какво има вътре в образите, които внедрявате, и какво вече работи в регистъра - така уязвимостта се хваща преди производството, а не след него.
- Сертификати и какво изтича
- Всеки TLS сертификат в средата, включително издадените от някой, който вече не работи тук, и подновявани от никого.
- Активи, които никой не е декларирал
- Хостовете, които отговарят във вашите диапазони и не фигурират в никакъв опис: тестови среди, забравени виртуални машини и техника, която някой отдел е включил, без да пита.
Какво получавате
Регистър на изложеността, подреден по това какво реално се достига
Подреден по използваемост и изложеност, а не по груба тежест, така че върхът си струва да се направи пръв. Всяка находка носи актива, решението и повторното сканиране, което я затваря. Ние движим платформата и ви подаваме проверения списък.
Вижте какво намира във вашата среда
Движим го като управлявана услуга, така че получавате проверения списък, а не суровия.