Gestão de Vulnerabilidades e Análise DAST
A plataforma de nuvem da Qualys permite que as organizações monitorem, priorizem e corrijam vulnerabilidades para proteger seus ativos de TI e sua marca, ao mesmo tempo que garantem a conformidade a políticas, normas, leis e regulamentos. A plataforma proporciona contínua segurança da informação para os negócios globais com agentes leves e dispositivos fáceis de implementar, que coletam constantemente dados relativos a segurança da informação e conformidade.
Conheça os principais módulos da plataforma:
Qualys Vulnerability Management (VM)
É um serviço em nuvem que proporciona visibilidade global imediata de seus sistemas de TI, onde podem estar vulneráveis e como protegê-los.
Ajuda a identificar continuamente as ameaças e a monitorar mudanças inesperadas em sua rede antes que elas se tornem violações de segurança da informação.
Qualys Web Application Scanning (WAS)
Fornece rastreamento e testes automatizados de aplicativos web personalizados para identificar vulnerabilidades, inclusive XSS (Cross-Site Scripting) e SQL injection. Possibilita testes regulares que produzem resultados consistentes, reduzem o número de falsos positivos e podem proteger um grande número de sites. Examina proativamente sites em busca de infecções por malware enviando alertas aos proprietários dos sites para ajudar a evitar as listas negras e danos à reputação da marca.
Qualys Policy Compliance (PC)
Executa avaliações automatizadas de configuração de segurança da informação em sistemas de TI em toda a sua rede. Ele ajuda a reduzir riscos e manter continuamente a conformidade com as políticas internas e as normas externas.
Qualys Cloud Agent
Possibilita visibilidade global instantânea de ativos de TI, até mesmo em dispositivos móveis e virtuais conectados ocasionalmente, com dados de configuração de ativos atualizados para proporcionar segurança da informação e conformidade. O Cloud Agent traz a funcionalidade de alto desempenho de todos os serviços da plataforma de nuvem da Qualys para todos os ativos de TI dos negócios globais.
Continuous Monitoring (CM)
Oferece uma visão abrangente e ininterrupta de possíveis brechas na segurança da informação, possibilitando que as organizações identifiquem imediatamente e resolvam proativamente as possíveis ameaças antes que se tornem violações de segurança. Permite capturar hosts inesperados, certificados SSL prestes a expirar, portas abertas, vulnerabilidades graves e aplicativos indesejados. Ajuda as organizações a identificar os problemas de maior prioridade para possibilitar a redução e a correção rápidas e eficientes.
Conformidade com o PCI DSS
Com uma abordagem orientada ao usuário, uma interface simples e intuitiva, e suporte constante, a Qualys agiliza a conformidade com o PCI DSS (Padrão de segurança de dados do setor de cartões de pagamento). A Qualys verifica todas as redes e sistemas voltados para a Internet, gera relatórios e lista instruções de correção para vulnerabilidades descobertas. Quando a correção for concluída, a Qualys enviará automaticamente o relatório de conformidade aos adquirentes.