Qualys Cloud Platform — это облачная многоарендная платформа, предоставляющая интегрированный набор решений для управления безопасностью, оценки уязвимостей, мониторинга и обеспечения соответствия требованиям. Она предназначена для упрощения процессов обеспечения безопасности и снижения затрат на управление ИТ-активами и соблюдение нормативных требований. Платформа предоставляет централизованный доступ через веб-интерфейс, позволяя пользователям запускать сканирования, отслеживать тенденции уязвимостей, получать информацию о исправлениях и управлять уязвимостями в реальном времени.
Основной особенностью Qualys Cloud Platform является её способность обеспечивать непрерывный мониторинг и управление безопасностью в гибридных ИТ-средах, включая облачные и локальные инфраструктуры. Платформа поддерживает различные типы активов, включая серверы, рабочие станции, мобильные устройства и контейнеры, обеспечивая комплексный подход к управлению безопасностью и соответствию требованиям.
- Обнаружение и инвентаризация активов: автоматическое выявление и учёт всех ИТ-активов в организации, включая устройства, приложения и сервисы.
- Управление уязвимостями: проведение автоматических сканирований для выявления уязвимостей, их приоритизация и рекомендации по устранению.
- Управление патчами: идентификация отсутствующих обновлений и управление их применением для устранения уязвимостей.
- Обеспечение соответствия требованиям: сканирование и отчётность по различным стандартам и нормативным требованиям, таким как PCI DSS, HIPAA и GDPR.
- Мониторинг целостности файлов: непрерывный мониторинг системных файлов и реестров для выявления несанкционированных изменений.
- Обнаружение и защита контейнеров и облачных рабочих нагрузок: обеспечение безопасности контейнеров и рабочих нагрузок в облачных средах, включая Kubernetes и OpenShift.
- Обнаружение и реагирование на угрозы (EDR): мониторинг и защита конечных точек от активных угроз, вредоносного ПО и неизвестных угроз в реальном времени.
- Управление привилегиями и доступом в облаке (CIEM): автоматизация процесса управления правами пользователей и привилегиями в облачных средах.
- Управление безопасностью SaaS-приложений (SSPM): автоматизация процесса управления настройками, правами пользователей, лицензиями и безопасностью SaaS-приложений.
- Использование облачных агентов: развертывание лёгких агентов на конечных устройствах для непрерывного сбора данных и обеспечения безопасности, даже при ограниченном или отсутствии сетевого подключения.