Qualys Cloud Workload Protection (CWP – Bulut İş Yükü Koruması)

Buluttaki her iş yükünü görün, kritik zafiyetleri Six Sigma doğrulukla bulun, önce önemli olanı kapatın.

Bulutta iş yükleri dakikalar içinde oluşur ve kaybolur; tek bir tarama yöntemiyle hepsini görmek mümkün değildir ve her kör nokta bir risk demektir. Qualys Cloud Workload Protection (CWP), açık kaynak yazılımlar dahil bulut ortamınızdaki kritik zafiyetleri FlexScan destekli VMDR ile tespit eder. Qualys Enterprise TruRisk Platform’un ve TotalCloud CNAPP çözümünün bir parçası olarak çalışır.

Kör nokta bırakmayan bulut zafiyet yönetimi

CWP, birden fazla agent’lı ve agentless değerlendirme yöntemiyle bulut iş yüklerinin %100’ünü kapsar ve Six Sigma (%99,9996) zafiyet tespit doğruluğu sunar. Riski TruRisk ile anlar, yönetir ve önceliklendirirsiniz.

• Tam kapsama: Agent’lı ve agentless yöntemler bir arada kullanılarak hiçbir bulut iş yükü görünmez kalmaz.
• Six Sigma doğruluk: %99,9996 tespit doğruluğu sayesinde ekipler yanlış pozitiflerle değil, gerçek zafiyetlerle uğraşır.
• Açık kaynak yazılım kapsamı: İş yüklerindeki açık kaynak bileşenlerdeki zafiyetler de tespit edilir.
• TruRisk ile önceliklendirme: Her şey kritikse hiçbir şey kritik değildir; TruRisk, gerçekten önemli olan zafiyetleri öne çıkarır.
• Uçtan uca iyileştirme: Zafiyetler TruRisk Eliminate yama (patch) yönetimiyle ya da kodsuz (no-code) özel iş akışlarıyla giderilir.

Qualys FlexScan: Her iş yüküne doğru tarama yöntemi

FlexScan, hızlı, esnek ve sürekli sonuçlar için dört değerlendirme yöntemini bir araya getirir; her iş yükü için en hızlı ve en az müdahaleci yöntemi seçebilirsiniz.

• API değerlendirmesi: Bulut sağlayıcının API’leri üzerinden yazılım envanteri toplanır; sonuçlar 24 saat yerine yaklaşık 150 dakikada gelir.
• Ağ taraması: Ağ kaynaklı zafiyetler hızlı ve isabetli biçimde değerlendirilir.
• Snapshot değerlendirmesi: İş yüklerinin bulut sağlayıcı blok depolamasındaki anlık görüntüleri alınıp agentless olarak taranır.
• Agent taraması: Qualys Cloud Agent ile gerçek zamanlı ve kapsamlı zafiyet, yapılandırma ve güvenlik değerlendirmesi yapılır.

“Agent kurulamayan iş yükleri”: Bir kurumun bulut ekibi, performans kaygısıyla bazı üretim sunucularına agent kurmak istemez. CWP bu sunucuları snapshot değerlendirmesiyle tarar, diğer iş yüklerini Cloud Agent ile gerçek zamanlı izler; TruRisk ile önceliklendirilen kritik bulgular ise TruRisk Eliminate üzerinden yamalanır.

Bulut iş yüklerinizdeki kör noktaları kapatalım mı?

Komtera, Türkiye’de Qualys’in distribütörü olarak teknik ekibiyle demo ve POC (kavram kanıtlama) süreçlerinde yanınızda. CWP’nin kendi bulut ortamınızda nasıl çalıştığını görmek için bizimle iletişime geçin.