Qualys CAR (Özel Değerlendirme ve İyileştirme)

Bir tehdit üretici imzasını bekleyemiyorsa, kontrolünüzü ve düzeltmenizi kendiniz yazın.

Yeni tehditler ve şirket içinde geliştirilen uygulamalar her zaman hazır tespitlere uymaz. Qualys Custom Assessment and Remediation (CAR), güvenlik ekiplerinin kendi özel aksiyon ve kontrolleriyle değerlendirme ve iyileştirmeyi doğrudan yürütmesini sağlar. Qualys Enterprise TruRisk Platform’un iyileştirme katmanında, VMDR ve TruRisk Eliminate ile birlikte konumlanır.

Değerlendirme ve iyileştirme ekibinizin elinde

• Özel aksiyonlar ve kontroller: Kurumunuza özgü değerlendirme ve iyileştirme adımlarını kendiniz tanımlayın.
• Proaktif zero-day müdahalesi: Zero-day zafiyet ve tehditleri proaktif olarak tespit edin, değerlendirin ve yanıtlayın.
• Birinci taraf uygulama kapsamı: Kurum içinde geliştirilen (özel) uygulamalardaki zafiyetleri tespit edin.
• Kesintisiz görünürlük: Sonuçlar ayrı bir araçta değil, aynı platformdaki mevcut Qualys güvenlik programlarınızda görünür.

CAR nerede devreye girer?

CAR, Qualys’in yerleşik tespitlerini tamamlar. Üretici imzası yayımlanmadan harekete geçmeniz gerektiğinde, kurum içinde geliştirilen yazılımları değerlendirmek istediğinizde ya da ortamınız size özgü kontroller ve düzeltmeler gerektirdiğinde kullanılır. Bulgular riskinizin geri kalanıyla aynı platformda durduğundan ekipler bağlamı kaybetmez.

“Aynı gün zero-day kontrolü”: Yeni bir tehdit kamuoyuna duyuruluyor. Ekip, etkilenen sistemleri bulmak için özel bir değerlendirme ve önerilen geçici çözümü uygulamak için özel bir iyileştirme aksiyonu yazıyor; sonuçları mevcut Qualys programı içinden takip ediyor.

Kendi kontrollerinizi devreye almak ister misiniz?

Qualys’in Türkiye distribütörü Komtera, teknik ekibiyle CAR kullanım senaryolarınızı birlikte kurgular. Demo ya da POC için bizimle iletişime geçin.