Qualys TruRisk Eliminate (Yama, Azaltma ve İzolasyon)

Riski yalnızca ölçmeyin, ortadan kaldırın: yama, azaltma ve izolasyon tek agent ve tek platformda.

Pek çok zafiyet yönetimi programı raporla biter; çözümü bulmak BT ekiplerine kalır. Qualys TruRisk Eliminate bu boşluğu riski ortadan kaldırmanın üç yoluyla kapatır: yamaları test edip dağıtan TruRisk Patch, yaması olmayan ya da güvenle yamalanamayan zafiyetler için TruRisk Mitigate ve risk altındaki cihazları karantinaya alan TruRisk Isolate. Qualys Enterprise TruRisk Platform’un “Eliminate” adımıdır ve VMDR yaşam döngüsüne yerleşik olarak çalışır.

Rutin yamadan zero-day müdahalesine tek iyileştirme akışı

Üç bileşen de aynı Qualys Cloud Agent üzerinde çalışıp sonuçlarını VMDR’a geri yazdığı için BT ve güvenlik ekipleri tek bir ekrandan çalışır, önceliklerde uzlaşır ve ortalama iyileştirme süresini (MTTR) kısaltır. Qualys’e göre kritik zafiyetlerde iyileştirme ortalama %40’ın üzerinde hızlanıyor.

• Sıfır dokunuşlu yama: Entegre Patch Management, yamaları takvime göre değil riske göre test eder ve otomatik olarak dağıtır.
• Yamalanamayana çözüm: TruRisk Mitigate, zero-day’ler dahil henüz düzeltmesi olmayan zafiyetleri ele alır.
• Proaktif sınırlama: TruRisk Isolate, risk altındaki varlıkları istismar edilmeden önce karantinaya alır.
• Tek agent: Tüm yetenekler zaten kurulu olan Qualys Cloud Agent üzerinden gelir; ek yazılım gerekmez.
• Kapalı döngü raporlama: Her yama, azaltma ve izolasyon VMDR raporlarına yansır; giderilen ve azaltılan risk yan yana görünür.

TruRisk Mitigate: Ya yamalayamıyorsanız?

Bazı zafiyetlerin henüz yaması yoktur; bazıları ise acil bir yamanın kesintiye yol açabileceği sistemlerde durur. TruRisk Mitigate; üretici, CISA ve Qualys Threat Research Unit (TRU) önerilerine dayanan gelişmiş kontroller ve script’ler uygular. Qualys zafiyet kimliklerini (QID) iyileştirme aksiyonlarıyla eşleştirir, yamanın operasyonel risk taşıdığı yerlerde alternatif azaltma yöntemleri sunar ve üretici yaması yayımlanmadan önce zero-day zafiyetlere karşı savunma kurar.

TruRisk Isolate: Kontrolü kaybetmeden riski sınırlayın

TruRisk Isolate, reaktif EDR yöntemlerine proaktif bir alternatif sunar. Riskli bir cihazı ağdan izole ederek zafiyetlerinin istismar edilmesini engeller; tanımlanan istisnalar sayesinde cihaz Qualys ve diğer yetkili kaynaklar tarafından uzaktan yamalanabilir ve yönetilebilir kalır. İzolasyon Qualys Cloud Agent teknolojisiyle sağlanır, EDR gerektirmez ve her aksiyon VMDR raporlarına kaydedilir.

“Kritik sunucuda zero-day”: Üretici yaması olmayan kritik bir zafiyet duyuruluyor. Ekip etkilenen sunuculara TruRisk Mitigate kontrolünü uyguluyor, hâlihazırda açıkta olan bir sunucuyu yönetilebilir kalacak şekilde TruRisk Isolate ile izole ediyor ve yama yayımlandığında TruRisk Patch ile dağıtıyor; sürecin tamamı VMDR’da izleniyor.

Riski ölçmekten ortadan kaldırmaya geçmeye hazır mısınız?

Qualys’in Türkiye distribütörü Komtera, teknik ekibiyle TruRisk Eliminate’in planlanması ve devreye alınmasında yanınızda. Kendi ortamınızda bir demo ya da POC (kavram kanıtlama) çalışması için bizimle iletişime geçin.