BLUEBITS | Quanly VMDR

QUALYS CLOUD PLATFORM

Kiến trúc mang tính cách mạng của Qualys hỗ trợ toàn diện và chủ động các chương trình an ninh và tuân thủ của doanh nghiệp Hiển thị tất cả, bảo mật tất cả Nền tảng đám mây Qualys cung cấp đánh giá liên tục, luôn thường xuyên về thực trạng tuân thủ, bảo mật và CNTT tổng thể của doanh nghiệp, với khả năng hiển thị trong 2 giây tất cả các tài sản CNTT, cho dù chúng cư trú ở đâu. Và với khả năng tự động ưu tiên, vá lỗi và phản ứng trước các mối đe dọa, Qualys là là một giải pháp bảo mật toàn diện, hoàn chỉnh ttt

8 lý do cho Qualys như một giải pháp an ninh chủ động tttt

Thúc đẩy các chương trình tuân thủ đảm bảo năng lực kinh doanh liên tục của doanh nghiệp; hỗ trợ doanh nghiệp chủ động dự đoán và phòng tránh các sự kiện an ninh mới (HeartBleed, Log4J …)

Nhanh chóng phát hiện ra lỗi cấu hình của các thiết bị phần cứng/ phần mềm/ hệ điều hành theo các tiêu chuẩn an ninh PCI, HIPPA, ISO, CIS, NIST … kèm hướng dẫn khắc phục;

Khả năng định vị, phân loại tài sản IT theo thời gian thực trong bối cảnh môi trường và tài sản IT doanh nghiệp ngày càng phân tán, lai ghép và thay đổi nhanh.

Đề xuất phương án xử lý ưu tiên trong bối cảnh môi trường, tài sản liên tục thay đổi; lỗ hổng an ninh; lỗi cấu hình, vi phạm chính sách ngày một nhiều;

Hỗ trợ tích hợp các giải pháp an ninh sẵn có tự động hoá quy trình xử lý các sự cố an ninh;

Chủ động phát hiện các chương trình, phần mềm được phép cài đặt lên các tài sản, thiết bị, máy chủ của doanh nghiệp và đưa ra cảnh báo loại bỏ về các mã độc, phần mềm không mong muốn

Phát hiện các lỗ hổng an ninh của phần cứng/ phần mềm/ hệ điều hành và so sánh với các bản vá có sẵn/ hoặc khuyến nghị các biện pháp kiểm soát bù đắp;

Năng lực rà soát chính xác lên đến 99.9% Sigma của Qualys hỗ trợ phát hiện ra các hệ thống ẩn, lỗ hổng an ninh trước khi tin tặc kịp khai thác, báo động dương tính giả sẽ quyết định năng lực an ninh và đảm bảo tuân thủ của hệ thống

Test

TỔNG QUAN GIẢI PHÁP QUALYS ttt

Bạn sẽ không thể đảm bảo an ninh cho môi trường CNTT của mình nếu như không thể định vị và phân loại tài sản của mình. Với Qualys, cho dù là môi trường on-prem hay cloud & container, thiết bị di động, điểm cuối, OT và IoT – các thiết bị cảm biến Qualys liên tục khám phá các tài sản CNTT của bạn, cung cấp khả năng hiển thị 100% theo thời gian thực cho môi trường CNTT của bạn

VMDR: Với VMDR, Qualys tích hợp khả năng hiển thị tài sản với quản lý lỗ hổng để các nhóm CNTT có thể nhìn thấy đầy đủ các tài sản CNTT của họ (đã biết và chưa biết). Điều này cung cấp khả năng xác định mức độ phơi nhiễm của các tài sản đó và ưu tiên khắc phục bằng cách kết hợp các chỉ số về mối đe dọa trong thời gian thực với bối cảnh tài sản để khắc phục bằng một cú nhấp chuột và sau đó kiểm tra quy trình

Không chỉ dừng tại đó, Qualys cung cấp thêm 20 ứng dụng an ninh nhằm thúc đẩy các chương trình an ninh và tuân thủ toàn diện, chủ động và liên tục cho doanh nghiệp. ttt

PHƯƠNG THỨC HOẠT ĐỘNG

Cloud Agents

Dành cho server, endpoints, thiết bị di động

Remote Scanner

Dành cho các tài sản IT kết nối Internet công cộng

Local Scanner

Thiết bị đặt tại hạ tầng doanh nghiệp rà soát mạng nội bộ

API

Thu thập dữ liệu từ bên thứ 3 về các hiểm họa an ninh

Container Sensor

Dành cho môi trường containe

Out-of-band Sensor

Dành cho những thiết bị bị cô lập hoặc giới hạn kết nối

Cloud Connector

Thu thập dữ liệu từ nền tảng của bên thứ ba

SaaS Connector

Thu thập dữ liệu từ các ứng dụng SaaS phổ biến

Passive Scanner

Thiết bị phân tích gói tin

Test

ƯU ĐIỂM CỦA CẤU TRÚC ĐÁM MÂY

Available authenticators include SMS, email, voice, and OTP. Option to leverage smart phone biometrics including fingerprint and facial match.

Dữ liệu được lưu trữ an toàn

Chủ động về quy mô sử dụng

Chi phí vận hành thấp

Tài nguyên luôn cập nhật

Dễ dàng rà soát toàn bộ tài sản IT

Không đầu tư chi phí hạ tầng, quản lý

Test

VMDR tt

VMDR là giải pháp toàn diện cho doanh nghiệp cung cấp cái nhìn chuyên sâu về bức tranh bảo mật, giúp doanh nghiệp dễ dàng hơn trong việc khám phá, phát hiện, ưu tiên và khắc phục lỗ hổng cho những tài sản IT quản trọng nhất. ttt

CÁC TÍNH NĂNG CHÍNH ttt

QUẢN TRỊ TÀI SẢN ttt

Qualys VMDR cho phép doanh nghiệp khám phá toàn bộ các tài sản IT đã biết hoặc chưa biết hiện có trong môi trường doanh nghiệp và phân loại chúng. Sau đó, bạn có thể truy vấn ngay lập tức bất kỳ thuộc tính nào của các dữ liệu thu thập được, cho mọi dạng tài sản

PHẢN ỨNG

VMDR tích hợp với phần mở rộng quản trị bản vá một cách chặt chẽ, nhanh chóng chỉ ra và khắc phục lỗ hổng bằng cách cài đặt bản vá, áp dụng các giải pháp khắc phục, và sửa cấu hình chỉ với một Agent duy nhất.

RÀ SOÁT LỖ HỔNG

VMDR giúp rà soát và phát hiện các lỗ hổng bảo mật và các cấu hình lỗi có trên các tài sản IT đã được thống kê trong quá trình rà soát khám phá. Với những tài sản đặc thù như chứng thư số, VMDR giúp doanh nghiệp đánh giá được mức độ an ninh của cấu hình chứng thư.

PHÁT HIỆN HIỂM HOẠ

VMDR đánh giá mức rủi ro của lỗ hổng đối với doanh nghiệp và đưa raa khắc phục cho những tài sản quan trọng nhất. VMDR giúp nhanh chóng đưa ra kịch bản ứng phó với những sự kiện này. VMDR cung cấp khả năng giám sát và cảnh báo những thay đổi trong mạng trước khi chúng biến thành xâm phạm.

test

VMDR BAO GỒM NHỮNG GÌ?

	WMDR	WMDR plus	Enterprise
View	Asset Discovery	Truy nhập	Truy nhập	IT Security & Cloud Security
	Asset Inventory	Doanh nghiệp	Doanh nghiệp
	Device Inventory	Doanh nghiệp	Doanh nghiệp
	Cloud Inventory	Doanh nghiệp	Doanh nghiệp
	Container Inventory	Doanh nghiệp	Doanh nghiệp
	Certificate	Doanh nghiệp	Doanh nghiệp
	Doanh nghiệp	Doanh nghiệp	Doanh nghiệp
	Doanh nghiệp	Doanh nghiệp	Doanh nghiệp
	Tết	Tets	Tets
Assesn ent	Truy nhập	Truy nhập	Truy nhập	Web Security
	Certificate Inventory	+Certificate Inventory	+Certificate Inventory	Compliance
	Doanh nghiệp	Doanh nghiệp	Doanh nghiệp
	Test	Test	Test
Threat	Doanh nghiệp	Doanh nghiệp	Doanh nghiệp
	Doanh nghiệp	Doanh nghiệp	Doanh nghiệp
	Tets	Tets	Tets
Response	Doanh nghiệp	Doanh nghiệp	Doanh nghiệp	Web Security
Response	Tets	Tets	Tets	Web Security

LỢI THẾ CỦA VMDR

Không giới hạn số lượng tài sản

Với Qualys, bạn có thể quản trị toàn bộ các tài sản IT mà không hề mất thêm chi phí. Thông tin của tài sản như hệ điều hành, phần mềm đang cài, service đang hoạt động, địa chỉ IP, tên máy... được thu thập và quản trị tập trung tại Qualys.

Một Agent cho mọi nhu cầu

Qualys Cloud Agent rất nhẹ (chỉ 15-20MB) nhưng cho phép bạn thực hiện nhiều chức năng chỉ trên cùng một Agent duy nhất. Quản lý tài sản, rà soát lỗ hổng, đánh giá tuân thủ hay cài đặt bản vá, giám sát file, tất cả các chức năng này đều có thể kích hoạt chỉ bằng một cài cú nhấp chuột trên giao diện quản trị tập trung của Qualys.

Giám sát liên tục

VMDR liên tục phát hiện và giám sát sự tăng trưởng của số lượng tài sản xuyên suốt những môi trường phức tạp nhất. Mọi lỗ hổng, cấu hình lỗi, rủi ro an ninh đều được phát hiện và kiểm soát thông qua các cảm biến rất đa dạng của Qualys.

Tích hợp với DevSecOps

VMDR có khả năng tự động hoá quy trình kiểm thử lỗ hổng và cấu hình lỗi vào chuỗi quy trình triển khai (deployment pipeline). VMDR có thể tích hợp với các công cụ CI/CD như Jenkins, Bamboo... để đánh giá lỗ hổng ngay từ những bước xây dựng đầu tiên, cho đến bước đánh giá hoặc giám sát vận hành.

Tets

9 LÝ DO NÊN CHỌN QUALYS tt

Nhanh, nhẹ, luôn sẵn sàng

Đăng ký và triển khai dịch vụ chỉ trong một vài ngày

Chi phí tối ưu và không có chi phí ẩn

Nền tảng Cloud không tốn nhiều chi phí đầu tư hạ tầng để vận hành giải pháp

Truy cập ở mọi nơ

Nền tảng Cloud cho phép bạn truy cập cổng quản trị tại bất kỳ đâu

Cập nhật với những lỗ hổng mới nhất

Danh sách lỗ hổng được cập nhật hàng ngày mà không cần nỗ lực của quản trị viên

Hỗ trợ đa nền tảng

Qualys hỗ trợ tất cả môi trường nội bộ, cloud, container, ảo hoá...

Luôn phát triển những tính năng mới

Qualys luôn bổ sung những tính năng mới cho module cũ hoặc thêm giải pháp mới

Đáp ứng mọi kích cỡ doanh nghiệp

Doanh nghiệp nhỏ nhất đến những doanh nghiệp lớn có môi trường IT phức tạp

Có khả năng mở rộng mạnh mẽ

Đáp ứng mọi nhu cầu phát triển mở rộng hệ thống công nghệ thông tin doanh nghiệp

Test

tets

QUALYS VỚI CÁC GIẢI PHÁP KHÁC

Nội dung	Nessus	Nexpose	Qualys
Quản lý tài sản
Phát hiện toàn bộ tài sản	x	x	x
Giám sát EOL/EOS	x	x	x
Gắn thẻ thiết bị	x	x	x
Phân loại tài sản theo hệ điều hành, port…	x	x	x
Quản lý phần mềm cài đặt	x	x	x
Tìm kiếm nhanh chóng	x	x	x
Tạo nhóm tài sản	x	x	x
Gắn thẻ tài sản	x	x	x
Tets	xv	xv	xv
Đảm bảo bảo mật hệ thống
Rà soát lỗ hổng chính xác 99,99% Sigma	x	x	x
Rà soát một vài lỗ hổng chỉ địn	x	x	x
Cập nhật lỗ hổng tự động	x	x	x
Rà soát đa môi trường	x	xx	x
Hỗ trợ thiết bị mạng	x	x	x
Hỗ trợ Agent	x	x	x
Tét	xv	cv	xv

QSC USA & EMEA

Qualys Security Conference Session Videos

AssetViews & Threat Protection

Video Library

Endpoint Detection & Respone

Reduce risk of compromise by integrating vulnerability managerment with endpoint threat detection & response

Endpoint Detection & Respone

Reduce risk of compromise by integrating vulnerability managerment with endpoint threat detection & response

Container Security

Video Library

QSC USA & EMEA

Qualys Security Conference Session Videos