Qualys 簡介
Qualys, Inc.（納斯達克股票代碼：QLYS）是基於雲的安全和合規解決方案的先驅和領先提供商，在 130 多個國家擁有超過 19,000 名活躍客戶，其中包括福布斯全球 100 強和財富 100 強中的大多數。 Qualys 幫助組織在單一平台中簡化和整合其安全性和合規性解決方案，並將安全性構建到數字化轉型計劃中，以實現更高的敏捷性、更好的業務成果並節省大量成本。 Qualys 雲平台及其集成雲應用程序持續為企業提供關鍵安全情報，使他們能夠跨本地、端點、雲、容器和移動環境自動執行 IT 系統和 Web 應用程序的全方位審計、合規性和保護。 Qualys 成立於 1999 年，是最早的 SaaS 安全公司之一，現已與領先的雲服務提供商（如 Amazon Web Services、Microsoft Azure 和 Google Cloud Platform）以及託管服務提供商和諮詢組織（包括 Accenture、BT、Cognizant Technology Solutions、德國電信、DXC Technology、富士通、HCL Technologies、IBM、Infosys、NTT、Optiv、SecureWorks、Tata Communications、Verizon 和 Wipro。該公司也是雲安全聯盟的創始成員。
洽詢窗口
- 姓名：逸盈科技 業務代表
- 電話：+886.2.6636.8889
- 信箱：johnny.tsai@netfos.com.tw
參展產品 Products
在您的全球混合 IT 環境中實時發現、評估、確定優先級和修補關鍵漏洞——所有這些都來自一個解決方案。
Qualys 具有獨特的優勢，可以在其修補解決方案中利用漏洞和威脅情報洞察力。 巧妙的是，Qualys 通過添加零接觸自動化使補丁修復更進了一步，消除了非腐蝕性威脅，例如總是修補 Chrome 或 iTunes。 這是一個受歡迎的補充，它可以幫助公司減少攻擊面，同時釋放 IT 和安全資源以專注於更具戰略性的領域。
現場展示 Tech Demo
9月20日 16:30-16:50
您還在倚靠週期性的弱點掃瞄與複雜的弱點修補流程嗎？系統與網站弱點需要的是持續性的偵測與修補，面對突如其來的 Log4Shell，VMDR 弱點管理與修補平台才是未來的王道。如何解決最容易被忽視的弱點持續性偵測與修補循環？
解決方案 Solutions
VMDR（Vulnerability Management, Detection and Response）
在您的全球混合 IT 環境中實時發現、評估、確定優先級和修補關鍵漏洞——所有這些都來自一個解決方案。
WAS （Web Application Scanning）
強大的雲解決方案，用於持續發現和檢測漏洞和錯誤配置的 Web 應用程序
PC（Policy Compliance）
用於持續降低風險並遵守內部政策和外部法規的下一代雲解決方案
CS（Container Security）
發現、跟踪和持續保護容器——從構建到運行時。 適用於全球混合 IT 環境的容器就緒安全和合規平台
PM （Patch Management）
Qualys 具有獨特的優勢，可以在其修補解決方案中利用漏洞和威脅情報洞察力。 巧妙的是，Qualys 通過添加零接觸自動化使補丁修復更進了一步，消除了非腐蝕性威脅，例如總是修補 Chrome 或 iTunes。 這是一個受歡迎的補充，它可以幫助公司減少攻擊面，同時釋放 IT 和安全資源以專注於更具戰略性的領域。
CSAM （Cyber Security Asset Management）
查找和管理 IT 資產中的網絡安全風險
FIM （File Integrity Monitoring）
用於檢測和警告關鍵系統文件和註冊表對象的完整性違規的雲解決方案
CSA （Cloud Security Assessment）
持續監控和評估您的雲資產和資源是否存在錯誤配置和非標準部署。
白皮書 White Papers
本白皮書回顧了 PCI 的基礎知識，包括誰必須遵守、合規要求、驗證要求和處罰。 它還檢查了選擇 PCI 網絡測試服務時要尋找的關鍵事項，並介紹了 Qualys PCI。
當今的組織在將數據和應用程序遷移到雲端時，正在重新評估其安全策略。 Bloor Research 的這份白皮書討論了雲中的安全挑戰，以及使用基於雲的服務將如何使各種規模的組織（從最小的企業到跨國企業）重新信任安全方程式。
當前的 Web 應用程序存在於與企業進入 Internet 的早期截然不同的環境中。它們已成為連接組織的重要工具，其方式在設計第一個 Web 瀏覽器時從未預料到。這些變化發生得如此之快，以至於在許多方面 ，我們未能調整運營流程以滿足當前需求。這在 Web 應用程序安全方面尤為明顯，儘管大多數組織都有一些安全控制措施，但很少有組織擁有全面的 Web 應用程序安全計劃。這份詳細的報告展示瞭如何構建一個實用的 Web 應用程序安全程序，在限製成本的同時仍然提供有效的安全性。
影片 Videos
1999 年，我們推出了有史以來第一個 SaaS 安全解決方案。從那時起，我們一直在努力擴展我們的雲平台，一次一個 IT、安全和合規應用程序。結果：一個集成的、基於雲的 IT、安全和運營平台。今天，我們將雲平台的統一功能擴展到 EDR。
與僅關注可見性或依賴第三方解決方案收集安全數據的傳統庫存工具不同，Qualys 網絡安全資產管理 （CSAM） 是一種一體化解決方案。 它使安全專業人員能夠查看其資產的全貌——從庫存到檢測再到響應。
Vulnerabilities are not created equal, but the CVSS scoring model scores them as though they are all the same. CVSS ratings represent the technical severity of the vulnerability, not the risk it poses to an organization. Without the right context, the risk from a critical vulnerability with no exploit would appear to have the same risk as a vulnerability with an easy exploit that is actively being exploited. This is why context is so important. This session will show how Qualys VMDR helps organizations prioritize vulnerabilities with the proper context across threats, assets, and vulnerabilities. VMDR then combines them with mitigation controls so you can focus on the right set of vulnerabilities to prioritize and remediate.
漏洞並非生來平等，但 CVSS 評分模型對它們進行評分，就好像它們都是一樣的。 CVSS 評級代表漏洞的技術嚴重性，而不是它對組織構成的風險。 如果沒有正確的上下文，沒有利用的關鍵漏洞帶來的風險似乎與正在積極利用的容易利用的漏洞具有相同的風險。 這就是為什麼上下文如此重要的原因。 本次會議將展示 Qualys VMDR 如何幫助組織在威脅、資產和漏洞的適當上下文中對漏洞進行優先級排序。 然後，VMDR 將它們與緩解控制結合起來，這樣您就可以專注於正確的漏洞集來確定優先級和補救措施。