Qualys lanceert Enterprise TruRisk Platform
Tijdens de 2023 Qualys Security Conference (QSC) in Orlando, Florida, introduceerde Qualys het nieuwe Qualys Enterprise TruRisk Platform, dat organisaties ondersteunt in het beheren en verminderen van cyberrisico's.
Het Qualys Enterprise TruRisk Platform verzamelt signalen van cyberrisico's uit een groot aantal verschillende bronnen en correleert deze tot meetbare inzichten. Gebruikers krijgen zodoende de beschikking over een gecentraliseerde toepassing voor het meten, rapporteren en elimineren van cyberrisico’s. Zij kunnen dit inzetten om kwetsbaarheden te herstellen en risico’s te beperken.
Sumedh Thakar, CEO van Qualys: “Deze aankondiging staat voor een nieuwe visie voor ons platform die voortkomt uit ons streven om niet alleen beveiligingsoplossingen te leveren voor attack surface management, vulnerability management en remediation, maar ook om de samenwerking tussen deze oplossingen mogelijk te maken zodat CISO’s en IT-beveiligingsteams de cyberrisico’s beter kunnen identificeren, prioriteren en aanpakken.”
Op zichzelf staande oplossingen voor het inschatten van cyberrisico’s hebben een negatieve impact op de IT-beveiliging van organisaties. Er komen weliswaar meer oplossingen die helpen bij het meten van cyberrisico's, maar het ontbreekt CISO’s en beveiligingsteams nog steeds aan de mogelijkheid om de signalen van een toenemend aantal cyberdreigingen samen te voegen, te correleren en te vertalen naar zinvolle strategieën om cyberrisico's te beperken en te herstellen.
Sinds de release van Qualys Vulnerability Detection Management and Response (VMDR) in 2019 heeft Qualys een reeks IT-beveiligingsoplossingen geïntroduceerd die end-to-end asset management en beveiligingsdekking bieden binnen één platform. Inmiddels moeten CISO's en beveiligingsteams de cyberrisico's ook kunnen meten en rapporteren volgens Key Performance Indicators (KPI's) die de impact van kwetsbaarheden, bedreigingen en risicoposities voor de organisaties in realtime weergeven. Dit is echter gemakkelijker gezegd dan gedaan. CISO’s en beveiligingsteams moeten gemiddeld uitm meer dan 60 beveiligingstools gegevens verzamelen, analyseren, in kaart brengen en aanpakken. Daardoor rapporteren zij vaak onjuist over de cyberrisico’s en kunnen zij deze niet effectief terugdringen.
Het Qualys Enterprise TruRisk Platform biedt een gecentraliseerde oplossing waarmee organisaties de cyberrisico's kunnen meten en verwijderen. Het geeft gebruikers ook de praktische inzichten in de werkelijke stand van zaken met betrekking tot cyberrisico’s. Deze kunnen zij vervolgens rapporteren aan het management en externe partijen, zoals auditors en verzekeraars. Zo beschikken alle partijen over de alle gegevens die de juiste beslissingen onderbouwen.
Het Qualys Enterprise TruRisk Platform verenigt:
- Measure - Verzamelt cyberrisico's van Qualys en producten van derden en meet hun risicofactoren.
- Communicate - Vertaalt ongelijksoortige gegevens over cyberrisico's in praktische inzichten en rapportages over de impact van beveiliging en bedrijfsrisico's.
- Eliminate – Het verwijderen van cyberrisico's binnen de organisatie met effectieve risicobeperkende en herstelmaatregelen.
Aanvullende bronnen
Bekijk de aankondiging op QSC Americas 2023
Lees het blog van Sumedh Thakar, CEO and President, Qualys
Meer informatie over het Qualys Enterprise TruRisk Platform
Meer over
Lees ook
KnowBe4 introduceert nieuwe PhishER Plus Threat Intel-functie
KnowBe4 introduceert PhishER Plus Threat Intel, een nieuwe functie die websitereputatiegegevens van Webroot rechtstreeks in PhishER Plus-console integreert. Deze integratie maakt snellere, geautomatiseerde detectie en reactie op webgebaseerde dreigingen mogelijk.
ESET introduceert AI Advisor-module
Securityanalisten van alle vaardigheidsniveaus profiteren van ESET's AI Advisor, waarmee ze kunnen werken met interactieve risico-identificatie-, analyse- en responsmogelijkheden die worden aangeboden in een gemakkelijk te begrijpen overzicht.
SOC-analisten verliezen grip op cybersecurity door hoog aantal alerts
De cyberveiligheid van bedrijven staat onder druk als gevolg van het grote aantal alerts dat analisten in een Security Operations Center (SOC) dagelijks ontvangen. Gemiddeld zijn dit zo’n 5.185 alerts per SOC-team per dag,