Recensione di Qualys Cloud Platform

Qualys Cloud Platform è un software di crittografia che offre una valutazione continua e costante della postura globale dell’IT, della sicurezza e della conformità, con una visibilità in 2 secondi su tutti gli asset IT, qualunque sia la loro postazione. Si tratta di una soluzione di sicurezza end-to-end completa che include la prioritizzazione automatica delle minacce, il patching, il monitoraggio, gli avvisi in tempo reale e ad altre funzionalità di risposta.
Ogni volta che appaiono nuove vulnerabilità e minacce, attacchi o attività sospette, Qualys Cloud Platform ti invia delle notifiche che ti informano immediatamente per aiutarti ad agire subito.

QUALYS CLOUD PLATFORM – TUTORIAL

QUALYS CLOUD PLATFORM – CARATTERISTICHE

• Agenti cloud – server, endpoint, dispositivi mobili: funzionano ovunque. Il segreto della nostra visibilità continua.
• Scanner remoti: scanner basati sul cloud per una visione del perimetro da parte degli hacker.
• Scanner locali: scanner hardware on-premises per le reti interne
• Scanner passivi: analisi dei dati di rete in tempo reale
• Sensori out-of-band: sicurezza dei dispositivi altamente bloccati e delle reti air-gapped
• Sensori per container: protezione degli ambienti container attraverso la costruzione, la spedizione e l’esecuzione.
• Connettori cloud: raccolgono dati da piattaforme cloud e software di terze parti
• Connettori SaaS: raccolgono dati dalle applicazioni SaaS più diffuse.
• API: raccolta di dati da terze parti, ad esempio feed di informazioni sulle minacce.

LE RECENSIONI DEGLI UTENTI

Tejas “Ottimo strumento di scansione delle vulnerabilità basato sul cloud”.
Commenti: Ottimo scanner di vulnerabilità per fornire risultati accurati sulle vulnerabilità.
Pro: Qualysguard esegue la scansione in base agli indirizzi IP piuttosto che agli URL. È facilmente accessibile da qualsiasi luogo in quanto è uno scanner basato su cloud. Qualysguard supporta la pianificazione della scansione per il sistema di destinazione in base a una data e un’ora particolari e inoltre riconosce e condivide la posta una volta completata la scansione. Può anche eseguire la scansione e fornire le vulnerabilità secondo gli standard di conformità come PCI DSS.
Contro: Qualysguard non supporta la scansione degli URL, in quanto è sufficiente fornire l’indirizzo IP dell’URL per eseguire la scansione. Questo strumento potrebbe essere costoso per le organizzazioni di piccole dimensioni.

Tony. “Ottimo strumento per la scansione di sicurezza”
Commenti: Abbiamo utilizzato Qualys per eseguire scansioni di sicurezza su tutti i server basati su Windows e Linux in fase di preparazione per il deployment, in modo da non avere vulnerabilità sui server che vengono portati sulle reti di produzione. Una bella sicurezza e responsabilità per noi come gruppo di distribuzione.
Pro: comoda utility di scansione basata sul Web per la nostra azienda.
Contro: spesso si verificavano problemi di password nel tentativo di utilizzare un account di gruppo.

Safi “Qualys VM”
Commenti: Devono migliorare il prodotto. Facilità d’uso. Fare un focus group.
Pro: La distribuzione degli agenti è semplice. Il software offre molto se configurato correttamente. Non mi piace il modello dei servizi aggiuntivi.
Contro: Falsi positivi. Se un aggiornamento software successivo corregge una vecchia vulnerabilità, non è necessario mostrare che l’asset è vulnerabile. Le vulnerabilità che appaiono in Asset View sono diverse in Vuln View. Perché? Il venditore si è licenziato dopo la vendita, il che è stato uno schifo. Il sostituto ha aiutato, ma non si è concentrato su di noi.