البحرين، السعودية
Qualysاكتشف الثغرات الأهم، وحدّد أولوياتها، وعالجها
يكتشف Qualys VMDR (إدارة الثغرات واكتشافها والاستجابة لها) أصولك، ويقيّمها بحثاً عن الثغرات وأخطاء الإعدادات، ويرتّب ما يجب إصلاحه أولاً، وذلك ضمن منصة Qualys Enterprise TruRisk Platform.
- وكيل وماسح
- يجمع كلٌّ من Cloud Agents وماسحات الشبكة وأجهزة الاستشعار السلبية بيانات الأصول والثغرات
- TruRisk
- تحديد الأولويات باستخدام مؤشرات التهديد الآنية وتقييم TruRisk
- جاهز للتحديثات
- حدّد التحديثات الأمنية الناقصة، وطبّقها عبر اشتراك Patch Management
- التكامل مع ITSM
- يمكن تحويل الثغرات المفتوحة إلى تذاكر في ServiceNow
المشكلات التي يُستخدم Qualys لحلّها
يعود إخفاق إدارة الثغرات إلى الحصر غير المكتمل للأصول وغموض الأولويات أكثر مما يعود إلى نقص عمليات الفحص.
| الموضوع | ما قد يترتب عليها | كيف يساعد Qualys |
|---|---|---|
| أصول مجهولة أو منسية | ما قد يترتب عليها: أجهزة وخدمات لا تُفحص أبداً ولا تُطبَّق عليها التحديثات الأمنية. | كيف يساعد Qualys: يبني حصراً للأصول من Cloud Agents والماسحات وأجهزة الاستشعار السلبية وحصر الأصول السحابية. |
| آلاف النتائج دون ترتيب واضح | ما قد يترتب عليها: تطبّق الفرق التحديثات وفق درجة الخطورة وحدها، فتفوتها الثغرات التي تُستغل فعلاً. | كيف يساعد Qualys: يستخدم تقرير تحديد الأولويات في VMDR مؤشرات التهديد الآنية وTruRisk لتضييق القائمة. |
| أجهزة محمولة وأجهزة عن بُعد لا تشملها عمليات فحص الشبكة | ما قد يترتب عليها: تبقى الأجهزة التي نادراً ما تتصل بشبكة المكتب دون تقييم. | كيف يساعد Qualys: يقيّم Cloud Agent الجهاز أينما كان، دون الاعتماد على نافذة زمنية لفحص الشبكة. |
| بطء تسليم مهام المعالجة | ما قد يترتب عليها: تبقى النتائج حبيسة التقارير بينما تنتظر فرق تقنية المعلومات التذاكر. | كيف يساعد Qualys: يوجّه التكامل مع ServiceNow الثغرات إلى مجموعات المعالجة المختصة، ويمكن تطبيق التحديثات الأمنية عبر Patch Management. |
| برمجيات منتهية الدعم | ما قد يترتب عليها: أنظمة لم تعد تتلقى تحديثات أمنية. | كيف يساعد Qualys: تُبلغ CyberSecurity Asset Management (CSAM) عن الأصول التي انتهى عمرها الافتراضي أو انتهى دعمها. |
| أصول مكشوفة على الإنترنت غير مرئية | ما قد يترتب عليها: خدمات مكشوفة يكتشفها المهاجمون قبلك. | كيف يساعد Qualys: تكتشف إدارة سطح الهجوم الخارجي (EASM) ضمن CSAM المخاطر المكشوفة على الإنترنت وتراقبها. |
ما يقدّمه Qualys
تقدّم Qualys تطبيقاتها من منصة سحابية واحدة. ويُعدّ VMDR التطبيق الأساسي لإدارة الثغرات، فيما تضيف التطبيقات الأخرى إدارة الأصول وتطبيق التحديثات الأمنية وأمن السحابة وتطبيقات الويب.
اكتشاف الأصول وحصرها
يبدأ VMDR ببناء حصر للأجهزة من الوكلاء والماسحات وأجهزة الاستشعار السلبية وحصر الأصول السحابية.
تقييم الثغرات
تقييم مستمر للثغرات وأخطاء الإعدادات فور حدوث التغييرات.
تحديد الأولويات وفق التهديدات
تقرير أولويات يشمل الأصول والثغرات والتحديثات المتاحة، مرتّبةً باستخدام مؤشرات التهديد الآنية أو وضع TruRisk.
المعالجة وتطبيق التحديثات الأمنية
حدّد التحديثات الناقصة للثغرات ذات الأولوية وطبّقها عبر اشتراك Patch Management، أو وجّه العمل من خلال ServiceNow.
CyberSecurity Asset Management (إدارة أصول الأمن السيبراني)
يكتشف الأصول ويصنّفها ويثريها بالسياق المؤسسي، ويتتبّع البرمجيات والتقنيات المنتهية الدعم، ويتضمن EASM.
أمن السحابة والتطبيقات
TotalCloud، منصة CNAPP من Qualys لبيئات السحابة والحاويات، وفحص تطبيقات الويب لتطبيقات الويب وواجهات API.
كيف يجمع Qualys البيانات، ومتى تناسب كل طريقة
تستخدم معظم البيئات أكثر من طريقة واحدة، واختيار المزيج المناسب يحدّد مدى اكتمال رؤيتك.
| الموضوع | آلية العمل | الأنسب لـ |
|---|---|---|
| Cloud Agent | آلية العمل: وكيل خفيف على الجهاز يرسل تقاريره إلى منصة Qualys. | الأنسب لـ: الأجهزة المحمولة والخوادم وأعباء العمل السحابية، بما فيها الأجهزة التي نادراً ما تتصل بشبكة المؤسسة. |
| ماسحات الشبكة | آلية العمل: عمليات فحص تُنفَّذ من الماسح على نطاقات عناوين IP. | الأنسب لـ: أجهزة الشبكة والأنظمة التي يتعذّر تثبيت وكيل عليها. |
| جهاز الاستشعار السلبي | آلية العمل: يكتشف الأجهزة من خلال مراقبة حركة مرور الشبكة، دون الحاجة إلى معرفة تصميم الشبكة. | الأنسب لـ: اكتشاف الأجهزة المجهولة على الشبكة. |
| Qualys Gateway Service | آلية العمل: يتيح لـ Cloud Agents العمل في الشبكات المقيّدة. | الأنسب لـ: مراكز البيانات المحكمة الإغلاق والشبكات الصناعية وبيئات التقنيات التشغيلية (OT) ذات الاتصال المحدود بالإنترنت. |
| حصر الأصول السحابية | آلية العمل: يجمع معلومات الأصول من البيئات السحابية. | الأنسب لـ: إبقاء الموارد السحابية في الحصر نفسه مع الأصول المحلية. |
هل تؤدي إدارة الثغرات لديك دورها؟
تقييم ذاتي ينطبق أياً كان الماسح الذي تستخدمه. ضع علامة على ما هو مطبّق لديك بالفعل: لا يُحفظ أو يُرسل أي شيء تختاره.
كيف تساعدك فيرتيوثينكو على اعتماد Qualys
- 01
المتطلبات
فهم أنواع أصولك وشبكاتك وبيئاتك السحابية وإجراءات الفحص الحالية.
- 02
إثبات المفهوم
نشر Cloud Agents وماسح على عينة من الأنظمة ومراجعة النتائج مع فريقك.
- 03
التصميم والنشر
تخطيط نشر الوكلاء، وتموضع الماسحات، والمصادقة لعمليات الفحص، ووسوم الأصول ولوحات المعلومات.
- 04
الضبط والتسليم
إعداد تحديد الأولويات والتقارير والتكامل مع أنظمة التذاكر، وتدريب فريقك.
- 05
الدعم المستمر
المساعدة في مراجعة النتائج، وتتبّع المعالجة، وإضافة التطبيقات، وفق ما يُتفق عليه.
Vulnerability Management, Detection and Response، أي إدارة الثغرات واكتشافها والاستجابة لها. وتصفه Qualys بأنه يشمل اكتشاف الأصول وحصرها، وتقييم الثغرات، وتحديد الأولويات وفق التهديدات، والمعالجة.
في الغالب، كلاهما. إذ تقدّم Qualys وكلاء Cloud Agents على أنها تعمل حيث يتعذّر فحص الشبكة، كما في الأجهزة عن بُعد، بينما تغطي الماسحات الأجهزة التي لا يمكن تشغيل وكيل عليها.
يحدّد VMDR التحديثات المطلوبة للثغرات ذات الأولوية. وتنوّه Qualys إلى أن التحديثات لا تُطبَّق إلا إذا كان لديك اشتراك Patch Management.
نظام تقييم المخاطر من Qualys المستخدم في تحديد الأولويات. ففي VMDR يمكنك تحديد الأولويات باستخدام عمر الثغرة ومؤشرات التهديد الآنية وسطح الهجوم، أو باستخدام وضع Qualys TruRisk.
نعم. يُدخل حصر الأصول السحابية الأصول السحابية في الحصر، ويمكن تشغيل Cloud Agents على أعباء العمل السحابية، كما أن TotalCloud هي منصة Qualys لحماية التطبيقات السحابية الأصلية (CNAPP).
استكشف Qualys لمؤسستك
أخبرنا تقريباً بعدد أصولك، وأين تعمل، وكيف تفحص الثغرات حالياً. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية حول مدى ملاءمة Qualys وما يتطلبه إثبات المفهوم.