Enterprise TruRisk 平臺(tái)
產(chǎn)品編號(hào)：92138
當(dāng)前版本：v2024
開(kāi) 發(fā) 商：Qualys
產(chǎn)品類(lèi)型：應(yīng)用程序平臺(tái)
產(chǎn)品功能：企業(yè)網(wǎng)絡(luò)安全/網(wǎng)絡(luò)風(fēng)險(xiǎn)量化/資產(chǎn)管理/漏洞和配置管理/風(fēng)險(xiǎn)補(bǔ)救
開(kāi)發(fā)平臺(tái)：Visual Studio 2020 / Visual Studio 2024
其他特性：Web Form / Windows Form / 兼容Sharepoint / Ajax支持
產(chǎn)品源碼：不提供源碼
網(wǎng)格Qualys Enterprise TruRisk TM平臺(tái)
TruRisk 是關(guān)于如何將基于風(fēng)險(xiǎn)的優(yōu)先級(jí)應(yīng)用于網(wǎng)絡(luò)安全計(jì)劃的行業(yè)標(biāo)準(zhǔn)。雖然 EPSS 和 CVSS 是衡量嚴(yán)重性的基本指標(biāo)，但如果沒(méi)有完整的環(huán)境業(yè)務(wù)上下文，它們可能會(huì)錯(cuò)過(guò)真正的威脅，并且無(wú)法過(guò)濾掉非關(guān)鍵風(fēng)險(xiǎn)。TruRisk 聚合了來(lái)自 73,000 個(gè)漏洞簽名、25 個(gè)以上威脅情報(bào)來(lái)源的所有風(fēng)險(xiǎn)因素，并與非 Qualys 產(chǎn)品集成，以實(shí)現(xiàn)： 1、關(guān)鍵漏洞減少 85%，幫助安全團(tuán)隊(duì)專(zhuān)注于重要的事情 2、業(yè)務(wù)風(fēng)險(xiǎn)的完整視圖，包括來(lái)自第三方 IT/安全工具的數(shù)據(jù) 3、基于行為屬性并由 TruRisk AI 提供支持的資產(chǎn)風(fēng)險(xiǎn)級(jí)別自動(dòng)分配 Measure——衡量每個(gè)攻擊面的網(wǎng)絡(luò)風(fēng)險(xiǎn) 構(gòu)建包含網(wǎng)絡(luò)風(fēng)險(xiǎn)和業(yè)務(wù)背景的持續(xù)更新、統(tǒng)一的資產(chǎn)清單。 匯總 Qualys 和非 Qualys 產(chǎn)品的網(wǎng)絡(luò)風(fēng)險(xiǎn)，以了解整個(gè)環(huán)境中的 TruRisk。 根據(jù)重要的風(fēng)險(xiǎn)因素了解 TruRisk，包括漏洞、配置錯(cuò)誤、支持軟件終止、缺少代理等。 Communicate——從商業(yè)價(jià)值的角度傳達(dá)網(wǎng)絡(luò)風(fēng)險(xiǎn) 動(dòng)態(tài) CISO 儀表板可捕獲整個(gè)環(huán)境中的 TruRisk 業(yè)務(wù)部門(mén)和合規(guī)報(bào)告可查明您業(yè)務(wù)面臨的關(guān)鍵風(fēng)險(xiǎn) 與 CMDB 集成，讓 IT 和安全團(tuán)隊(duì)在業(yè)務(wù)關(guān)鍵的優(yōu)先事項(xiàng)上保持同步
Eliminate——充滿(mǎn)信心地消除網(wǎng)絡(luò)風(fēng)險(xiǎn) 根據(jù)整體業(yè)務(wù)影響對(duì)風(fēng)險(xiǎn)進(jìn)行優(yōu)先級(jí)排序 通過(guò)基于風(fēng)險(xiǎn)的修補(bǔ)、人工智能驅(qū)動(dòng)的自適應(yīng)緩解以及跨團(tuán)隊(duì)的集成工作流程進(jìn)行有效修復(fù) 持續(xù)消除有可能影響您的業(yè)務(wù)的網(wǎng)絡(luò)風(fēng)險(xiǎn)
資產(chǎn)管理 網(wǎng)絡(luò)安全資產(chǎn)管理（CSAM） 評(píng)估整個(gè)資產(chǎn)清單的網(wǎng)絡(luò)風(fēng)險(xiǎn)，包括外部攻擊面管理。 通過(guò)可用的通用的發(fā)現(xiàn)方法，獲得跨云、多云、本地和 IT/OT/IoT 攻擊面的持續(xù)可見(jiàn)性。 了解每項(xiàng)資產(chǎn)的 TruRisk 考慮僅由 CSAM 檢測(cè)到的風(fēng)險(xiǎn)因素，包括 EoS 軟件、與外部資產(chǎn)相關(guān)的風(fēng)險(xiǎn)端口、未經(jīng)授權(quán)的軟件以及資產(chǎn)上缺少 IT/安全代理。 查看技術(shù)債務(wù)的完整情況 (EoL/EoS) 提前 12 個(gè)月確定即將推出的 EoL/EoS 軟件、硬件和操作系統(tǒng)。與 IT 領(lǐng)導(dǎo)層溝通相關(guān)風(fēng)險(xiǎn)，以主動(dòng)規(guī)劃緩解步驟。 添加第三方資產(chǎn)情報(bào) 發(fā)現(xiàn)盲點(diǎn)并添加背景信息，例如設(shè)備屬性和分配的業(yè)務(wù)組，以?xún)?yōu)化網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估。 使用 Qualys 代理作為無(wú)源傳感器 使用已部署的 Qualys 代理通過(guò)被動(dòng)網(wǎng)絡(luò)發(fā)現(xiàn)擴(kuò)大內(nèi)部攻擊面覆蓋范圍，以檢測(cè)掃描、代理和基于 API 的發(fā)現(xiàn)遺漏的任何資產(chǎn)的風(fēng)險(xiǎn)。 與 ServiceNow 和 BMC ITSM 工具同步 將業(yè)務(wù)上下文添加到您的安全計(jì)劃中，并通過(guò)與行業(yè)先進(jìn)的 IT 解決方案的無(wú)縫集成來(lái)更新您的 CMDB。 評(píng)估外部攻擊面的風(fēng)險(xiǎn) 索取您的 EASM 報(bào)告并立即查看未知的面向互聯(lián)網(wǎng)的資產(chǎn)和相關(guān)風(fēng)險(xiǎn)的快照。 外部攻擊面管理（EASM） 降低外部攻擊面的風(fēng)險(xiǎn) 通過(guò)合并、收購(gòu)和子公司發(fā)現(xiàn)企業(yè)資產(chǎn)增加 30%。自動(dòng)檢測(cè)可利用的漏洞并確定風(fēng)險(xiǎn)的優(yōu)先級(jí)。 檢測(cè)到 3 倍以上的相關(guān)漏洞 發(fā)現(xiàn)漏洞后立即利用行業(yè)標(biāo)準(zhǔn)漏洞掃描來(lái)識(shí)別關(guān)鍵漏洞并確定其優(yōu)先級(jí)。 消除噪音 消除依賴(lài)橫幅抓取的傳統(tǒng) EASM 工具導(dǎo)致的不相關(guān)漏洞，以便您的團(tuán)隊(duì)可以專(zhuān)注于重要的事情。 衡量漏洞之外的風(fēng)險(xiǎn) 快速識(shí)別暴露于互聯(lián)網(wǎng)和其他風(fēng)險(xiǎn)因素的風(fēng)險(xiǎn)端口，提高 TruRisk 面向互聯(lián)網(wǎng)資產(chǎn)的優(yōu)先級(jí)。 漏洞和配置管理 漏洞管理、檢測(cè)和響應(yīng)（VMDR） 量化漏洞、資產(chǎn)和資產(chǎn)組的風(fēng)險(xiǎn) 使您的安全團(tuán)隊(duì)能夠衡量、溝通和消除全球混合 IT、OT 和 IoT 環(huán)境中的風(fēng)險(xiǎn)，并更清楚地了解整體風(fēng)險(xiǎn)狀況。 隨時(shí)隨地查看每項(xiàng)資產(chǎn) 通過(guò)豐富的風(fēng)險(xiǎn)背景，更好地了解每個(gè) IT、OT、云和物聯(lián)網(wǎng)資產(chǎn)，從而更深入地了解您的網(wǎng)絡(luò)風(fēng)險(xiǎn)暴露。 檢測(cè)威脅的速度提高了 6 倍 檢測(cè)危險(xiǎn)的漏洞并將平均修復(fù)時(shí)間 (MTTR) 縮短多 4 小時(shí)。 以更少的投入降低更多的風(fēng)險(xiǎn) 使用 Qualys TruRisk® 優(yōu)先級(jí)劃分的透明風(fēng)險(xiǎn)評(píng)分，對(duì)漏洞進(jìn)行優(yōu)先級(jí)排序，可減少 85% 的漏洞，并降低更多風(fēng)險(xiǎn)。 統(tǒng)一、自動(dòng)化和協(xié)調(diào)修復(fù) 通過(guò)無(wú)代碼工作流程自動(dòng)修補(bǔ)，修復(fù)威脅的速度比其他解決方案快 60%。 可視化和衡量風(fēng)險(xiǎn) 將基于風(fēng)險(xiǎn)的漏洞管理 (RBVM) 方法與 VMDR 和網(wǎng)絡(luò)安全資產(chǎn)管理結(jié)合使用。 充滿(mǎn)信心地確定優(yōu)先順序 利用超過(guò) 25 個(gè)威脅情報(bào)源和超過(guò) 80k 個(gè)簽名來(lái)查明哪些內(nèi)容已被利用、可能被利用或有被利用的證據(jù)。 企業(yè) TruRisk 管理（ETM） Enterprise TruRisk Management (ETM) 通過(guò)從第三方安全和 IT 工具獲取數(shù)據(jù)，擴(kuò)展了 Enterprise TruRisk 平臺(tái)的覆蓋范圍，使客戶(hù)能夠?qū)⑼獠堪踩吐┒窗l(fā)現(xiàn)引入 Qualys 生態(tài)系統(tǒng)，以獲得上下文相關(guān)的見(jiàn)解。借助 ETM，客戶(hù)可以通過(guò)威脅情報(bào)和 Qualys 研究獲得網(wǎng)絡(luò)風(fēng)險(xiǎn)的統(tǒng)一視圖，通過(guò)可在整個(gè)擴(kuò)展企業(yè)中部署的單一、強(qiáng)大的網(wǎng)絡(luò)風(fēng)險(xiǎn)管理程序?qū)?shù)據(jù)轉(zhuǎn)化為行動(dòng)。 網(wǎng)絡(luò)風(fēng)險(xiǎn)的統(tǒng)一視圖 整合第三方工具的安全和漏洞發(fā)現(xiàn)結(jié)果，并將其轉(zhuǎn)化為網(wǎng)絡(luò)風(fēng)險(xiǎn)隨時(shí)間變化的準(zhǔn)確圖像。 全面的威脅情報(bào) 情報(bào)：通過(guò)“云威脅數(shù)據(jù)庫(kù)”豐富 - 超過(guò) 25 個(gè)威脅源和情報(bào)來(lái)源 單點(diǎn)集成 提供單一來(lái)源的管道以與 ITSM 和其他工具協(xié)作 自動(dòng)化編排和工作流程 工作流程：使用工作流程自動(dòng)化引擎自動(dòng)化風(fēng)險(xiǎn)管理工作流程、流程、任務(wù) Web 應(yīng)用程序掃描 (WAS) 通過(guò)全面、準(zhǔn)確的掃描以及跨云原生到本地架構(gòu)的自動(dòng)化、持續(xù)監(jiān)控，使您的安全和 IT 團(tuán)隊(duì)能夠增強(qiáng)合規(guī)性、降低風(fēng)險(xiǎn)并實(shí)現(xiàn)快速風(fēng)險(xiǎn)補(bǔ)救。Qualys WAS 發(fā)現(xiàn)了現(xiàn)代 Web 應(yīng)用程序和 API 中的運(yùn)行時(shí)漏洞、OWASP Top 10、錯(cuò)誤配置、PII 暴露、Web 惡意軟件等。 發(fā)現(xiàn)所有 Web 應(yīng)用程序和 API 發(fā)現(xiàn)并保護(hù)所有網(wǎng)絡(luò)資產(chǎn)清單中的漏洞——內(nèi)部、外部、云托管、被遺忘或未知。 檢測(cè) PII 暴露 防止因暴露個(gè)人數(shù)據(jù) (PII) 以及 GDPR、PCI DSS、HIPAA 等標(biāo)準(zhǔn)的合規(guī)性問(wèn)題而遭受巨額罰款。 合并第三方數(shù)據(jù) 將第三方和手動(dòng)滲透測(cè)試數(shù)據(jù)與自動(dòng)化 WAS 結(jié)果整合，以獲得統(tǒng)一、完整的安全概述。 發(fā)現(xiàn)并識(shí)別 API 安全性 主動(dòng)掃描 REST/SOAP API、API 連接器和微服務(wù)，以保護(hù)您的 Web 流量并防止被利用。 防止惡意軟件數(shù)據(jù)盜竊 使用零日威脅的行為分析來(lái)檢測(cè)并消除惡意軟件威脅，以保護(hù)您的商業(yè)聲譽(yù)。 快速向左或向右移動(dòng) 通過(guò)將 WAS 嵌入 CI/CD 環(huán)境或 ITSM 票務(wù)系統(tǒng)來(lái)協(xié)調(diào)安全性、開(kāi)發(fā)和運(yùn)營(yíng)，從而縮短 MTTR。 云工作負(fù)載保護(hù) (CWP） 使用 CWP 降低您的云風(fēng)險(xiǎn)——Qualys TotalCloud™ 2.0的一個(gè)組成部分——人工智能驅(qū)動(dòng)的 CNAPP 解決方案 供應(yīng)鏈軟件安全 高級(jí)掃描功能，用于在構(gòu)建和運(yùn)行階段檢測(cè) OSS 組件中的漏洞。 運(yùn)行時(shí)掃描漏洞 構(gòu)建時(shí)的增強(qiáng)掃描使開(kāi)發(fā)人員能夠在開(kāi)發(fā)周期的早期識(shí)別和緩解漏洞，從而顯著降低部署易受攻擊代碼的風(fēng)險(xiǎn)。 了解和管理網(wǎng)絡(luò)安全風(fēng)險(xiǎn) 量化漏洞、資產(chǎn)和資產(chǎn)組的風(fēng)險(xiǎn)，以主動(dòng)減輕風(fēng)險(xiǎn)暴露并跟蹤風(fēng)險(xiǎn)隨時(shí)間的減少情況。 通過(guò)無(wú)代碼工作流程自動(dòng)修復(fù) 使用 Qualys Flow 自動(dòng)執(zhí)行和編排漏洞管理和修補(bǔ)操作任務(wù)，從而節(jié)省時(shí)間。 Kubernetes 和容器安全 (KCS) 使用 KCS 降低云風(fēng)險(xiǎn)——Qualys TotalCloud™ 2.0 的一個(gè)組成部分——人工智能驅(qū)動(dòng)的 CNAPP 解決方案 檢測(cè)漂移 檢測(cè)正在運(yùn)行的容器中的漏洞和配置偏差，并通過(guò)對(duì)惡意漏洞和軟件包進(jìn)行精細(xì)分類(lèi)來(lái)全面了解異常情況。 識(shí)別風(fēng)險(xiǎn) 分析鏡像和容器的漏洞掃描并識(shí)別風(fēng)險(xiǎn)。 庫(kù)存資產(chǎn) 發(fā)現(xiàn)容器環(huán)境：鏡像、注冊(cè)表和關(guān)聯(lián)的容器。
風(fēng)險(xiǎn)補(bǔ)救 補(bǔ)丁管理（PM） 一個(gè)控制臺(tái)可使用基于風(fēng)險(xiǎn)的方法修補(bǔ)所有內(nèi)容 利用業(yè)界先進(jìn)的修復(fù)解決方案，優(yōu)先降低風(fēng)險(xiǎn)，同時(shí)大限度地減少運(yùn)營(yíng)影響。 通過(guò)單一平臺(tái)消除孤島 使用與 VMDR 相同的代理從中央儀表板修補(bǔ) Windows、Linux、Mac 操作系統(tǒng)和第三方應(yīng)用程序。 通過(guò)智能自動(dòng)化將補(bǔ)丁率提高高達(dá) 90% 自動(dòng)修補(bǔ)低運(yùn)營(yíng)風(fēng)險(xiǎn)、高風(fēng)險(xiǎn)的第三方應(yīng)用程序。立即排除不必要的風(fēng)險(xiǎn)。 通過(guò)基于風(fēng)險(xiǎn)的自動(dòng)化保持主動(dòng)并更快地做出響應(yīng) 當(dāng)檢測(cè)到勒索軟件、CISA 等漏洞時(shí)，通過(guò)自動(dòng)部署相關(guān)補(bǔ)丁來(lái)智能地瞄準(zhǔn)資產(chǎn)。 與 VMDR 完全集成 漏洞不等于補(bǔ)丁。自動(dòng)將 VMDR 中的漏洞映射到修復(fù)它們所需的正確補(bǔ)丁和/或配置更改。 利用零接觸修補(bǔ) 自動(dòng)修補(bǔ)優(yōu)先漏洞數(shù)據(jù)，以減少關(guān)鍵威脅。提高 MTTR、滿(mǎn)足 SLA 并讓團(tuán)隊(duì)能夠?qū)Ｗ⒂诟邞?zhàn)略性的工作。 增強(qiáng)您的現(xiàn)有解決方案 通過(guò)將 Qualys 補(bǔ)丁管理與 SCCM 或現(xiàn)有解決方案結(jié)合使用，可顯著改進(jìn)漏洞修復(fù)。 定制評(píng)估和修復(fù) (CAR) 以定制的精度檢測(cè)并修復(fù)您獨(dú)特環(huán)境中的漏洞 讓它變得簡(jiǎn)單 利用由 Qualys 研究團(tuán)隊(duì)創(chuàng)建和維護(hù)的集中腳本存儲(chǔ)庫(kù)創(chuàng)建自定義評(píng)估和修復(fù)腳本。Qualys 腳本庫(kù)包含用 PowerShell、Shell、Python、Lua 或 Perl 編寫(xiě)的基于用例的腳本，并涵蓋廣泛的動(dòng)態(tài)類(lèi)別。 用您自己的邏輯擴(kuò)展企業(yè) TruRisk 平臺(tái) 在存在 Qualys Cloud Agent 的任何位置執(zhí)行自定義腳本和控制。利用可重用腳本庫(kù)和安全控制，并使用任務(wù)的首選腳本語(yǔ)言。通過(guò)分配自定義 Qualys ID (QID) 和控制 ID (CID)，可以在現(xiàn)有 Qualys 漏洞和合規(guī)性報(bào)告中跟蹤腳本。 安全合規(guī) Policy Compliance 使用單一云解決方案無(wú)縫降低安全漏洞和合規(guī)風(fēng)險(xiǎn) 降低安全和合規(guī)風(fēng)險(xiǎn) 利用 1000 項(xiàng)政策、22,000 項(xiàng)控制措施、400 項(xiàng)技術(shù)和 100 項(xiàng)法規(guī)來(lái)實(shí)現(xiàn)合規(guī)性；針對(duì) MITRE ATT&CK 戰(zhàn)術(shù)和技術(shù)的覆蓋率高達(dá) 81%，而單獨(dú)使用 VM 的覆蓋率僅為 53%。 加強(qiáng)網(wǎng)絡(luò)安全態(tài)勢(shì) 大多數(shù)安全漏洞都是由錯(cuò)誤配置造成的。簡(jiǎn)化、擴(kuò)展和自動(dòng)化新要求的合規(guī)性，同時(shí)將安全強(qiáng)化分?jǐn)?shù)提高到 79%，而其他解決方案的分?jǐn)?shù)僅為 51% 節(jié)省時(shí)間和精力 超越 VM 和 SCA，通過(guò)單一云解決方案、多個(gè)傳感器、強(qiáng)大的策略庫(kù)和無(wú)縫集成來(lái)降低安全漏洞和合規(guī)風(fēng)險(xiǎn) 單一管理平臺(tái)和強(qiáng)大的報(bào)告 單一解決方案和代理收集和分析遙測(cè)數(shù)據(jù)以滿(mǎn)足大多數(shù)合規(guī)性要求。有效地識(shí)別和修復(fù)問(wèn)題，在單一管理平臺(tái)中管理任務(wù)，并生成便于審計(jì)的報(bào)告。 完全合規(guī)且成本更低 啟用狀態(tài)檢查的合規(guī)性自動(dòng)記錄，以確保監(jiān)管要求的控制措施到位并發(fā)揮各自的作用。 滿(mǎn)足按需審核要求 以監(jiān)管為中心的報(bào)告模板可以輕松快速地生成自定義報(bào)告，以滿(mǎn)足“按需”審核員的要求。 文件完整性監(jiān)控（FIM） 使用單個(gè)代理和儀表板實(shí)時(shí)監(jiān)控全球 IT 系統(tǒng)的完整性違規(guī)和合規(guī)性 使用單一代理進(jìn)行連續(xù)監(jiān)控 自我更新和自我修復(fù)可減少維護(hù)，實(shí)現(xiàn)不間斷監(jiān)控并限制對(duì)端點(diǎn)的影響。 實(shí)時(shí)檢測(cè)文件級(jí)風(fēng)險(xiǎn) 通過(guò)自動(dòng)事件關(guān)聯(lián)和警報(bào)來(lái)簡(jiǎn)化事件管理，了解惡意、未經(jīng)授權(quán)和異；顒(dòng)，包括誰(shuí)進(jìn)行了更改。 完全覆蓋 PCI DSS 4.0 FIM 要求 利用現(xiàn)有的監(jiān)控配置文件和明確定義的警報(bào)管理規(guī)則，確保符合 PCI DSS 4.0 第 10.5.5 和 11.5 節(jié)。 降噪 FIM 解決方案 減少誤報(bào) FIM 警報(bào)并添加上下文，自動(dòng)識(shí)別惡意更改，同時(shí)將可信更改列入白名單。 統(tǒng)一您的安全堆棧 與 Enterprise TruRisk® 平臺(tái)集成，利用動(dòng)態(tài)儀表板和小部件并啟動(dòng)一鍵式工作流程來(lái)修復(fù)與警報(bào)相關(guān)的風(fēng)險(xiǎn)。
云安全
全面云 (CNAPP) 適用于云基礎(chǔ)設(shè)施和 SaaS 環(huán)境的人工智能驅(qū)動(dòng)的云原生應(yīng)用程序保護(hù)平臺(tái) (CNAPP)。 全面云 適用于云基礎(chǔ)設(shè)施和 SaaS 環(huán)境的人工智能驅(qū)動(dòng)的云原生應(yīng)用程序保護(hù)平臺(tái) (CNAPP)。 云安全態(tài)勢(shì)管理 (CSPM) CSPM 工具可幫助您持續(xù)發(fā)現(xiàn)、監(jiān)控和分析您的云資產(chǎn)是否存在錯(cuò)誤配置和非標(biāo)準(zhǔn)部署，以便您可以采取快速、適當(dāng)?shù)男袆?dòng)。 基礎(chǔ)設(shè)施即代碼 (IaC) 安全 IaC 工具通過(guò)檢測(cè)和修復(fù) IaC 模板中的安全問(wèn)題，幫助您解決云基礎(chǔ)設(shè)施的潛在安全威脅。 SaaS 安全態(tài)勢(shì)管理（SSPM） SSPM 工具可幫助您自動(dòng)化管理 SaaS 應(yīng)用程序的流程，包括全局設(shè)置、用戶(hù)權(quán)限、許可證、文件及其安全性和合規(guī)性狀況。 云工作負(fù)載保護(hù)（CWP） 全面、靈活的漏洞掃描，具有 6 Sigma 準(zhǔn)確性和基于上下文的風(fēng)險(xiǎn)優(yōu)先級(jí)。 云檢測(cè)和響應(yīng)（CDR） CDR 工具可幫助您利用深度學(xué)習(xí) AI 實(shí)時(shí)檢測(cè)已知和未知威脅。 Kubernetes 和容器安全（KCS） 發(fā)現(xiàn)、跟蹤并持續(xù)保護(hù) Kubernetes 和容器從構(gòu)建到運(yùn)行的整個(gè)過(guò)程。
