It is an integrated solution with transparent orchestration to address vulnerabilities and cybersecurity risks on endpoints and local IT resources.
Qualys, Inc. (NASDAQ: QLYS), a pioneer and leading provider of cloud-based security and compliance solutions, has made available Patch Management (PM), a new cloud App with functionality to automatically distribute patches, enabling customers to seamlessly orchestrate vulnerability management throughout the lifecycle of operating systems and software in global hybrid environments.
Grazie alla PM App, la Qualys Cloud Platform consolida l’assessment delle vulnerabilità, la definizione delle priorità delle minacce e le attività di remediation, consentendo ai team IT e di sicurezza di gestire centralmente l’eliminazione delle vulnerabilità su sistemi operativi Windows, macOS e Linux oltre che su più di 300 applicazioni di terze parti. Gli utenti saranno in grado di affrontare rapidamente vulnerabilità e falle di sicurezza note senza dover consultare le indicazioni suggerite dai vendor, di distribuire le patch alle risorse locali negli endpoint o nel cloud e di verificare l’esito della remediation direttamente da un’unica console.
“La gestione delle patch è un’attività laboriosa ma cruciale che le organizzazioni faticano a svolgere in maniera efficace con la velocità e la portata richieste negli ambienti moderni,” ha dichiarato Christopher Kissel, Research Director, Security Products di IDC. “Qualys ha creato una piattaforma straordinaria con cui le imprese possono automatizzare l’intero ciclo di vita di gestione delle vulnerabilità che comprende l’individuazione, la classificazione e l’eliminazione su scala globale.”
“Today more than ever, IT and security teams need to work together in digital enterprises to orchestrate remediation on local resources, on endpoints and in the cloud,” said Philippe Courtot, Qualys President and CEO. "The Patch Management App gives them the immediacy and level of automation they need."
Watch the Patch Management App video https://vimeo.com/316102983
Immediate visibility and Remote patching with cloud agents Qualys
La Qualys PM può essere attivata istantaneamente tramite lo stesso agente cloud di Qualys utilizzato per valutare le configurazioni e la presenza di vulnerabilità. Questo agente invia costantemente al cloud dati sulle modifiche critiche e dettagli giustificativi, consentendo di abilitare l’installazione di patch su endpoint remoti e in roaming all’esterno della rete.
Una volta attivata, la PM App raccoglie e trasmette senza sosta alla Qualys Cloud Platform i dati di telemetria relativi ai software installati, alle vulnerabilità aperte e alle patch mancanti. La visibilità sulle risorse e sul relativo stato di sicurezza mette a disposizione una serie di dati omogenei con cui analizzare, classificare, distribuire e verificare le patch in modo più efficiente. Inoltre, può essere condivisa e utilizzata dai team IT e della sicurezza per collaborare usando una terminologia comune.
Since patch deployment can be affected by remediation windows or change management policies, the Qualys PM App offers the flexibility to schedule patch execution, approve new patch insertion into existing deployment processes to give operational security continuity, creating ad hoc processes for the distribution of emergencies aimed at high-impact vulnerabilities.
Initial support will cover Windows operating systems and over 55 Windows and third-party applications. In the future, support will also include Mac and Linux operating systems, expanded approval flows and add a greater level of automation. Future versions of Qualys PM will be equipped with reporting and visibility functions at all stages of the patching process, with segregation of duties for specific activities, in order to optimize processes and facilitate collaboration.
Availability
The Qualys PM App is available on the market starting in March.
Qualys Cloud Platform
Qualys Cloud Platform rappresenta un salto di qualità per la sicurezza aziendale e del cloud. Assicura ai clienti una visione centralizzata dei dati di sicurezza e conformità IT su tutte le risorse locali e remote, sugli endpoint, nei cloud, nei container e sulle applicazioni Web, riducendo in modo drastico i costi e la complessità legati alla gestione di molteplici fornitori di soluzioni per la sicurezza.
The Qualys platform contains 20 top of the line security and compliance apps that are fully integrated, centrally managed and automatically updated. By automatically capturing and analyzing security and compliance data from all IT assets and displaying it unified in a single unit, the Qualys Cloud Platform offers customers the scalability, visibility, accuracy and functionality they need to fight cyberattacks and integrate security into digital transformation projects.