Анализ защищенности (Qualys)

IT безопасность и политики соответствия как сервис по требованию

QualysGuard подходит предприятиям любого типа, как эффективное средство для менеджмента уязвимостей, а также проверок соответствий внутренним политикам безопасности и внешним нормативным требованиям.

QualysGuard Security and Compliance Suite использует инновационную технологию Software as a Service (SaaS), т.е. "ПО как сервис", и предоставляется как услуга. При таком подходе нет необходимости разворачивать и внедрять какую-либо дополнительную инфраструктуру и соответственно нести затраты на ее сопровождение.

Комплексный подход к IT безопасности и соответствия политикам

Оценка общего состояния безопасности на основании соответствия нормативным требованиям исторически трудоемкий, дорогостоящий и трудноуправляемый процесс, особенно в рамках интенсивного и многообразного доступа к информации.
Решение по управлению уязвимостями и соответствия политикам безопасности QualysGuard® позволяет повысить эффективность проведения аудита и проверки на соответствие нормативным требованиям, усиливая ядро информационной безопасности организации.
Различные функциональные группы могут использовать единое решение для своих
определенных нужд.

QualysGuard Security + Compliance Suite включает:

QualysGuard Vulnerability Management

Внедряемое, масштабируемое решение по управлению рисками и уязвимостями

QualysGuard Policy Compliance

Определение, аудит и документирование на соответствия политикам безопасности

QualysGuard PCI Compliance

Автоматизированная проверка на соответствие стандарту PCI для торговых и аскваринговых организаций

QualysGuard Web Application Scanning

Автоматизированное сканирование Web-приложений на уязвимости

QualysGuard Malware Detection

Бесплатный сервис для Web-приложений по обнаружению вредоносного кода.

QualysGuard Go Secure

Сервис по сканированию Web-приложений на уязвимости, наличие вердоносного кода (Malware detection) и проверка SSL сетрификата с предоставлением "метки безопасности" (Security Seal)

Архитектура QualysGuard SaaS

Преимущества:

Software-as-a-Service (SaaS) — Нет необходимости устанавливать и обслуживать программное обеспечение. Техническое обслуживание полностью ложится на Qualys.
Глобальное развертывание — Нет никакой сложности сканирования на территориально распределенных и сегментированных сетях, а также узлов на периметре сети и за фаерволами.
Экономичность — Использование технологии SaaS обеспечивает значительные экономические преимущества, нет дополнительных капитальных расходов, дополнительных человеческих ресурсов и инфраструктур, а также нет дополнительных затрат, связанных с развертыванием и обслуживанием программного обеспечения.
Всеобъемлющее и современное — QualysGuard имеет наибольшую Базу Уязвимостей в индустрии (9,000+) и проводит более 200 миллионов аудитов в год. QualysGuard имеет централизованное управление, уязвимости и обновление ПО производятся в режиме реального времени.
Высокая масштабируемость —Быстрое развертывание и расширение использования QualysGuard, учитывая особенности архитектуры сети.

Ценообразование и доступность

QualysGuard Security and Compliance Suite доступен в конфигурациях Enterprise и Express.
Цена зависит от количества пользователей, сканируемых IP адресов и необходимых QualysGuard Scanner Appliance'ов. QualysGuard поставляется как годовая подписка, которая включает неограниченное сканирование для определенного количества устройств, 24х7 поддержку пользователей, все техническое обслуживание и цену за Scanner Appliance.

Пользователи и награды

QualysGuard - одно из наиболее широко развертываемых решений по требованию в мире,с помощью которого производится сканирование более 150 млн. IP адресов в год.

QualysGuard признан лидером в своей области и завоевал такие награды как Лучшее Решение Менеджмента Уязвимостей, Лучший Продукт Безопасности, Лучшая Компания Безопасности, Лучший Сервис Защиты Сети и др.

Продукти