Qualys lanceert Enterprise TruRisk Platform
Tijdens de 2023 Qualys Security Conference (QSC) in Orlando, Florida, introduceerde Qualys het nieuwe Qualys Enterprise TruRisk Platform, dat organisaties ondersteunt in het beheren en verminderen van cyberrisico's.
Het Qualys Enterprise TruRisk Platform verzamelt signalen van cyberrisico's uit een groot aantal verschillende bronnen en correleert deze tot meetbare inzichten. Gebruikers krijgen zodoende de beschikking over een gecentraliseerde toepassing voor het meten, rapporteren en elimineren van cyberrisico’s. Zij kunnen dit inzetten om kwetsbaarheden te herstellen en risico’s te beperken.
Sumedh Thakar, CEO van Qualys: “Deze aankondiging staat voor een nieuwe visie voor ons platform die voortkomt uit ons streven om niet alleen beveiligingsoplossingen te leveren voor attack surface management, vulnerability management en remediation, maar ook om de samenwerking tussen deze oplossingen mogelijk te maken zodat CISO’s en IT-beveiligingsteams de cyberrisico’s beter kunnen identificeren, prioriteren en aanpakken.”
Op zichzelf staande oplossingen voor het inschatten van cyberrisico’s hebben een negatieve impact op de IT-beveiliging van organisaties. Er komen weliswaar meer oplossingen die helpen bij het meten van cyberrisico's, maar het ontbreekt CISO’s en beveiligingsteams nog steeds aan de mogelijkheid om de signalen van een toenemend aantal cyberdreigingen samen te voegen, te correleren en te vertalen naar zinvolle strategieën om cyberrisico's te beperken en te herstellen.
Sinds de release van Qualys Vulnerability Detection Management and Response (VMDR) in 2019 heeft Qualys een reeks IT-beveiligingsoplossingen geïntroduceerd die end-to-end asset management en beveiligingsdekking bieden binnen één platform. Inmiddels moeten CISO's en beveiligingsteams de cyberrisico's ook kunnen meten en rapporteren volgens Key Performance Indicators (KPI's) die de impact van kwetsbaarheden, bedreigingen en risicoposities voor de organisaties in realtime weergeven. Dit is echter gemakkelijker gezegd dan gedaan. CISO’s en beveiligingsteams moeten gemiddeld uitm meer dan 60 beveiligingstools gegevens verzamelen, analyseren, in kaart brengen en aanpakken. Daardoor rapporteren zij vaak onjuist over de cyberrisico’s en kunnen zij deze niet effectief terugdringen.
Het Qualys Enterprise TruRisk Platform biedt een gecentraliseerde oplossing waarmee organisaties de cyberrisico's kunnen meten en verwijderen. Het geeft gebruikers ook de praktische inzichten in de werkelijke stand van zaken met betrekking tot cyberrisico’s. Deze kunnen zij vervolgens rapporteren aan het management en externe partijen, zoals auditors en verzekeraars. Zo beschikken alle partijen over de alle gegevens die de juiste beslissingen onderbouwen.
Het Qualys Enterprise TruRisk Platform verenigt:
- Measure - Verzamelt cyberrisico's van Qualys en producten van derden en meet hun risicofactoren.
- Communicate - Vertaalt ongelijksoortige gegevens over cyberrisico's in praktische inzichten en rapportages over de impact van beveiliging en bedrijfsrisico's.
- Eliminate – Het verwijderen van cyberrisico's binnen de organisatie met effectieve risicobeperkende en herstelmaatregelen.
Aanvullende bronnen
Bekijk de aankondiging op QSC Americas 2023
Lees het blog van Sumedh Thakar, CEO and President, Qualys
Meer informatie over het Qualys Enterprise TruRisk Platform
Meer over
Lees ook
Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties
Proofpoint, publiceert vandaag de tiende editie van het jaarlijkse State of the Phish-rapport. Hieruit blijkt dat meer dan twee derde (69%) van Nederlandse werknemers hun organisaties bewust in gevaar brengt. Dit leidt tot ransomware- of malware-infecties, datalekken of financieel verlies. Ondanks een lichte daling van succesvolle phishing-aanvall1
Dit zijn de verwachtingen in 2024 voor het continu veranderende dreigingslandschap
Niemand weet wat ‘The Next Big Thing’ in het dreigingslandschap wordt. Wat wel mogelijk is, is terugkijken naar 2023, opvallende gedragingen van actoren identificeren en een gefundeerde inschatting maken van wat 2024 mogelijk in petto heeft.
Fortinet lanceert Fortinet Advisor, een generative AI assistant
Fortinet voegt een nieuwe oplossing toe aan zijn aanbod van ruim 40 door AI ondersteunde security-producten. Het gaat om Fortinet Advisor, een generative AI (GenAI) assistant. Fortinet Advisor maakt momenteel deel uit van FortiSIEM, de security information & event management (SIEM)-oplossing van Fortinet, en FortiSOAR, zijn security orchestration,1