Crédit : Dreamstime
Le fournisseur de gestion des vulnérabilités Qualys a annoncé la disponibilité d’un essai de son TotalCloud avec l’offre FlexScan, une plate-forme de détection et de réponse aux vulnérabilités native du cloud, sans agent, conçue pour être utilisée dans des environnements multi-cloud et hybrides.
Le logiciel est créé pour fournir un résumé holistique du travail et reconnaître les vulnérabilités reconnues.
Le système analyse également le travail pour vérifier s’il a ouvert des ports réseau et surveille une foule d’autres éléments pour utiliser une image détaillée de l’état de vulnérabilité global d’une entreprise, en suivant ouvertement les VM exposées (machines virtuelles), les bases de données, les comptes d’utilisateurs et les vulnérabilités exploitables dans les biens accessibles au public.
Le fournisseur a déclaré qu’un certain nombre de capacités de TotalCloud sont créées pour être sans code, permettant aux utilisateurs d’utiliser une interface graphique (interface utilisateur visuelle) pour effectuer des opérations complexes. tâches rationnelles telles que la mise en quarantaine des possessions et la définition des paramètres d’alerte, qui nécessiteraient normalement un codage et seraient beaucoup plus longues.
TotalCloud, Qualys inclus, est également créé comme un outil devsecops pour les développeurs, leur permettant de reconnaître et corriger les défauts de sécurité à chaque étape du processus de développement.
TotalCloud inclut une conception sans agent
L’un des principaux arguments de vente de TotalCloud est sa conception sans agent, ce qui suggère qu’aucun le logiciel doit s’exécuter sur les actifs surveillés, le concept étant que l’application logicielle n’aura pas d’impact sur les charges de travail qu’elle surveille, selon Frank Dickson, vice-président du groupe IDC pour la sécurité et la confiance.
» La sécurité sans agent est une innovation fantastique pour répondre aux techniques imparfaites de sécurité des applications au sein des organisations », a-t-il déclaré. « En gros, la sécurité sans agent atténue les conflits entre les organisations résultant des objections des concepteurs, car les opérations cloud examinent essentiellement l’environnement derrière une vitre virtuelle scellée. »
Ce que cela implique également, néanmoins, c’est que le La technique sans agent de sécurité est essentiellement basée sur des instantanés individuels des systèmes qu’elle protège, et non sur une surveillance continue et instantanée. Selon Dickson, cela implique que le système ne peut pas protéger les charges de travail qui tournent pendant une courte période, puis s’arrêtent à nouveau entre ces photos.
« De plus, les solutions sans agent ne peuvent pas tirer parti de la télémétrie d’activité comme traiter les informations, l’activité des connexions L3/L4, l’analyse de la mémoire ou d’autres informations en temps réel », a-t-il gardé à l’esprit.
« Enfin, vous êtes très limité à agir sans représentant, donc les actions et les actions de suppression sont limitées. Un spécialiste de la sécurité sera limité dans sa capacité à isoler une œuvre ou à redéployer une image dorée sans agent. »
Qualys a déclaré que TotalCloud sera généralement disponible d’ici la fin de 2022.
Toute l’actualité en temps réel, est sur L’Entrepreneur
