Qualys Indication of Compromise IOC 2.0 bietet jetzt erweiterte Funktionen zur Erkennung, Untersuchung und Bewältigung von Angriffen
ID: 1743575
Anbieter für cloudbasierte Sicherheits- und Compliance-Lösungen,
stellt ein umfassendes Update von Indication of Compromise (IOC)
bereit, einer Anwendung, die auf der Qualys Cloud-Plattform
aufsetzt. "Qualys IOC bietet jetzt erweiterte Möglichkeiten, um
Angriffe zu erkennen, zu untersuchen und zu entschärfen. Die Lösung
konsolidiert verschiedene Funktionen und erweiterte Fähigkeiten, um
eine breite und umfassende Sicherheitsabdeckung zu gewährleisten.
Dazu nutzt sie den gleichen Qualys Cloud-Agenten, der auch für die
Inventarisierung ihrer Assets, das Schwachstellenmanagement, die
Einhaltung von Richtlinien und das Patch-Management einsetzen",
erklärt Philippe Courtot, Chairman und CEO von Qualys.
Qualys IOC 2.0 bietet folgende neuen Funktionen:
- Verhaltensbasierte Scoring Engine zur Reaktions-Priorisierung
Wenn Lösungen nur eine einzige Bewertungsdimension haben, jagen
Sicherheitsanalytiker oft Fehlalarmen hinterher. Die neue Incident
Scoring Engine in Qualys IOC berücksichtigt Verhaltensattribute wie
Dateianalysen, Prozesszustand und Netzwerkverbindungen, um Reaktionen
eines Angriffs im Netzwerk zu priorisieren.
- Verbesserte Angriffserkennung durch File Reputation Threat Feed
Qualys IOC optimiert die Erkennung bösartiger und verdächtiger
Attacken, die Antiviren-Lösungen häufig übersehen, durch die native
Integration eines führenden File Reputation Threat Feeds. Dies räumt
die Kosten aus, die andere Lösungen verursachen, wenn sie Ereignisse
in externen SIEMs korrelieren.
- Echtzeit- und historische Sichten auf Angriffsmuster
beschleunigen Untersuchungen und Reaktionen
Mithilfe der hochskalierbaren Elasticsearch-Cluster speichert IOC
jetzt Telemetrie-Rohdaten und Angriffsindikatoren über mehrere
Dimensionen hinweg: als Zeitreihen- und Zustandsindizes. So sind die
beiden wichtigen Fragen beantwortet: "Läuft der Angriff noch?" und
"Wann hat er sich ereignet?"
- Echtzeit-Reaktionsplattform für Alarme
Die Analytiker können Warnmeldungen erstellen, die von einem neuen
Reaktionsplattform-Mikroservice ausgeliefert werden. Die
Warnmeldungen werden bereits zur Suche beim Threat Hunting und
Dashboard-Widgets verwendet. Derzeit ermöglicht die
Reaktionsplattform E-Mail-Benachrichtigungen, Integration mit
Ticketingsystemen, sowie das Erstellen von PagerDuty-Vorfällen.
- API- und Ökosystem-Integration
Die offene Qualys IOC-API ermöglicht die Integration mit
Drittanbieter-Lösungen wie SIEM-Systemen, Threat
Intelligence-Plattformen, Incident Handling/Response-Systemen,
Plattformen für Sicherheitsorchestrierung und automatisierte
Reaktionen sowie IT-Ticketing-Systemen.
Die Cloud-Anwendung Qualys IOC ist ab sofort verfügbar. Die Preise
variieren - je nach Anzahl der installierten Qualys Cloud-Agenten.
Jahresabonnements beginnen bei 2.356,00 Euro.
Pressekontakt:
Kafka Kommunikation
Daniela Märkl
Ursula Kafka
+49 89 747470-580
info@kafka-kommunikation.de
Original-Content von: Qualys, übermittelt durch news aktuell
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 08.08.2019 - 12:13 Uhr
Sprache: Deutsch
News-ID 1743575
Anzahl Zeichen: 3531
Kontakt-Informationen:
Stadt:
München
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 571 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Qualys Indication of Compromise IOC 2.0 bietet jetzt erweiterte Funktionen zur Erkennung, Untersuchung und Bewältigung von Angriffen"
steht unter der journalistisch-redaktionellen Verantwortung von
Qualys (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Qualys, Inc. (https://www.qualys.com/) (NASDAQ: QLYS) (https://www.qualys.com/investor), führender Anbieter von disruptiven cloudbasierten IT-, Sicherheits- und Compliance-Lösungen, hat leistungsstarke neue Funktionen in Qualys Enterprise TruRisk Management (ETM) vorgestellt, die das proaktive Ris
Qualys erweitert TotalAI für umfassenden KI-Schutz ...
Die neuen Erweiterungen in TotalAI stärken die KI-Sicherheitsfunktionen durch ausgebaute Bedrohungsabdeckung, multimodale Schutzmaßnahmen und einen internen LLM-Scanner. Qualys, Inc (http://www.qualys.com/). (NASDAQ: QLYS (http://www.qualys.com/investor)), ein führender Anbieter von Cloud-basier
Qualys stellt TotalAppSec vor: Neue Lösung zum Management von Anwendungsrisiken ...
TotalAppSec integriert API-Sicherheit, Scannen von Webanwendungen und KI-gesteuerte Malware-Erkennung in einem einzigen risikobasierten Ansatz Qualys, Inc. (https://www.qualys.com/)(NASDAQ: QLYS (https://investor.qualys.com/?_ga=2.26830653.1285044243.1557348334-2035024943.1528921512)), ein führen
Weitere Mitteilungen von Qualys
Your World is Hybrid - Digitaldruck- und Flexo-Innovationen im Fokus von HYBRID Software auf der Labelexpo Europe und Fachpack 2019 ...
HYBRID Software präsentiert eine Fülle neuer Technologien für Druckereien und Druckformhersteller während der LABELEXPO EUROPE 2019, Halle 8/B24, in Brüssel, 24.-27. September und der FachPack, Nürnberg, Halle 8/8-615, 24.-26. September. ?Passend zum LABELEXPO Motto, ?Move your business forwar
Universität Siegen optimiert Recruitingprozesse mit ZALARIS und SAP SuccessFactors ...
Die Universität Siegen ist eine der ersten deutschen Universitäten, die ein SAP SuccessFactors Projekt startet. Um Einstellungs- und Berufungs-prozesse effizienter abbilden zu können und diese in die bereits bestehende IT-Landschaft zu integrieren erstellte die ZALARIS Deutschland für die Univ
Best Practice ERP-Einführung beim Innovationsunternehmen ONTEC Automation GmbH ...
Dass eine IT-Umstrukturierung Zeit und Nerven kosten kann, hat man schon oft gehört. Dass sie aber auch mustergültig im Zeit- und Kostenrahmen verlaufen kann, zeigt das aktuelle Projekt der ONTEC Automation GmbH (ONTEC) in Zusammenarbeit mit dem IT-Systemhaus N+P Informationssysteme GmbH. In fünf
iPoint begrüßt Dr. Bing Xu als Director of Market Engagement (FOTO) ...
Xu bringt 25 Jahre Managementerfahrung bei Ford ein iPoint freut sich, Dr. Bing Xu als neuen Director of Market Engagement zu begrüßen. In dieser neu geschaffenen Funktion wird Dr. Xu dafür verantwortlich sein, Kunden beim wirksamen Einsatz der iPoint-Anwendungen für Produkt-Compl
