Qualys stellt Multi-Vector EDR vor - einen wegweisenden Ansatz für Endpoint Detection and Response
ID: 1834385
Qualys, Inc. (https://www.qualys.com/) (NASDAQ: QLYS (https://investor.qualys.co m/?_ga=2.26830653.1285044243.1557348334-2035024943.1528921512) ), Pionier und führender Anbieter für cloudbasierte IT-, Sicherheits- und Compliance-Lösungen, kündigte heute Qualys Multi-Vector EDR an. Die Anwendung verfolgt einen neuen, breit gefächerten Ansatz für Endpoint Detection & Response (EDR) und nutzt die Qualys Cloud-Plattform.
Herkömmliche EDR-Lösungen fokussieren auf die bösartigen Aktivitäten bei Endpunkten, um Cyberangriffe zu erkennen. Der Multi-Vektor-Ansatz von Qualys bietet wichtigen Kontext und Einblick in die gesamte Angriffskette. So ermöglicht Qualys Multi-Vector EDR umfassende, automatisierte und schnellere Reaktionen auf Angriffe.
Mit Multi-Vector EDR können die Sicherheitsteams zahlreiche Kontextvektoren vereinigen. Dazu zählen etwa die Asset- und Software-Bestände, Übersicht über End-of-Life-Software, Schwachstellen und Exploits, Fehlkonfigurationen, Überblick über den Netzwerkverkehr, MITRE ATT&CK-Taktiken und -Techniken, Malware, Endpunkt-Telemetrie und Netzwerk-Erreichbarkeit. Das Qualys-Backend ermöglicht die Korrelation mit Threat Intelligence für eine präzise Erkennung, Untersuchung und Reaktion - alles über eine einzige, cloudbasierte Anwendung mit einem schlanken Agenten.
Qualys Multi-Vector EDR hilft den Sicherheitsteams, während des gesamten Angriffslebenszyklus die Kontrolle zu behalten: vom Schutz, der Erkennung von Sicherheitsverletzungen und den Untersuchungen bis hin zu Reaktionsmöglichkeiten in der Umgebung über eine cloudbasierte Plattform.
"Dies ist eine bedeutende Erweiterung sowohl der Qualys Cloud-Plattform als auch unserer Agententechnologie", erklärt Philippe Courtot, Chairman und CEO von Qualys. "Der Kontext und die Korrelation von Milliarden globaler Ereignisse mit Threat Intelligence, Analysen sowie den Ergebnissen maschinellen Lernens bewirken einen bahnbrechenden Ansatz. So werden nicht nur raffinierte Multi-Vektor-Angriffe gestoppt, sondern auch die richtigen Reaktionen ausgelöst - mit einer Lösung."
Sammlung von Telemetriedaten durch den Cloud-Agenten - Die genutzten Qualys Cloud-Agenten wurden weiterentwickelt, um große Mengen an Telemetriedaten zu erfassen. Diese Daten werden in Echtzeit an die Qualys Cloud-Plattform gesendet, wo sie binnen kürzester Zeit analysiert werden. Dank dieses Ansatzes müssen die Kunden keinen zusätzlichen EDR-Agenten installieren.
Multi-Vektor-Erkennung - Mithilfe des hochskalierbaren Datensees, der Teil der Qualys Cloud-Plattform ist, können die Sicherheitsanalytiker weitere Vektoren - etwa das Software-Inventar, die Patch-Level oder Informationen zu Schwachstellen und Fehlkonfigurationen - schnell mit Endpunkt-Telemetriedaten korrelieren, so etwa Datei-, Prozess-, Registrierungs-, Netzwerk- und Mutex-Daten. Dieser Ansatz erspart es den Threat Huntern, auf mehrere Sicherheitslösungen zugreifen zu müssen, um Kontext zu erhalten.
Untersuchen und priorisieren - Da die eigenen, MITRE ATT&CK-basierten Erkennungen von Qualys um weitere, mit externen Bedrohungsfeeds angereicherte Kontextvektoren ergänzt werden, können Sicherheitsteams Echtzeitwarnungen erhalten und Sicherheitsvorfälle effektiv untersuchen.
Reagieren und vorbeugen - Qualys Multi-Vector EDR wendet mehrschichtige Reaktionsstrategien an, um in Echtzeit Bedrohungen zu beseitigen und Risiken zu minimieren. Neben den herkömmlichen EDR-Reaktionen orchestriert Qualys Multi-Vector EDR auch Arbeitsabläufe, um in der Umgebung Schwachstellen zu patchen und Fehlkonfigurationen zu beheben. So lassen sich weitere Angriffe verhindern.
Pressekontakt:
Kafka Kommunikation
Malte Redlin
Ursula Kafka
+49 89 747470-580
info@kafka-kommunikation.de
Weiteres Material: http://presseportal.de/pm/54173/4667089
OTS: Qualys
Original-Content von: Qualys, übermittelt durch news aktuell
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 31.07.2020 - 11:47 Uhr
Sprache: Deutsch
News-ID 1834385
Anzahl Zeichen: 4234
Kontakt-Informationen:
Stadt:
FOSTER CITY, Kalif.
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 302 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Qualys stellt Multi-Vector EDR vor - einen wegweisenden Ansatz für Endpoint Detection and Response"
steht unter der journalistisch-redaktionellen Verantwortung von
Qualys (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Qualys, Inc. (https://www.qualys.com/) (NASDAQ: QLYS) (https://www.qualys.com/investor), führender Anbieter von disruptiven cloudbasierten IT-, Sicherheits- und Compliance-Lösungen, hat leistungsstarke neue Funktionen in Qualys Enterprise TruRisk Management (ETM) vorgestellt, die das proaktive Ris
Qualys erweitert TotalAI für umfassenden KI-Schutz ...
Die neuen Erweiterungen in TotalAI stärken die KI-Sicherheitsfunktionen durch ausgebaute Bedrohungsabdeckung, multimodale Schutzmaßnahmen und einen internen LLM-Scanner. Qualys, Inc (http://www.qualys.com/). (NASDAQ: QLYS (http://www.qualys.com/investor)), ein führender Anbieter von Cloud-basier
Qualys stellt TotalAppSec vor: Neue Lösung zum Management von Anwendungsrisiken ...
TotalAppSec integriert API-Sicherheit, Scannen von Webanwendungen und KI-gesteuerte Malware-Erkennung in einem einzigen risikobasierten Ansatz Qualys, Inc. (https://www.qualys.com/)(NASDAQ: QLYS (https://investor.qualys.com/?_ga=2.26830653.1285044243.1557348334-2035024943.1528921512)), ein führen
Weitere Mitteilungen von Qualys
CADENAS integriert 3DfindIT.com in Solid Edge 2021 um Konstruktionszeiten zu beschleunigen ...
Die neueste Version der Solid Edge® Software von Siemens verfügt nun mit 3DfindIT.com über eine neue wertvolle Funktion für Ingenieure und Designer. Die Suchmaschine für technische 3D Komponenten 3DfindIT.com von CADENAS ermöglicht Anwendern einen einfachen Zugang zu Millionen von CAD Mode
Zum Tag des Systemadministrators: Accellion macht Sysadmins das Leben leichter ...
Zum Tag des Sysadmins bedanken sich Unternehmen traditionell bei ihren Sysadmins, um ihre Arbeit, die eher im Hintergrund abläuft in den Vordergrund zu stellen. Accellion, Anbieter der Enterprise Content Firewall zur Konsolidierung, Kontrolle und zum Schutz vertraulicher Kommunikation mit Dritten,
Tricept und it4sport: Zwei kompetente Partner bündeln ihre Kräfte im Bereich Digitalisierung Sport ...
Seit dem 1. Juli 2020 präsentiert sich die it4sport GmbH gemeinsam mit dem Fellbacher IT-Unternehmen Tricept Informationssysteme AG unter der gemeinsamen Marke ?it4sport by Tricept?. IT-Lösungen und IT-Dienstleistungen für den Sportbereich kommen damit aus einem Haus. Die Deutsche Triathlon Un
ORS-Gruppe startet IT-Projekt mit USU-Technologie ...
Zur zentralen Überwachung ihrer komplexen IT-Infrastruktur und -Services hat sich die Österreichische Rundfunksender GmbH & Co. KG (ORS genannt), für das ZIS-System der USU-Tochtergesellschaft LeuTek GmbH entschieden. Ziel des führenden Rundfunksendernetzbetreibers in Österreich ist es, d
