Características de Qualys VMDR

Gestión (3)

Operaciones (3)

Gobernanza: Permite a los usuarios crear, editar y renunciar a los privilegios de acceso de los usuarios.
Registro e informes: Proporciona los informes necesarios para administrar el negocio. Proporciona un registro adecuado para solucionar problemas y admitir la auditoría.
API / Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Controles de seguridad (4)

Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Auditoría de seguridad: Analiza los datos asociados con las configuraciones de seguridad y la infraestructura para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Análisis de brechas en la nube: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.

Administración (7)

Puntuación de riesgo: Proporciona puntuación de riesgo para actividades sospechosas, vulnerabilidades y otras amenazas.
Gestión de secretos: Proporciona herramientas para administrar credenciales de autenticación, como claves y contraseñas.
Auditoría de seguridad: Analiza los datos asociados con las configuraciones de seguridad y la infraestructura para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Gestión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento.
Aplicación de políticas: Basado en 12 reseñas de Qualys VMDR. Permite a los administradores establecer políticas de seguridad y gobierno de datos.
Auditoría: Basado en 13 reseñas de Qualys VMDR. Analiza los datos asociados con el tráfico web y el rendimiento del sitio para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Gestión del flujo de trabajo: Basado en 13 reseñas de Qualys VMDR. Crea flujos de trabajo nuevos u optimiza los existentes para manejar mejor los tickets y el servicio de soporte de TI.

Monitoreo (3)

Aseguramiento continuo de la imagen: Proporciona funciones de verificación de imágenes para establecer requisitos de aprobación de contenedores y supervisar continuamente las infracciones de políticas para identificar contenedores con vulnerabilidades conocidas, malware y otras amenazas.
Monitoreo del comportamiento: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados e indicadores de fraude.
Observancia: Genere información en todos los sistemas de TI utilizando métricas de eventos, registros, seguimientos y metadatos.

Protection (4)

Escaneo dinámico de imágenes: Analiza el código fuente de la aplicación y la imagen en busca de fallos de seguridad sin ejecutarlos en un entorno en vivo
Protección en tiempo de ejecución: Supervisa las actividades de los contenedores y detecta amenazas en contenedores, redes y proveedores de servicios en la nube.
Protección de Carga de Trabajo: Protege los recursos informáticos en redes y proveedores de servicios en la nube. Sirve como firewall y solicita autenticación adicional para usuarios sospechosos.
Segmentación de red: Permite el control administrativo sobre los componentes de red, el mapeo y la segmentación.

Seguridad (4)

Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido. Esta función fue mencionada en 14 reseñas de Qualys VMDR.
Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia. Esta función fue mencionada en 12 reseñas de Qualys VMDR.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo. Esta función fue mencionada en 12 reseñas de Qualys VMDR.
Análisis de Brecha de Nube: Según lo informado en 14 reseñas de Qualys VMDR. Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.

conformidad (3)

Gobernanza: Permite a los usuarios crear, editar y renunciar a los privilegios de acceso de los usuarios. Los revisores de 12 de Qualys VMDR han proporcionado comentarios sobre esta función.
Gobierno de datos: Garantiza la gestión del acceso de los usuarios, el linaje de datos y el cifrado de datos. Esta función fue mencionada en 12 reseñas de Qualys VMDR.
Cumplimiento de datos confidenciales: Según lo informado en 13 reseñas de Qualys VMDR. Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.

Rendimiento (4)

Seguimiento de problemas: Según lo informado en 18 reseñas de Qualys VMDR. Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Tasa de detección: Según lo informado en 18 reseñas de Qualys VMDR. La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
Falsos positivos: Según lo informado en 18 reseñas de Qualys VMDR. La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.
Escaneos automatizados: Basado en 20 reseñas de Qualys VMDR. Ejecuta análisis de vulnerabilidades pre-scripted sin necesidad de trabajo manual.

Red (3)

Pruebas de cumplimiento: Permite a los usuarios analizar aplicaciones y redes en busca de requisitos de cumplimiento específicos. Esta función fue mencionada en 19 reseñas de Qualys VMDR.
Escaneo perimetral: Basado en 18 reseñas de Qualys VMDR. Analiza los dispositivos de red, servidores y sistemas operativos en busca de vulnerabilidades.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento. Los revisores de 16 de Qualys VMDR han proporcionado comentarios sobre esta función.

Aplicación (3)

Pruebas manuales de aplicaciones: Según lo informado en 16 reseñas de Qualys VMDR. Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Análisis de código estático: Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos. Esta función fue mencionada en 15 reseñas de Qualys VMDR.
Pruebas de caja negra: Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS. Los revisores de 16 de Qualys VMDR han proporcionado comentarios sobre esta función.

Análisis del riesgo (3)

Puntuación de riesgo: Basado en 47 reseñas de Qualys VMDR. Identifica y califica los posibles riesgos de seguridad de la red, las vulnerabilidades y los impactos de cumplimiento de los ataques y las infracciones.
Informes: Crea informes que describen la actividad del registro y las métricas relevantes. Esta función fue mencionada en 50 reseñas de Qualys VMDR.
Priorización de riesgos: Basado en 46 reseñas de Qualys VMDR. Permite la clasificación de vulnerabilidades por prioridades personalizadas de riesgo y amenaza.

Evaluación de vulnerabilidades (4)

Análisis de vulnerabilidades: Según lo informado en 50 reseñas de Qualys VMDR. Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Inteligencia de vulnerabilidades: Almacena información relacionada con vulnerabilidades comunes y cómo resolverlas una vez que se producen incidentes. Esta función fue mencionada en 50 reseñas de Qualys VMDR.
Datos contextuales: Según lo informado en 49 reseñas de Qualys VMDR. Identifique los atributos de los datos de riesgo, como la descripción, la categoría, el propietario o la jerarquía.
Paneles: Proporciona la capacidad de crear paneles de informes personalizados para explorar más a fondo los datos de vulnerabilidad y riesgo. Los revisores de 50 de Qualys VMDR han proporcionado comentarios sobre esta función.

Automatización (4)

Corrección automatizada: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red. Esta función fue mencionada en 42 reseñas de Qualys VMDR.
Automatización del flujo de trabajo: Según lo informado en 42 reseñas de Qualys VMDR. Agiliza el flujo de los procesos de trabajo mediante el establecimiento de disparadores y alertas que notifican y dirigen la información a las personas adecuadas cuando se requiere su acción dentro del proceso de compensación.
Pruebas de seguridad: Basado en 45 reseñas de Qualys VMDR. Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta análisis de vulnerabilidades y pruebas de seguridad con scripts previos sin necesidad de trabajo manual. Esta función fue mencionada en 42 reseñas de Qualys VMDR.