Qualysは、クラウドプラットフォームのアウトオブバンド構成評価（OCA）を発表しました

44Con

Qualys、Inc。は、「すべてが見える、すべてが安全」というモットーに基づいて、脆弱性評価データを他の方法では監視されないデバイスからQualys CloudPlatformにプッシュすることでシステムセキュリティを強化する別のITセキュリティソリューションを発表しました。このITソリューションは、「すべての資産の比類のない可視性」という会社の目標に沿ったものです。

Qualys Cloud Platformは、デバイスで構成されるITインフラストラクチャの一貫したチェックを維持するように設計されています。すべての資産にわたって2秒間の可視性を提供し、デバイスがセキュリティポリシーに準拠していることを確認するために継続的に評価し、侵害される可能性のあるデバイスを特定します。このプラットフォームは、すべてのセキュリティとコンプライアンスのスタックを統合し、デジタルトランスフォーメーションを保護します。

ベータ事前登録は、ユーザーがQualys Out-of-Band Configuration Assessment Betaにサインアップできるようになりました。これは、ネットワーク上でアクセスできない機密性の高い場所にあるアセットを転送することを目的としています。 OCAは、QCPでサポートするテクノロジの種類を増やし、スキャンされていない資産からプラットフォームにメタデータを追加して、ITインフラストラクチャ全体の重大な脆弱性をより健全に把握できるようにすることでこれを実現します。

一部のデバイスは遠隔地にあり、ネットワークが切断されているとアクセスできないため、QCPの制限は常に残っています。 OCAは、デバイスでのオフラインデバイス評価がコンプライアンスプログラムを拡大し、APIを介して後でQCPに送信される可能性のあるデータを保存できるようにすることで、この障壁を押し下げるように設計されています。

Qualysの帯域外構成評価の主な機能には、前述の柔軟なデータ収集が含まれます。この場合、デバイスには、APIを介してQCPにアップロードできるデータをオフラインで収集する権限が与えられます。もう1つの重要な機能は、このデータを使用してさまざまな観点からレポートを作成できる、複数のクラウドアプリケーションにわたるOCAの統合です。デバイス上のQCPおよびOCAへのアクセスが増加しても、ユーザーは、モジュールが収集するデータの種類と、それを実行する方法/タイミングをカスタマイズする権利が引き続き与えられます。

クオリスOCA ベータ登録 現在オープンしており、9月中に一般市場に投入される予定です。製品は無料で、顧客はベンダーのWebサイトからライセンスを取得できます。