Qualys, Inc. 是基於雲端安全和合規解決方案的先驅和領導供應商，在全球 130 多個國家擁有超過 19,000 名活躍客戶，其中包括福布斯全球 100 強和財富 100 強中的多數。 Qualys 幫助組織在單一平台中簡化、整合其安全性和合規性解決方案，並將安全性構建到數位轉型計畫中，以實現超高的靈活性，並讓企業將安全提升至新的高度，同時為企業省去大量成本。
Qualys 成立於 1999 年，是最早的 SaaS 安全公司之一，也是雲端安全聯盟的創始成員。現與雲端服務主要供應商，如 Amazon Web Services、Microsoft Azure 和 Google Cloud Platform，以及託管服務供應商和諮詢組織，包括 Accenture、BT、Cognizant Technology Solutions、德國電信、DXC Technology、富士通、HCL Technologies、IBM、Infosys、NTT、Optiv、SecureWorks、Tata Communications、Verizon 和 Wipro 等單位都有密切合作。
Solutions
解決方案
Qualys 雲平台
一切可見．一切安全
Qualys 創新的雲端架構，為您的資訊安全和合規需求提供快速部署、易於擴充、實時防護，且不需硬體設備的解決方案，無論是機房端設備、容器、雲端服務或移動終端，都能透過單一平台進行實時管理與分析。
Qualys 雲平台可直接以 Web 瀏覽器操作，不需安裝任何軟體。強大的儀表板方便在單一畫面中檢視各式統計數據，並可依需求提供儀表板客製化編排。
VMDR 2.0 with TruRisk™ 全方位弱點管理、檢測和回應
透過單一管理介面，實時、跨越混合 IT 環境，發現、評估、確定優先等級並修補重要弱點。
Qualys 的雲端管理平台可透過 web 介面操作、維護所有 IT 資產，不需花費大筆費用購置管理系統的硬體及維護費用。同時並能快速應變需求的變化，提供適合的擴充解決方案、因應各種 IT 環境。
CSAM 網路資安資產管理 (含外部攻擊面管理)
以駭客視角檢視您的攻擊面
網路安全資產管理 (CSAM) 是 Qualys 一項雲端服務，能像攻擊者一樣查看您的攻擊面，並整合資安與 IT 的資產管理。CSAM 可以持續發現、分類、修復和改善其內部和外部 IT 資產的網路安全狀況，同時查找所有已知和未知、面向互聯網的資產，以實現 100% 的可見性和風險追蹤。
Qualys CSAM 3.0 包括外部攻擊面管理，並透過具有紅隊型態的資產及漏洞管理解決方案，提供持續發現、分類未知資產的能力，以實現 360 度的全面性涵蓋。
Web Application Scanning 網站弱點掃描
查找、修復網站應用程式與 API 弱點
Qualys WAS 是業界領先，基於雲的應用程式安全（AppSec）解決方案。透過自動化的點到點（end-to-end）爬取和測試，掃描企業的網站並識別、報告感染的情況，可降低地端、多雲環境、API Gateway 或是容器的 Web 應用程式與 API 的風險。
詳細的惡意軟體感染報告內也包含了須修復的程式碼，平台的中控儀表板則可顯示掃描活動、受感染頁面和惡意軟體感染趨勢，並允許用戶直接從介面採取行動。
PCI Compliance & SAQ PCI 合規掃描與自我審查評估表模板
簡單、快速、自動化完成 PCI 合規檢查
Qualys PCI 政策合規提供企業、網路商家和服務供應商最簡單、最具成本效益和高度自動化的方式來實現 PCI DSS（信用卡行業資料安全標準）合規性。
透過完整的 Qualys PCI 合規解決方案，能滿足 97% 以上的 PCI DSS 要求。在資產管理、弱點檢測和回應、支付網站應用程式安全、安全配置管理和安全評估問卷等方面，都能獲得安全性和合規性。
News
品牌新訊
2024 Gartner《CNAPP 雲端原生應用程式防護平台 市場指南》重點摘要
Gartner 日前發布 2024《雲端原生應用程式防護平台市場指南》，旨在剖析 CNAPP 市場的成長趨勢與挑戰，強調如何保護現代雲端基礎設施與應用程式，並為企業提供整體部署建議。隨著攻擊面擴大，企業面臨來自執行環境、API 及供應鏈的潛在威脅，CNAPP 結合多重安全功能，從開發到營運時提供全方位防護，是雲端安全不可或缺的解決方案。
Qualys vs. Rapid7
Rapid7 用戶限定優惠！立即升級到 Qualys 風險導向的漏洞管理解決方案，找出每一項資產，並根據完整網路風險情境進行優先排序，自動修補漏洞。帶您快速了解為什麼 Rapid7 客戶該轉換到 Qualys 的主要原因。
Qualys 發現 OpenSSH 嚴重資安漏洞
資安領導廠商 Qualys 於 7 月 1 日警告，他們在基於 glibc 之 Linux 系統的 Open Secure Shell（OpenSSH）伺服器上發現一個安全漏洞 CVE-2024-6387，將允許未經授權的駭客自遠端執行任意程式，該漏洞波及了絕大多數的 Linux 版本。透過 Censys 與 Shodan 的掃描發現，網路上可能受影響的 OpenSSH 實例超過 1,400 萬個，但 Qualys CSAM 3.0 外部攻擊面管理工具的匿名資料則顯示，有 70 萬個曝露於公開網路上的 OpenSSH 實例確定含有該漏洞。
如需更多產品資訊，歡迎與我們聯絡或訂閱亞利安電子報！