Exponentiellen Anstieg der Angriffsfläche


Qualys erweitert die "Qualys Cloud-Plattform" um "External Attack Surface Management" (EASM)
Die neuen Funktionen in "CyberSecurity Asset Management 2.0" ermöglichen es Sicherheits- und IT-Teams, kontinuierlich unbekannte Internet-Assets zu entdecken und deren Risikostatus automatisch zu bewerten


Qualys gab bekannt, dass die Qualys Cloud-Plattform um die Funktion "External Attack Surface Management" (EASM) erweitert wird. Die neue Komponente, die in "CyberSecurity Asset Management 2.0" integriert ist, fügt die Ansicht externer Angreifer hinzu, um bisher unbekannte, dem Internet zugewandte Ressourcen zu identifizieren und so ein vollständiges und genaues Bild der Angriffsfläche des Unternehmens zu erhalten.

Die digitale Transformation, die zunehmende Nutzung der Cloud und des Internets of Things (IoT), eine wachsende Zahl von Remote-Mitarbeitern und ein Mangel an technischen Fachkräften haben zu einem exponentiellen Anstieg der Angriffsfläche von Unternehmen geführt. Diese Ausweitung erschwert es Sicherheitsteams, extern sichtbare und intern verwaltete Ressourcen zu korrelieren und Kompromittierungen zu steuern, die aufgrund unentdeckter, nicht verwalteter oder schlecht verwalteter IT-Assets auftreten. Unternehmen benötigen einen neuen Ansatz, um anfällige Ressourcen von außen zu betrachten und wie ein Angreifer vorzugehen, um Risikobereiche schnell zu identifizieren.

"Unternehmen müssen ihre Cyberabwehr proaktiv verwalten, was auch das Auffinden und Beheben von Schwachstellen einschließt, um Cyberrisiken zu reduzieren", sagt Michelle Abraham, Research Director, Security and Trust bei IDC. "Der einzigartige EASM-Ansatz von Qualys besteht in der Integration der internen und externen Asset-Daten aus dem CyberSecurity Attack Management mit der VMDR-Lösung (Vulnerability Management, Detection and Response) in einer einzigen Ansicht. Dadurch können Unternehmen unentdeckte Assets besser identifizieren und innerhalb desselben Workflows sofort auf das Cyberrisiko zugreifen und es mindern." (Qualys: ra)

eingetragen: 09.08.22
Newsletterlauf: 28.09.22


Sie wollen mehr erfahren?
"Qualys CyberSecurity Asset Management" mit EASM ermöglicht Sicherheits- und IT-Teams unschätzbare Einblicke in die Angriffsfläche aus der Sicht eines externen Angreifers.

Qualys: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Applikationen / Lösungen

  • KI-Lösung für Cloud Detection and Response

    Illumio, Anbieterin für Breach Containment, hat "Illumio Insights" vorgestellt - die branchenweit erste Cloud Detection and Response (CDR)-Lösung, die vollständig von einem AI Security Graph unterstützt wird. Als zentraler Bestandteil der "Illumio Breach-Containment"-Plattform überwacht und schützt Insights sämtliche Workloads und Ressourcen in hybriden und Multi-Cloud-Umgebungen.

  • Hyland erweitert ihre "Content Innovation Cloud"

    Hyland, Anbieterin von einheitlichen Lösungen für Content, Process und Application Intelligence und Pionier der Content Innovation Cloud, erweitert ihr Produktportfolio. Hyland verbessert das intelligente Content Management mit leistungsstarken neuen KI-Erweiterungen und ermöglicht es Unternehmen, Content, Process und Application Intelligence zu optimieren.

  • Cloud für das intelligente Unternehmen

    Tata Communications, Unternehmen für Kommunikationstechnologie und ein bedeutender Akteur im Bereich Private Cloud, gab die Einführung von "Tata Communications Vayu" bekannt, ihrer Cloud-Fabric der nächsten Generation, die die Unternehmens-IT revolutioniert. Mit einer einheitlichen, zweckorientierten Architektur begegnet sie den steigenden Cloud-Kosten, der Komplexität mehrerer Clouds und den Anforderungen an die KI-Infrastruktur und versetzt Unternehmen in die Lage, das Zeitalter des intelligenten Unternehmens nahtlos zu meistern.

  • Volles Potenzial KI-gestützter Analysen

    Confluent, Pionierin im Bereich Daten-Streaming, kündigt neue Funktionen in "Confluent Cloud für Apache Flink" an, welche die Entwicklung von Echtzeit-Anwendungen für künstliche Intelligenz (KI) vereinfachen und beschleunigen. Flink Native Inference reduziert komplexe Arbeitsabläufe, da es erlaubt, beliebige Open-Source-KI-Modelle direkt in Confluent Cloud auszuführen.

  • Verbesserungen für NewEdge

    Netskope gab neue technologische Weiterentwicklungen für N"ewEdge" bekannt. Diese Carrier-Grade-Infrastruktur liegt der konvergenten Plattform "Netskope One" zugrunde, die wichtige Sicherheits-, Netzwerk- und Analysedienste bereitstellt. Mit dem kontinuierlichen Ausbau von NewEdge und den von NewEdge unterstützten Diensten wie "Netskope One Digital Experience Management" (DEM) setzt das Unternehmen einen neuen Standard für moderne Sicherheits- und Netzwerkdienste.

  • AWS-Region Frankfurt

    Amazon Web Services (AWS) hat neue regionale Verarbeitungsoptionen für seine neuesten KI-Modelle Amazon Nova (Lite, Micro und Pro) in der EU (Frankfurt, Stockholm, Irland, Paris) und im Asien-Pazifik-Raum (Tokio, Seoul, Mumbai, Singapur, Sydney) bekannt gegeben.

  • "Retarus Email Security" via API

    Retarus, Anbieterin von E-Mail-Security- und Enterprise-Messaging-Lösungen, erweitert ihr Portfolio um ein flexibles API-basiertes Deployment-Modell zur Absicherung der E-Mail-Kommunikation. Mit dem auch unter "Integrated Cloud Email Security" (ICES) bekannten Ansatz erhalten Unternehmen eine zusätzliche Option, um ihre E-Mail-Infrastruktur effektiv vor Bedrohungen wie Phishing, Malware, Zero-Day-Angriffen und Business Email Compromise (BEC) zu schützen - ohne Änderungen an bestehenden Systemen vornehmen zu müssen.

  • Analysen ohne Data-Science-Kenntnisse

    Confluent, Unternehmen im Bereich Daten-Streaming, kündigt neue Funktionen in "Confluent Cloud für Apache Flink" an, welche die Entwicklung von Echtzeit-Anwendungen für künstliche Intelligenz (KI) vereinfachen und beschleunigen. "Flink Native Inference" reduziert komplexe Arbeitsabläufe, da es erlaubt, beliebige Open-Source-KI-Modelle direkt in Confluent Cloud auszuführen.

  • Sichere Filemanagement-Lösung

    Bereits wenige Wochen nach dem operativen Start der OpenCloud stand das erste vollständige, installierbare und weitergehende Release von OpenCloud bereit. OpenCloud ist die moderne Open-Source-Lösung für Filemanagement, Filesharing und Content Collaboration und stellt eine leistungsfähige und DSGVO-konforme Alternative zu proprietären Lösungen wie Microsoft SharePoint, Google Drive oder Dropbox dar.

  • Cloud-Fabric der nächsten Generation

    Tata Communications, Unternehmen für Kommunikationstechnologie und ein bedeutender Akteur im Bereich Private Cloud, gab die Einführung von "Tata Communications Vayu" bekannt, ihrer Cloud-Fabric der nächsten Generation, die die Unternehmens-IT revolutioniert. Mit einer einheitlichen, zweckorientierten Architektur begegnet sie den steigenden Cloud-Kosten, der Komplexität mehrerer Clouds und den Anforderungen an die KI-Infrastruktur und versetzt Unternehmen in die Lage, das Zeitalter des intelligenten Unternehmens nahtlos zu meistern.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen