Cloud-tool van Qualys controleert implementatie van de vier meest kritieke beveiligingsmaatregelen
Leverancier van oplossingen voor cloud-security en compliance-management Qualys heeft een tool ontwikkeld die organisaties helpt bij het implementeren van de vier belangrijkste beveiligingsmaatregelen voor het tegenhouden van cyberaanvallen. De tool helpt bedrijven snel te bepalen of op PC's in hun omgeving de vier meest kritische beveiligingsmaatregelen goed zijn geïmplementeerd.
De 'Top 4-tool' is door Qualys ontwikkeld in samenwerking met het SANS Institute en de Cyber Security Council. De Cyber Security Council stelt dat de vier beveiligingsmaatregelen tegen maar liefst 85 procent van de cyberaanvallen beschermt. Een goede implementatie van de maatregelen is dus van groot belang. De cloud-tool van Qualys helpt hierbij.
Het gaat om de volgende vier maatregelen:
- Application Whitelisting – alleen goedgekeurde software mag draaien.
- Application Patching – applicaties, plug-ins en andere software is altijd up-to-date.
- OS Patching – besturingssystemen zijn altijd up-to-date.
- Minimizing Administrative Privileges – biedt bescherming tegen onzichtbare wijzigingen door schadelijke software.
“De Qualys Top 4-tool is een zeer slimme en effectieve oplossing die zowel grote als kleine bedrijven helpt bij het inschatten hoe veerkrachtig ze zijn tegen geavanceerde bedreigingen van vandaag de dag”, zegt Jonathan Trull, Chief Information Security Officer (CISO) voor de staat Colorado, Verenigde Staten. “Dit is exact het soort publiek-private partnership dat ons land nodig heeft om de cyberaanvallen die onze economie en infrastructuur bedreigen, aan te pakken.”
“Dit is de eerste keer dat een grote beveiligingsleverancier een scoring- en reporting-algoritme heeft ontwikkeld, dat organisaties in staat stelt om zichzelf te vergelijken met andere”, zegt Alan Paller, onderzoeksdirecteur bij het SANS Institute. “Deze scoring-techniek is de enige die ik ooit heb gezien, die organisaties in staat stelt de veranderingen te implementeren, die leiden naar effectieve beveiliging.”
Dossiers
Meer over
Lees ook
Cisco voegt Advanced Malware Protection toe aan apparatuur voor web- en e-mailbeveiliging
Cisco voegt zijn Advanced Malware Protection (AMP), oorspronkelijk ontwikkeld door Sourcefire, toe aan zijn Content Security Portfolio, dat onder meer bestaat uit web- en e-mailbeveiligingsapparatuur en de Cloud Web Security service. De integratie biedt klanten voorzieningen om malware aan te pakken, waaronder detectie, blokkade en continue analys1
‘Belangstelling voor API’s neemt snel toe’
“Het zijn met name internet-startups die het gebruik van ‘application programming interfaces’ (API) populair hebben gemaakt”, vertelde Dimitri Sirota van CA Layer 7 tijdens een interview gedurende het Mobile World Congress 2014 in Barcelona. “Die trend zien we nu ook meer en meer overslaan naar IT-afdelingen die daarmee veel gemakkelijker data en1
T-Systems lanceert Cloud Integration Center
T-Systems breidt zijn Enterprise Marketplace uit met een Cloud Integration Center. Met deze verbeterde IT-omgeving beheren zakelijke klanten diverse private en public cloud-omgevingen op één plek. Ook biedt deze oplossing de mogelijkheid om public cloud-applicaties eenvoudig naar de veilige private cloud te verplaatsen en te integreren met de best1