Qualys introduceert app voor inventariseren IT-middelen en CMDB-synchronisatie
Qualys introduceert de nieuwe cloudapp Asset Inventory (AI). De AI-app biedt klanten één bron van waarheid voor alle IT-assets binnen hybride omgevingen, inclusief on-premises, endpoints, cloud- en mobiele omgevingen. Ook heeft de nieuwe app synchronisatiemogelijkheden voor Configuration Management Databases (CMDB’s) om de data van assets up-to-date te houden.
De AI-cloudapp van Qualys gebruikt Qualys-sensoren, waaronder netwerkscanners en Cloud Agents, om alle assets in de wereldwijde hybride infrastructuren te ontdekken. Daarna normaliseert en categoriseert de app de verzamelde informatie per hardware- en softwareasset. Door de assetinventarisatie te indexeren en te verrijken met metadata, biedt de AI-cloudapp klanten nauwkeurige CMDB-gegevens en out-of-the-box analysemogelijkheden. Deze gestandaardiseerde, eenduidige informatiebron stelt teams in staat om assets vanuit verschillende perspectieven te bekijken en standaarddata te gebruiken voor specifieke taken. Hierdoor krijgen ze inzicht in hun assets en de mogelijkheid om die beter te beheren.
"Digitaal zakendoen zorgt voor snelle veranderingen in de manier waarop bedrijven hun technologieassets inzetten, gebruiken en beheren, en ook de definitie van 'technology asset' verandert”, aldus Gartner1. "Managers die het sourcing- en leveranciersbeheer aansturen, moeten hun IT-assetbeheerdiscipline snel doorontwikkelen om de belofte van digitaal zakendoen te kunnen waarmaken."
De digitale transformatie en het steeds veranderende cybersecuritybedreigingslandschap introduceren nieuwe technologieën in toenemende varianten, grootte en snelheid. Tegelijkertijd proberen teams bronnen en verzuilde beveiligingsoplossingen te beheren en met budgetbeperkingen om te gaan. Qualys helpt klanten om deze uitdagingen aan te gaan door een uniforme oplossing en eenduidige informatiebron te bieden, die een betere uitwisseling tussen de CIO en CISO mogelijk maakt. Met als doel om de IT te verbeteren en betere samenwerking en strategische planning mogelijk te maken in de IT- en Infosecuritysector.
"Beveiliging begint bij zichtbaarheid, omdat u niet iets kunt beveiligen wat u niet kent", zegt Philippe Courtot, voorzitter en CEO van Qualys. "Het Qualys Cloud Platform stuurt de app aan en de sensoren verzamelen gegevens uit hybride IT-omgevingen. Hierdoor biedt de app onze klanten één eenduidge informatiebron voor informatie over hun IT-assets. Of ze nu in de cloud, on-premises, in containers of met The Internet of Things werken. Dit geeft hen het nodige inzicht om hun netwerken te beveiligen en stelt hen in staat om hun digitale transformatie van DevOps naar productie veilig te stellen."
De voordelen van de AI-app
- Ontdek bedrijfsmiddelen in een wereldwijde, hybride infrastructuur
AI maakt lagere administratieve kosten mogelijk door alle assets en info van assets op een centrale plek inzichtelijk te maken, en ook van alle middelen die in gebruik zijn bij InfoSec- en IT-teams. De netwerkscanners van Qualys en de Cloud Agents kunnen uitgebreide gegevens verzamelen uit verschillende lokale omgevingen, cloudinfrastructuren en eindgebruikersapparatuur.
- Out-of-the-box standaardisatie en classificatie
Klanten kunnen AI gebruiken om gegevens te standaardiseren en te structureren, inclusief fabrikant- en productnamen, modellen en softwareversies. De nieuwe cloudapp houdt ook automatisch rekening met nieuwe aankopen en productlijnen door elk item, elk apparaat en elke software in zinvolle en functionele categorieën in te delen. Een taxonomie op meerdere niveaus gebaseerd op industriestandaarden, zoals de United Nations Standard Products and Services Code (UNSPSC), wordt ook continu geanalyseerd en samengesteld.
- Bruikbare inzichten met metagegevens van assets
De app breidt automatisch de inventarisatie uit met niet-vindbare metagegevens van assets, zoals de releasedatum van hardware en softwareproducten, end-of-life data, licentiecategorie en meer. Deze kenmerken bieden IT-organisaties meerdere inzichten die de zichtbaarheid van assets op nieuwe, betekenisvolle manieren opnieuw definiëren. Met AI kunnen teams allerlei problemen detecteren. Bijvoorbeeld ongeautoriseerde software, verouderde hardware of end-of-life software. Zo kunnen ze voorkomen dat kritieke bedrijfsmiddelen niet goed worden ondersteund en beveiligd.
- CMDB Sync
Een gecertificeerde toepassing die Qualys AI-gegevens synchroniseert via API's met het ServiceNow Configuration Management-systeem en andere CMDB's. CMBD Sync is een aanvulling op CMDB's met gedetailleerde gegevens over nieuwe en gewijzigde IT-assets.
"Met deze nieuwe toevoeging aan ons Cloud Platform kunnen klanten hun wereldwijde IT-assets identificeren en categoriseren, ze synchroniseren met hun CMDB's, hun veiligheids- en compliance-aanpak continu evalueren en in een paar seconden bepalen welke items aangetast of kwetsbaar zijn voor zero-day aanvallen”, voegt Courtot toe. "Dit alles bereiken we via één platform dat alle data beheert en zichzelf bijwerkt, waardoor Qualys de kosten voor het inzetten en onderhouden van traditionele beveiligings- en nalevingspunten drastisch verlaagt."
AI is de nieuwste uitbreiding van de assetmanagementmogelijkheden van Qualys, inclusief AssetView, een op elastic search gebaseerde backend die assets verzamelt door de netwerkscanners en Cloud Agents van Qualys te gebruiken, en ze indexeert voor directe zichtbaarheid en goede vindbaarheid in miljoenen assets.
Geplande assetmanagementmogelijkheden omvatten connectoren voor externe gegevensbronnen, zoals gebruikersinformatie en inkoopgegevens, om de assetinventaris te vergroten met extra bedrijfscontext. Dit vergroot de zichtbaarheid en laat de volledige levenscyclus van assets zien, en van wie de assets het eigendom zijn.