下一代云應(yīng)用程序，用于持續(xù)監(jiān)控、動(dòng)態(tài)儀表盤和自定義報(bào)告證書問題和漏洞

 

亮點(diǎn)

 

證書等級(jí)生成

Qualys Certificate Assessment使用簡(jiǎn)單的方法生成證書實(shí)例等級(jí)，允許管理員評(píng)估經(jīng)常被忽視的服務(wù)器SSL/TLS配置，而無(wú)需成為SSL專家。證書等級(jí)反映了基礎(chǔ)應(yīng)用程序或服務(wù)配置的強(qiáng)度，并精確指出了突出使用最佳實(shí)踐或缺乏最佳實(shí)踐的特定配置設(shè)置。它還允許您快速修正底層端點(diǎn)上的密碼套件、協(xié)議和密鑰交換參數(shù)。

 

 

順從

Qualys Certificate Assessment識(shí)別具有弱簽名或密鑰長(zhǎng)度的策略外證書，并向您顯示在環(huán)境中找到了多少個(gè)獨(dú)特的證書頒發(fā)機(jī)構(gòu)，以及每個(gè)機(jī)構(gòu)頒發(fā)了多少個(gè)證書。

 

 

包括證書清單（CRI）

它與Qualys Certificate Inventory（免費(fèi)提供）一起工作，對(duì)來(lái)自任何證書頒發(fā)機(jī)構(gòu)的每個(gè)證書進(jìn)行連續(xù)、完整的檢測(cè)和編目。

 

 

尋找特定的證書和等級(jí)

Certificate Assessment是一個(gè)快速而強(qiáng)大的搜索引擎，可以查找特定的證書、漏洞、配置和等級(jí)。一旦您發(fā)現(xiàn)整個(gè)企業(yè)中的證書和配置都很脆弱，您可以立即采取補(bǔ)救措施。查詢語(yǔ)法是直觀的，并且該產(chǎn)品有一個(gè)預(yù)先輸入的特性，可以很容易地創(chuàng)建查詢。證書評(píng)估的搜索引擎允許您：

 

• 創(chuàng)建具有多個(gè)變量和搜索條件的查詢，如證書簽名算法、頒發(fā)者、協(xié)議和啟用的密碼套件，以便您可以在啟用SSLv3和RC4密碼套件的資產(chǎn)上查找具有特定證書頒發(fā)機(jī)構(gòu)的SHA1證書的所有實(shí)例。

• 排序、篩選和保存搜索查詢

• 下載各種格式的搜索結(jié)果，如csv、pdf、doc或html

• 根據(jù)感興趣或經(jīng)常使用的查詢創(chuàng)建儀表板小部件

 

 

集中控制和可視化證書和配置修正的優(yōu)先級(jí)

具有高度可配置小部件的可定制儀表盤可幫助您以統(tǒng)一的方式查看證書狀態(tài)、等級(jí)信息和漏洞數(shù)據(jù)。您可以向下鉆取特定數(shù)據(jù)，將其聚合到自定義報(bào)告中，并基于查詢創(chuàng)建自定義小部件。這種可視化和分析為即時(shí)修復(fù)提供了深刻的見解。

 

• 包括基于默認(rèn)儀表板設(shè)置中最常見查詢的各種預(yù)構(gòu)建小部件

• 允許您為不同的IT和業(yè)務(wù)角色創(chuàng)建定制的儀表盤

• 允許您單擊并向下鉆取以訪問有關(guān)弱證書和不符合證書以及易受攻擊配置的更多信息

• 允許您手動(dòng)或通過(guò)任何搜索查詢創(chuàng)建儀表板小部件

• 生成報(bào)告，您可以快速、輕松地與相關(guān)團(tuán)隊(duì)成員和高管共享。

 

 

將證書數(shù)據(jù)與配置和漏洞信息相結(jié)合

Certificate Assessment不斷地將證書和配置信息與漏洞數(shù)據(jù)相關(guān)聯(lián)，以便您的修復(fù)優(yōu)先級(jí)決策基于準(zhǔn)確、最新、適用的數(shù)據(jù)，而不是過(guò)時(shí)的電子表格或任意計(jì)劃。這樣，您將比黑客領(lǐng)先一步，在壞人利用它們之前替換證書并修復(fù)底層的TLS漏洞。

 

• 利用QualysCertificate Inventory的全面證書和實(shí)例發(fā)現(xiàn)以及Qualys Vulnerability Management的Six Sigma (99.9996%)漏洞檢測(cè)準(zhǔn)確性

• 將存在風(fēng)險(xiǎn)的點(diǎn)和標(biāo)志TLS實(shí)例連接到它們所在的任何位置：本地或云端中

• 允許您以連續(xù)的方式精確地確定補(bǔ)救的優(yōu)先級(jí)

• 對(duì)環(huán)境中存在的所有證書和TLS漏洞提供持續(xù)準(zhǔn)確的快照

• 允許您評(píng)估證書和基礎(chǔ)配置在組織特定上下文中的業(yè)務(wù)影響

 

 

由Qualys Cloud Platform提供支持

 

Single-pane-of-glass UI

在一個(gè)地方以秒為單位查看結(jié)果。有了AssetView，安全和合規(guī)專業(yè)人員和經(jīng)理可以從一個(gè)儀表板界面獲得其所有IT資產(chǎn)的完整且不斷更新的視圖。它完全可定制，讓您看到大局，深入了解細(xì)節(jié)，并為隊(duì)友和審計(jì)員生成報(bào)告。它直觀、易于構(gòu)建的動(dòng)態(tài)儀表盤將您的所有IT安全和合規(guī)性數(shù)據(jù)從所有Qualys云應(yīng)用程序聚合并關(guān)聯(lián)到一個(gè)地方。憑借其強(qiáng)大的彈性搜索集群，您現(xiàn)在可以使用2秒鐘的可視性搜索任何資產(chǎn)（內(nèi)部部署、端點(diǎn)和所有云）。

 

 

集中和定制

集中發(fā)現(xiàn)多種評(píng)估類型的主機(jī)資產(chǎn)。組織主機(jī)資產(chǎn)組以匹配您的業(yè)務(wù)結(jié)構(gòu)。通過(guò)端到端加密和強(qiáng)大的訪問控制，保持安全數(shù)據(jù)的私密性。您可以通過(guò)企業(yè)單一登錄（SSO）集中管理用戶對(duì)Qualys帳戶的訪問。Qualys支持基于SAML 2.0的身份服務(wù)提供者。

 

 

部署容易

從公共或私有云部署—完全由Qualys管理。有了Qualys，就沒有服務(wù)器可供配置，沒有軟件可供安裝，也沒有數(shù)據(jù)庫(kù)可供維護(hù)。您始終可以通過(guò)瀏覽器使用最新的Qualys功能，而無(wú)需設(shè)置特殊的客戶端軟件或VPN連接。

 

 

大規(guī)模的和可擴(kuò)展的

按需求在全球范圍內(nèi)擴(kuò)大規(guī)模。通過(guò)可擴(kuò)展的基于XML的API與其他系統(tǒng)集成。您可以將Qualys用于廣泛的安全和合規(guī)系統(tǒng)，如GRC、票務(wù)系統(tǒng)、SIEM、ERM和IDS。