我們打造了強大的平臺。
納斯達克上市網絡安全公司 Qualys 決定免費提供其 IT 資產發現工具,并稱首日即獲 700+ 公司下載,預示后續可從其他收費服務賺取商業利潤。
該公司還贏得所屬云安全聯盟 (Cloud Security Alliance) 首席執行官 吉姆·李維斯 (Jim Reavis) 盛贊,稱該應用“可近實時交付全球混合環境 100% 可見性”,并表示自己將向聯盟 9.5 萬多成員推薦該產品 “理念”。
Qualys 首席執行官菲利普·科托特 (Philippe Courtot) 向媒體《計算機商業評論》表示:資產識別是安全的基石:你無法保護自己不知道的東西。
他補充道,1999 年 Qualys 成立時,他們是首批以軟件即服務 (SaaS) 形式提供安全的公司之一。當時,安全人員對云很是提防:IT 人員認為他們在搶奪自己的工作;安全人員覺得他們會拿走自己的數據。但他們知道,這種架構才是未來技術走向。
自此,我們構建了一個集成多種工具,可跨架構交付深度可見性的強大平臺:該云平臺內含 12 個原生應用;補丁管理、跨容器可見性、應用編程接口 (API)、 信息技術/運營技術 (IT/OT) 環境。平臺可接入公司安全信息與事件管理 (SIEM),讓你看清哪些 S3 存儲桶是公開的……這是個非常有必要的功能:絕大多數公司企業都不知道自己的網絡上都有些什么。
盡管市場上不缺 IT 資產發現工具,其中還有些是開源的,科托特認為這些工具都不具備自家公司如今提供的功能深度與廣度。Qualys 的工具不僅識別現場設備與應用,還能發現云、容器、OT 和物聯網 (IoT) 應用與設備。
Qualys 系統的主干
Qualys 借用常見開源免費增值策略,其 IT 資產清單 (IT Asset Inventory) 解決方案發布隨附額外付費服務,包括識別并標記硬件及軟件產品發布日期、壽命終結日期、許可類別等信息的功能,可供經理標記未授權軟件、過時硬件或到期軟件,以及隨之而來的的安全風險。
國際數據公司 (IDC) 安全產品研究總監克里斯托弗·吉賽爾 (Christopher Kissel) 稱:大多數人覺得網絡是靜態的。然而,新型設備、瞬態負載、合約及客戶參與不斷加入與消失,網絡實際上是動態的。任意時刻,總有 15%~20% 的網絡是不可見或失管失控的。Qualys 創建了全球 IT 資產發現與清單 (Global IT Asset Discovery and Inventory) 工具來解決這種動態,這也是 Qualys 在設備漏洞評估方面良好表現的邏輯延伸。Global IT Asset Discovery and Inventory 作為免費服務推出是一大利好。
該產品發布恰在 Qualys 公布其第二季度收益之時。該公司二季度財報披露了 2,400 萬 “云代理” 訂閱、7,800 萬美元收益(增長 16%)和包括德國拜耳集團 (Bayer AG) 、彭博社 (Bloomberg L.P.) 及亞特蘭大市在內的新客戶增長。
Qualys 免費 IT 資產清單工具:
https://www.qualys.com/apps/asset-inventory/
Qualys 財報:
https://investor.qualys.com/static-files/7bc01933-3507-4145-97bd-88c98cd76344