Qualys lanza la aplicación de nube Asset Inventory para el inventariado global de activos de TI

Qualys, Inc. (NASDAQ: QLYS), pionero y líder en soluciones de seguridad y cumplimiento en la nube, ha anunciado la disponibilidad general de su innovadora app de nube Asset Inventory (AI), que proporciona a los equipos de seguridad y TI una única “fuente de veracidad” para analizar rápidamente entornos de TI globales, complejos e interconectados, y colaborar en esfuerzos críticos de mitigación de seguridad.

Los procesos de transformación digital suelen dar lugar a infraestructuras de TI complejas que suponen un reto para las organizaciones, ya que éstas han de evaluar con precisión sus redes y mitigar rápidamente los riesgos. Utilizando una combinación de sensores (agentes cloud, escáneres, sensores de red pasivos, etc.), Qualys AI recopila y analiza datos de activos en entornos híbridos, proporcionando información actualizada, completa y continua sobre dichos activos y sobre su posición de seguridad y cumplimiento. Estas capacidades permiten a los equipos de seguridad y de TI identificar rápidamente riesgos críticos o potenciales (por ejemplo, el final de vida útil del software), y trabajar juntos para mitigarlos.

"La visibilidad de los todos los activos a proteger es esencial. En esta transformación digital el concepto activo ha cambiado significativamente, entendiendo cualquier dispositivo, PC, servidor o instancias cloud que puedan estar en cualquiera de nuestras redes. Por este motivo Qualys está haciendo un especial foco en mejorar esta visibilidad global para poder empezar cualquier proceso de seguridad", afirma Raúl Benito, Territory Account Manager de Qualys para España y Portugal.

Como ejemplo de las ventajas de esta tecnología, el minorista Minter Ellison ha conseguido una visibilidad completa de sus centros de datos en todo el mundo, en un entorno multi-nube, así como de sus tiendas y almacenes, con un sistema que les proporciona nueva información sobre su entorno global y revela riesgos ocultosen dispositivos desconocidos o en tecnologías obsoletas.

"Qualys Asset Inventory nos ha aportado un valor inmediato al ofrecernos información de utilidad, lo que ha acelerado exponencialmente el tiempo de decisión", explica Sunil Saale, director de Seguridad de la Información y Ciberespacio de Minter Ellison.“Nos da la posibilidad de ver todos los activos de nuestra red y nos brinda datos granulares y altamente fiables sobre los activos de TI, datos que podemos utilizar en todas nuestras iniciativas de seguridad y de TI, como por ejemplo la monitorización de cualquier software no aprobado y el seguimiento del hardware y el software al final de su vida útil, y cómo impactan en nuestros mapas de tecnología”.

"Es obvio que no se puede asegurar lo que no se conoce”, explica por su parte Philippe Courtot, presidente y CEO de Qualys, Inc. "Esta nueva aplicación de nube ofrece una única ‘fuente de verdad’ a través de la infraestructura local, los endpoints y las diferentes nubes, y permitiendo saber al instante qué activos se han conectado a la red,y evaluar en tiempo real su posición de seguridad y cumplimiento, proporcionando una visibilidad sin precedentes".

Evaluación continua de riesgos. Gestión de cumplimiento

Ante los crecientes riesgos, las nuevas regulaciones sobre seguridad y privacidad, y las auditorías sobre licencias de software, la administración de activos de TI no es ya algo opcional, ni es solo una preocupación para los equipos de TI. Normativas y estándares como PCI DSS, HIPAA, GDPR o FedRAMP requieren que las organizaciones identifiquen, rastreen y protejan continuamente los activos que almacenan datos confidenciales. Qualys AI libera a los equipos de Seguridad de la dependencia de herramientas de inventario heredadas, y les ayuda a gestionar el perfil de riesgo de sus activos en tiempo real mediante tres prestaciones:

• Ayuda a evitar la generación de activos no autorizados en producción.
• Detecta cuándo se ejecutan aplicaciones no incluidas en su lista blanca.
• Alerta cuando se detecta software vulnerable, al final de su vida útil o sin licencia.

Una única “fuente de veracidad” para eliminar los puntos ciegos

Qualys AI recopila continuamente la telemetría de activos para identificar y categorizar dispositivos, hardware y software. Asimismo, Qualys elimina la necesidad de integrar manualmente sistemas dispares, o de disputar la validez de los sets de datos, permitiendo a los diferentes equipos compartir una “fuente de veracidad” común, lo que mejorará los resultados en ambas facetas. Los clientes, por su parte, podrán actualizar su CMDB con datos de activos detallados para abordar iniciativas como:

• Reducción de costes de TI
• Arquitectura corporativa
• Migraciones de nube y data center
• Gestión de servicios

Por su parte, la aplicación certificada Qualys CMDB Sync for Service Now permite la sincronización bidireccional de la información sobre activos.