"كوالِس" ستعلن عن خدمتين مجانيتين في "معرض ومؤتمر الخليج لأمن المعلومات"

موبايلك - ستعلن شركة "كوالِس"، الشركة العالمية الرائدة والمتخصصة في مجال تقديم خدمات أمن المعلومات السحابية وضوابط السياسات الأمنية ورمزها في مؤشر ناسداك (QLYS)، خلال مشاركتها في "معرض ومؤتمر الخليج لأمن المعلومات"، عن إتاحة خدمتين مجانيتين جديدتين هما "CloudView" و"CertView". ويعمل التطبيقان على توفير إمكانية المراقبة في المؤسسات من مختلف الأحجام على نطاق واسع لتتبع ورصد شهاداتها الرقمية وأصول المنصات السحابية، من خلال تسخير القدرة التوسعية في منصة كوالِس السحابية.

ومع تحول المؤسسات بشكل رقمي، يؤدي الاعتماد المتزايد على الاتصالات المشفرة من جهاز إلى آخر والبنية التحتية السحابية إلى ظهور هجمات سريعة التغير وأنواع جديدة من المخاطر. ومن أجل مواكبة هذه المخاطر، يجب على المؤسسات أتمتة الرؤية ومراقبة عمليات توزيع الشهادات العالمية والبيئات السحابية وتتبعها.

ويمكن كل من " CloudView" و" CertView" المؤسسات على اختلاف أحجامها من الحصول على هذه الرؤية من خلال مساعدتهم على إنشاء مراقبة مستمرة وتقييم لشهاداتهم الرقمية وأعباء العمل السحابية والبنية التحتية التي يتم عرضها في شاشة واحدة مخصصة للأمان والتأكد من تطبيق القواعد.

وفي معرض تعليقه على إطلاق التطبيقين، قال فيليب كورتوت، رئيس مجلس الإدارة  والرئيس التنفيذي، كوالِس: "إن تأمين التحول الرقمي يبدأ من المراقبة الجيدة لبيئات تكنولوجيا المعلومات الهجينة والقدرة على الاستجابة الفوربة والدقيقة للتهديدات في منطقة الهجوم الجديدة، ويجلب كل CloudView”" و" CertView" قوة منصة كوالِس السحابية إلى المؤسسات العالمية، لمساعدتهم في الكشف ومراقبة شهاداتهم الرقمية وإنشاء أرشيف كامل من أصول منصاتهم السحابية. هذه هي القدرات الأساسية التي ستساعد مدراء مكاتب المعلومات والرؤساء التنفيذيين على تبني أساليب استباقية بشكل أكبر من أجل تأمين البيانات الهامة خلال رحلة التحول إلى المنصة السحابية".

وسيساعد " "CertView " العملاء في أرشيفهم وشهادات الأصول وإعدادات شهادات SSL/TLS الأساسية ونقاط الضعف عبر الأصول الخارجية، من أجل تفادي أوقات التوقف وانقطاع الخدمة، والتخفيف من المخاطر المرتبطة بشهادات وإعدادات "SSL/TLS  المنتهية الصلاحية أو الحساسة. ويقدم الآتي:

●الكشف على الشهادات: تمكين فرق أمن المعلومات والفرق الأخرى من الفحص المستمر لأصول تكنولوجيا المعلومات العالمية من الجهاز نفسه، للكشف على كل شهادة خاصة بالإنترنت تم إصدارها من قبل أي جهة خاصة بهذه الشهادات.

●أرشيف الشهادات: خفض كلفة الإدارة من خلال وضع كل الشهادات تحت تحكم مركزي مع مراقبة قوية لكل الشهادات الخارجية المستخدمة عبر "أمن العمليات والتطوير" وأمن المعلومات وفرق تكنولوجيا المعلومات.

●درجات إعداد شهادة "تي إل سي": ينتج "CertView" تصنيفات فورية للشهادات (إيه، بي، سي، دي.. إلخ)، باستخدام منهجية SSL Labs’ ، التي تسمح للمدراء بتقييم أصول خادم SSL/TLS ، التي غالباً ما يتم تجاهلها، من دون الحاجة إلى أن يصبحوا خبراء في SSL. 

●المراقبة المستمرة: تتعرف الأتمتة الموجودة في منصة كوالس السحابية على المشاكل الحرجة ونقاط الضعف من أجل DevSecOps  وأمن المعلومات وفرق تكنولوجيا المعلومات.

●لوحات المعلومات الديناميكية : توفر لوحات المعلومات الديناميكية للفرق، عرضًا شاملاً وسياقيًا لأصول الشهادات الخارجية الخاصة بالشركة، وتعمل على إنشاء تقارير قابلة للتنزيل تلقائيًا عن نقاط الضعف الخاصة بالشهادات وانتهاء صلاحية الشهادات والشهادات غير المتوافقة عبر كل أصول تكنولوجيا المعلومات الخارجية.

ويمكن للعملاء زيادة قوة هذه الميزات نفسها عبر شهاداتهم الداخلية من خلال الترقية من "سيرت فيو" إلى "أرشيف كوالس للشهادات" وتطبيقات القيم.

ويوفر “CloudView” للعملاء رؤية طبوغرافية حول وضع الأمان والامتثال للبنية التحتية لمنصة السحابة العامة لمزودي الخدمات الرئيسية بما في ذلك Amazon Web Services، Microsoft Azure، و"منصة جوجل السحابية":

●الكشف على الأصول والأرشيف: يكشف CloudView باستمرار على الأصول والموارد ويتتبعها، مثل: الأجهزة الافتراضية ومجموعات التخزين وقواعد البيانات ومجموعات الأمان وقوائم التحكم في الوصول وموازنات الأحمال المرنة والمستخدمين، عبر جميع المناطق والحسابات المتعددة والمنصات السحابية المتعددة في مكان مركزي واحد.

●عمليات بحث شاملة ومتعددة الجوانب: يعمل CloudView على تشغيل عمليات بحث عن الأصول لمساعدة الفرق على اكتشاف وضع التهديد استنادًا إلى السمات والعلاقات. ويتيح لهم العثور على ثغرات مجموعات التخزين والحالات غير الخاضعة للقواعد والأخرى المجدولة للإنهاء. وتسمح عمليات البحث المعقدة للفرق بتحديد الأصول المعرضة للهجوم بشكل أكبر، مثل تلك التي تعاني من نقاط ضعف عالية أو القريبة من الاختراق، بدلا من داخل المناطق منعدمة الحماية.

ويأتي CloudView، بشكل مجاني حتى ثلاثة حسابات لكل منصة سحابية عامة، ويمكن للعملاء ترقية اشتراكهم ببساطة عن طريق إضافة تطبيقات أرشيف سحابة كوالس (CI) وتقييم حماية السحابة (CSA): 

•المراقبة المستمرة للأمان: يعزز أمن السحابة العامة من خلال تحديد التهديدات الناجمة عن التهيئات الخاطئة والوصول غير المبرر وعمليات النشر غير القياسية. ويعمل على أتمتة مراقبة الأمن ضد معايير القطاع وتنظيم التفويضات وأفضل الممارسات لمنع مشاكل مثل ثغرات مجموعات التخزين ومجموعات الأمان غير المقيدة وهجمات تعدين العملات الرقمية الخفية.

•تقديم الإحصاءات وتحديد أولويات التهديد: يوفر عرضًا شاملاً للوضع الأمني لأصول المنصة السحابية، والذي يتضمن نقاط ضعف المضيف السحابية ومتطلبات الامتثال وإحصاءات تحليل التهديدات، بحيث يمكن للمستخدمين تحديد أولويات المعالجة بحسب الأهمية.

•تحديد سريع لأسباب الحادث: الكشف بشكل سريع عن السبب الرئيسي للحوادث. ويقدم نتائج البحث بشكل بسيط وفعال عبر أرشيف موارد المنصة السحابية بشكل كامل، والذي يعرض تهيئات الاصول والارتباطات المعقدة، مما يتيح للفرق أيضًا تحديد الأصول المماثلة والتخفيف من المشكلات بطريقة موحدة.

•حماية شاملة للتطوير والعمليات: يدعم أتمتة الفحوصات الأمنية وتحديد المشكلات وإزالتها وتوحيد نماذج النشر والتكوين لجعل بيئات الإنتاج أكثر أمانًا. ويتم دعم جميع الميزات عبر واجهات برمجة التطبيقات REST APIs ، لتحقيق التكامل والسلاسة اللازمة مع سلسلة أدوات CI/CD، مما يوفر لفرق DevSecOps تقييمًا حديثًا للمخاطر المحتملة والكشف.

يمكنك تصفح موقع موبايلك النسخة الانجليزية الآن

تصفح دليل أدوات الذكاء الاصطناعي :

الذكاء الاصطناعي