Qualys удвоит ИИ-агентов в облачной безопасности и управлении рисками

Qualys удвоит число ИИ-агентов в облачной безопасности

Qualys анонсировала планы по усилению триады Discovery, Prioritization, and Remediation во всех своих решениях. Компания фокусируется на управлении бизнес-рисками, а не на устранении всех обнаруженных уязвимостей. Новые решения учитывают конфигурацию облачных ресурсов, карты путей атак и ввод данных от бизнес-пользователей. Например, Identity Security Posture Management (ISPM) агрегирует риски, связанные с идентификацией, и автоматически генерирует оценку риска для каждой учетной записи. Это упрощает приоритизацию и последующие действия по устранению рисков.

Разработка пользовательских ИИ-агентов в Enterprise TruRisk Studio

Qualys представила несколько специализированных ИИ-агентов для обнаружения, приоритизации и устранения рисков. Компонент Enterprise TruRisk Studio в составе Enterprise TrueRisk Management (ETM) позволяет организациям создавать собственные агенты. Это достигается путем комбинирования существующих агентов с других платформ, включая Agentforce, ChatGPT и Microsoft Copilot. Также используется низкокодовая или безкодовая конфигурация с помощью ИИ-агентов. Пользователи определяют цели агентов, задачи и разрешенные инструменты, включая MCP-серверы, без написания кода. Агенты остаются собственностью организации и могут быть доступны через Qualys Agentic Marketplace.

Управление рисками в облачной безопасности и постквантовая криптография

Qualys стремится обеспечить дифференциацию в облачной безопасности за счет интеграции с локальными средами для обнаружения угроз и эскалации привилегий. Компания планирует расширить портфель, охватывающий публичные облака (AWS, Azure, GCP) и локальные среды, для более глубокого покрытия SaaS-приложений, включая M365, Salesforce и ServiceNow. Также расширяется поддержка безопасности агентов в облачных средах, таких как AWS Bedrock, Azure Foundry и Google Vertex, для новых платформ, включая Anthropic, OpenAI и Perplexity. В области постквантовой криптографии Qualys поддерживает обнаружение и частичное устранение уязвимой к квантовым вычислениям криптографии в инфраструктуре клиентов путем планирования ротации сертификатов. Решение Certificate View помогает управлять сертификатами и обнаруживать квантово-уязвимые криптографические алгоритмы.