Продукты

Integration Framework

Integration Framework позволяет интегрировать SIEM и другие решения ИТ-безопасности, чтобы достичь синергии их взаимодействия. Это решение создано, чтобы дать клиентам эффективный набор инструментов, направленных на максимальную автоматизацию, скорость и точность работы, необходимые для противостояния современным киберугрозам, благодаря сочетанию передовых технологий.

Интеграция Qualys и ArcSight

Integration Framework автоматизирует наполнение сетевой модели ArcSight, передавая информацию об открытых портах, об уязвимостях веб-приложений и степени соответствия политикам информационной безопасности предприятия. Сканирования модулем Qualys VM дает возможность построить и поддерживать в актуальном состоянии сетевую модель любого масштаба. В то же время, Integration Framework дает контроль над процессом создания сетевой модели, а также применения сканирования для ее обогащения.

Integration Framework позволяет использовать возможности SIEM по обработке логов, чтобы обеспечить детальный анализ логов Qualys, а также их хранение, классификацию, корреляции и настройку уведомлений. Для устранения белых пятен в работе VM, WAS и PC-сканнеров, решение интегрирует технические данные об ошибках для автоматической корреляции и оповещения ответственных членов команды безопасности о любых аномалиях. Таким образом, можно контролировать, чтобы посторонние не вносили изменения в процесс сканирования и, что результаты не подделаны, для того, чтобы гарантировать, что процесс управления уязвимостями работает эффективно.