Thought Leadership
Qualys, Anbieter für cloudbasierte IT-, Sicherheits- und Compliance-Lösungen, und Cowbell, Anbieter von Cyber-Versicherungen, geben die Erweiterung ihrer Partnerschaft bekannt und fügen einen Echtzeit-Angriffsflächen-Intelligence-Feed von Qualys‘ External Attack Surface Management (EASM) zu ihrem Service hinzu, um das Cyber-Risiko von Kunden für Cyber-Versicherungszwecke zu bewerten.
Ein idealer Weg, um die Cyber-Risikobereitschaft eines Unternehmens zu bewerten, ist die Kombination der Inside-Out- mit der Outside-In-Angriffssicht auf die gesamte Angriffsfläche. Qualys EASM nutzt die Qualys Cloud Platform, um die gesamte Angriffsfläche zu ermitteln, einschließlich der Daten von Drittanbietern und unbekannter Vermögenswerte, die dem Internet zugewandt sind, Domänen, Subdomänen, Fusionen und Übernahmen sowie der Vermögenswerte von Tochtergesellschaften, einschließlich installierter Anwendungen. Anschließend wird der Geschäfts- und Risikokontext überlagert, um die Kritikalität der Assets und den TruRisk Score zu ermitteln. Darüber hinaus werden nicht autorisierte Software, Software am Ende ihrer Lebensdauer und Software am Ende ihrer Nutzungsdauer sowie das Fehlen erforderlicher Sicherheitstools identifiziert und der Zustand der Angriffsfläche bewertet.
Im Rahmen dieser Partnerschaft wird Cowbell die EASM-Daten von Qualys nutzen und damit die derzeitige Bibliothek von Scannern, die zur Risikobewertung eingesetzt wird, bereichern. Gleichzeitig wird die Bewertung der externen Angriffsfläche, die die Risiken der Angriffsfläche, Schwachstellen, Sicherheitsfehlkonfigurationen und eine umfassende Cyber-Risikostellung aufzeigt, Kunden zur Verfügung stehen, die eine eigenständige Cyber-Versicherung über Cowbell abschließen möchten. Darüber hinaus können Versicherungsnehmer integrierte Konnektoren für VMDR, Compliance und Containersicherheit über die Cowbell-Plattform aktivieren und sich Prämiengutschriften sichern.
www.qualys.com
