Multi-Vector EDR van Qualys

Qualys, cloudgebaseerde beveiligings- en compliance-oplossingen, lanceert Qualys Multi-Vector EDR. Met deze nieuwe aanpak op het gebied van Endpoint Detection & Response (EDR) brengt Qualys de gezamenlijke kracht van zijn sterk schaalbare cloudplatform naar EDR. 

Qualys, cloudgebaseerde beveiligings- en compliance-oplossingen, lanceert Qualys Multi-Vector EDR. Met deze nieuwe aanpak op het gebied van Endpoint Detection & Response (EDR) brengt Qualys de gezamenlijke kracht van zijn sterk schaalbare cloudplatform naar EDR. 

Traditionele EDR-oplossingen richten zich bij het detecteren en onderzoeken van cyberaanvallen uitsluitend op kwaadaardige activiteiten op de endpoints. De multi-vector-benadering van Qualys doet dat anders en biedt cruciale context en compleet inzicht in de volledige aanvalsketen. Dat zorgt voor de mogelijkheid van een complete, meer geautomatiseerde en snellere reactie op aanvallen.

Multi-Vector EDR biedt securityteams de mogelijkheid om verschillende contextvectoren samen te voegen. Denk aan asset en software inventory, inzicht in end of life, kwetsbaarheden en exploits, misconfiguraties, netwerkverkeer-summary, MITRE ATT&CK-tactieken en -technieken, malware, endpoint-telemetrie en netwerkbereikbaarheid. Deze zijn via de Qualys-backend te correleren met threat intelligence voor accurate detectie, onderzoek en response – alles in één enkele cloudapp met één enkele lichtgewicht agent.

Overname van Spell Security
Qualys maakt ook bekend dat het de software van start-up Spell Security heeft verworven. Deze overname versterkt het veiligheids- en bedreigingsonderzoek van Qualys verder, bevordert de detectie van endpointgedrag en zorgt voor rijke telemetriemogelijkheden voor het Qualys Cloud-platform. De kennis van Spell Security op het gebied van het opsporen van dreigingen en aanvalstechnieken voegt extra mogelijkheden toe aan de Multi-Vector EDR-app en biedt aanvullende analysemogelijkheden van specifieke dreigingen die klanten in hun organisatie detecteren.