Qualys introduceert CertView: centraal beheer van SSL/TLS-certificaten in internationale IT-omgevingen

Amsterdam, 2 augustus 2017 – Qualys, Inc. (Nasdaq: QLYS), pionier en marktleider op het gebied van cloudgebaseerde beveiligings- en compliance-oplossingen, introduceert CertView, een nieuw appframework binnen het Qualys Cloud Platform, dat klanten in staat stelt SSL/TLS-certificaten op internationale schaal te ontdekken, te evalueren en te beheren. Op deze manier helpt het bedrijf klanten downtime, storingen en audit- en compliance-fouten te voorkomen. Daarnaast draagt de nieuwe dienst bij aan het verminderen van risico’s gerelateerd aan verlopen of kwetsbare SSL/TLS-certificaten binnen hun bedrijfskritische systemen. De eerste twee apps in CertView zijn Certificate Inventory (CRI) en Certificate Assessment (CRA).

Machines zijn afhankelijk van X.509-certificaten om zowel intern als extern veilig met elkaar te communiceren. Dit soort communicatie leidt echter tot nieuwe aanvalsmogelijkheden – met name door de opkomst van DevOps en public clouds. Om dit risico voor te blijven, moeten organisaties het inzicht in, en het tracken van hun certificaten automatiseren voor DevSecOps. Qualys CertView doet dit door het inzicht in de kwetsbaarheden van certificaten te centraliseren in een algemeen overzicht van de security- en compliance-status. Daarnaast toont CertView klanten in een oogopslag of certificaten verlopen of kwetsbaar zijn, en biedt de dienst mogelijkheden om dit soort problemen snel op te lossen.

“Hoewel er een aantal mogelijkheden bestaat om X.509-certificaten te ontdekken, zijn de meeste organisaties afhankelijk van op spreadsheets gebaseerde trackingmethodes en handmatige processen voor het overzicht van certificaten. Dit resulteert in veel ongedocumenteerde installaties en een verhoogde blootstelling aan de risico’s die hieraan verbonden zijn”, zegt David Anthony Mahdi, Research Director bij Gartner. “Wanneer securitymanagers echter discovery tools gebruiken, staan ze vaak verbaasd over het aantal onbekende certificaten – afkomstig van meerdere certificate authorities – die in hun omgeving aanwezig zijn.”¹

“Succes in het huidige bedrijfsleven is afhankelijk van constante en veilige internationale communicatie en samenwerking tussen zowel machines onderling als tussen machines en mensen”, zegt Philippe Courtot, voorzitter en CEO van Qualys, Inc. “Qualys CertView biedt klanten meer inzicht in deze groeiende, kritische infrastructuurlaag. Hierdoor zijn zij in staat vanuit een geïntegreerd overzicht hun digitale transformatie veilig te voltrekken. Ook consolideren ze zo hun security- en compliance-stack in één platform, terwijl ze de kosten verlagen.”

CertView bestaat in eerste instantie uit twee nieuwe apps.

De Certificate Inventory-app (CRI) biedt:

discovery: stelt InfoSec- en andere teams in staat om vanuit dezelfde console continu IT-assets over de gehele wereld te scannen om zo elk aanwezig type certificaat te herleiden;
inventarisatie: zorgt voor een verlaging van beheerkosten door de volledige collectie certificaten onder centraal beheer te plaatsen met inzicht in alle gebruikte certificaten binnen DevSecOps-, InfoSec- en IT-teams.

De Certificate Assessment-app (CRA) biedt:

continue monitoring: automatisering geïntegreerd in het Qualys Cloud Platform, identificeert problemen, zwakke punten en kwetsbaarheden, en stuurt gerichte alerts naar DevSecOps-, InfoSec- en IT-teams;
rapporten en dashboards: dynamische dashboards voorzien teams van een holistisch en contextueel overzicht van de volledige collectie certificaten. Daarnaast genereren ze automatisch gecreëerde, downloadbare rapporten van aan een certificaat gerelateerde kwetsbaarheden, verlopen certificaten en non-compliant-certificaten binnen IT-assets over de gehele wereld.

Beschikbaarheid
Qualys CertView is vanaf september 2017 verkrijgbaar als bètaversie en is in het vierde kwartaal van 2017 algemeen beschikbaar. De eerste release omvat de apps CRI en CRA. Qualys werkt aan de toevoeging van certificaatlifecyclemanagement aan het centrale Qualys Cloud Platform. Toekomstige versies van CertView zullen beschikken over nieuwe apps met onder meer back-endintegratie met bekende certificate authorities (CA’s) en applicatieservers, en workflows voor beleidsbeheer.

¹Gartner, ‘Technology Insight for X.509 Certificate Management’, David Anthony Mahdi, september 2016.

Meer informatie?

Volg Qualys op LinkedIn en Twitter
Lees meer over het Qualys Cloud Platform

Over Qualys
Qualys, Inc. (Nasdaq: QLYS) is een pionier op het gebied van oplossingen voor cloud-based security en compliance. Het bedrijf heeft meer dan 9.300 klanten in meer dan honderdtwintig landen, inclusief een meerderheid van zowel de Forbes Global 100- als de Fortune 100-bedrijven. Qualys helpt organisaties bij het stroomlijnen en consolideren van hun security- en compliance-oplossingen in één platform en het integreren van security in digitale-transformatie-initiatieven voor meer flexibiliteit, beter bedrijfsresultaat en een substantiële kostenbesparing. Het Qualys Cloud Platform en de geïntegreerde Cloud Apps bieden continue bedrijfskritische beveiligingsinformatie, waardoor auditing, compliance en bescherming van IT-systemen en webapplicaties on-premise, op endpoints en in elastic clouds is te automatiseren. Qualys, opgericht in 1999, was een van de eerste SaaS-securityorganisaties. Het bedrijf heeft sterke strategische

partnerships met toonaangevende managed service providers en consultingorganisaties, waaronder Accenture, BT, Cognizant Technology Solutions, Deutsche Telekom, Fujitsu, HCL Technologies, HP Enterprises, IBM, InfoSys, NTT, Optiv, SecureWorks, Tata Communications, Verizon en Wipro. Het bedrijf is tevens een van de oprichters van de Cloud Security Alliance (CSA). Meer achtergrond is te vinden op www.qualys.com.

Qualys, het Qualys-logo en QualysGuard zijn handelsmerken van Qualys, Inc. Alle andere handelsmerken zijn eigendom van hun respectievelijke eigenaren.

Qualys, het Qualys-logo en QualysGuard zijn handelsmerken van Qualys, Inc. Alle andere handelsmerken zijn eigendom van hun respectievelijke eigenaren.

Voor meer informatie:

LVTPR
Edmee Verbeek / Kirsten Meij
T: 030 65 65 070
M: qualys@lvtpr.nl

	De SSL Store ™ kondigt de alles-in-één cybersecurity-oplossing cWatch Web aan

	Nieuwe F5 Security-oplossing verbetert applicatiebeveiliging

	Geavanceerde tests voor webbeveiliging: Doxis4Cloud scoort een A+ voor onafhankelijke tests voor webbeveiliging

	Gebruik van HTTPS in jaar tijd verdubbeld

	A10 Networks heeft SSL Insight geïntegreerd met RSA Security Analytics

vrijdag 10 juli 2020
	myBrand transformeert Attero tot flexibele organisatie

	Onderzoek naar communicatie in crisistijd: laat vooral van je horen!

	Unit4 kondigt nieuwste release van Unit4 ERP aan

	Thuiswinkel.org start bemiddeling en certificering platformen

	GitLab maakt programma GitLab Commit - Virtual bekend

	Dutch Startup Association wil diverse en inclusieve startups het nieuwe normaal maken
9 juli 2020
	Wereldleider in beveiliging van mobiele apparaten en apps, Zimperium, sluit distributie-overeenkomst met Distology

	THE BRISTOL GROUP en Guardian360 sluiten partnership voor de levering van continue veiligheidsscans in Duitsland

	Frontline Solutions her-certificeert zich voor ISO27001

	IFS uitgeroepen tot Leider in Gartner’s 2020 Magic Quadrant for Field Service Management

	Slechts 5 procent vindt innovatie in de dienstverlening het belangrijkst bij keuze financiële dienstverlener

	Zyxel introduceert tri-mode beheer met nieuwe hybride switch

	Heijmans gaat langdurige IT-samenwerking aan met Conclusion

	BOYS WITH BRAINS NU IN 17 LANDEN IN EUROPA ACTIEF

	Broad Horizon neemt Data Management Professionals over

	Razer DeathAdder V2 nu beschikbaar in mini-variant

	Tilburgse onderwijsinstellingen slaan handen ineen voor ICT

	Oracle Autonomous Database nu beschikbaar in datacenters van klanten

	Oracle kondigt 'Oracle Dedicated Region Cloud@Customer' aan

	Qualys voegt malwaredetectie toe aan zijn Remote Endpoint Protection-oplossing

	Qualys levert Vulnerability Management aan Microsoft Azure Security Center voor virtuele machines en containers

	Qualys VMDR® – Vulnerability Management Detection and Response – nu beschikbaar

Qualys introduceert CertView: centraal beheer van SSL/TLS-certificaten in internationale IT-omgevingen

Nieuw appframework in Qualys Cloud Platform brengt SSL/TLS-kwetsbaarheden samen in één overzicht