Qualys, actief op het gebied van cloudgebaseerde compliance-, beveiligings- en IT-oplossingen, heeft bekendgemaakt dat het een overeenkomst heeft getekend voor de overname van TotalCloud. Laatstgenoemde biedt een cloudplatform voor workflow management en automatisering zonder de noodzaak van programmeren.
Als de overname is voltooid zal de technologie van TotalCloud de oplossing van Qualys voor cloudbeveiliging kracht bij moeten gaan zetten, zegt het bedrijf. “Klanten van Qualys kunnen daarmee gebruikersgedefinieerde workflows ontwikkelen voor het on demand toepassen van op maat toegesneden beveiligingsregels. Dit draagt bij aan vereenvoudigde compliance en cybersecurity.” Het enige wat gebruikers volgens Qualys hoeven te doen om een workflow binnen een multicloudomgeving te creëren, is het slepen en neerzetten van functionele bouwstenen. “Daarmee kunnen ze elke gewenste opeenvolging van acties samenstellen. Op die manier kunnen ze op geautomatiseerde wijze compliancecontroles uitvoeren of corrigerende maatregelen treffen in navolging van de richtlijnen.”
“Organisaties stappen in sneltreinvaart over naar de cloud”, zegt Chantal ’t Gilde, managing director Benelux & Nordics van Qualys. “Ze zoeken daarbij naar manieren om eenvoudiger overzicht te krijgen op de beveiliging van hun cloudomgevingen. Daarnaast hebben ze behoefte aan makkelijk automatiseerbare workflows voor het verhelpen van kwetsbaarheden. Door de overname van TotalCloud kunnen we het Qualys Cloud Platform uitbreiden met visuele workflowtechnologie voor het verhelpen van kwetsbaarheden in de cloud. Daarmee geven we blijk van ons voortdurende streven om innovatieve mogelijkheden voor het beschermen van de cloud af te leveren.”
Het grote aantal API’s dat binnen multicloudomgevingen worden gebruikt en het uiteenlopende gedrag daarvan maken het volgens Qualys moeilijk voor organisaties om geautomatiseerde functionaliteit te ontwikkelen die hen grip biedt op de beveiliging en het detecteren en verhelpen van kwetsbaarheden. “Maar met de technologie van TotalCloud kunnen klanten van Qualys cloudworkflows ontwikkelen die hen op eenvoudige wijze helpen met bijvoorbeeld het automatiseren van dagelijkse beveiligingstaken. Van simpele asset tagging tot complexe scenario’s waarbij diverse clouddiensten en acties zijn betrokken, zoals het melden van instances van virtuele machines met publieke IP-adressen, te hoge toegangsrechten en kwetsbaarheden waarvan cybercriminelen misbruik kunnen maken.”
Verder zijn tools zoals ServiceNow, Jira en Splunk met cloudworkflows voor het het automatiseren van meldingen, het wijzigingsbeheer, asset tagging en gegevensanalyse eenvoudig te configureren en behoort ook het triggeren van acties door diverse applicaties van Qualys, zoals het automatisch scannen op kwetsbaarheden wanneer er een nieuwe virtuele machine wordt gedetecteerd tot de mogelijkheden, sluit het bedrijf af.