概要
HCL BigFix Insights for Vulnerability Remediation for Qualys は、セキュリティ部門と運用部門のギャップを大幅に縮小し、Qualys で検出された脆弱性の修復に最適な BigFix Fixlet を自動的に提供します。このソリューションは、BigFix Lifecycle、BigFix Compliance、BigFix Remediate に含まれています。
現在、脆弱性を修正するための相関プロセスは、全体で何時間もかかることがありますが、HCL BigFix Insights for Vulnerability Remediation for Qualys を使用すれば、必要な時間が数分にまで短縮されます。それは、このソリューションが、数千の脆弱性に対する最適なパッチと構成設定を自動的に推奨することにより、修復まで時間を短縮してコンプライアンスにおけるギャップを縮小し、攻撃対象領域を大幅に縮小するからです。
アーキテクチャーの概要
以下の図に、HCL BigFix Insights for Vulnerability Remediation のアーキテクチャの概要を示します。
ハイライト
-
IT セキュリティチームと IT 運用チームは、脆弱性の検出と修復アクションをすばやく一致させ、コンプライアンスとセキュリティのギャップを解消できます。
-
HCL BigFix Baselines と、HCL BigFix の置き換えエンジンを使用する HCL BigFix Fixlet により、検出された脆弱性を修復したうえで、優先順位付けされた修復ワークフローの作成を自動化できます。
-
高度なパッチ分析機能を組み込み、時間を節約しながらコストとミスを削減し、専門知識の必要性を減らします。
-
サポート対象の OS プラットフォームと、すぐに使える認定済み修復の両方で、幅広い修復機能を活用できます。
メリット
-
セキュリティ部門と IT 運用部門を連携させ、検出された脆弱性に対処するために必要な修復についての認識を高めることができます。
-
脆弱性ギャップを速やかに解消し、修復時間を数時間あるいは数日から、数分に短縮します。
-
攻撃対象領域を縮小し、脆弱性の検出から修復までのループを閉じることができます。
-
セキュリティチームと運用チーム両方の HCL BigFix の投資利益率 (ROI) を向上させることができます。
BigFix のコンポーネント要件:
- BigFix Insights
- BigFix プラットフォーム 10.0.8 以降
BigFix のライセンス要件:
- BigFix Workspace、BigFix Lifecycle、BigFix Compliance、または BigFix Remediate
サポートされる脆弱性管理プラットフォーム:
- Qualys VMDR
リソース:
