Mit der strategischen Akquisition von Layered Insight erweitert Qualys seine Lösung um umfassende Sichtbarkeit und Anwendungsschutz zur Laufzeit für containerisierte und serverlose Workloads und ergänzt damit die Schwachstellenanalyse um skalierbaren, Container-nativen Anwendungsschutz.
Die integrierte Lösung wird eingehende Analysen zum Laufzeitverhalten automatisch mit Qualys’ Funktionen für Bedrohungsschutz korrelieren. Die DevOps-Teams profitieren von einzigartigem Laufzeitschutz, ohne dass dadurch die Komplexität des Container-Managements steigt.
Die Technologie von Layered Insight wird den Kunden von Qualys eine Reihe von Vorteilen bieten:
- Tieferer Einblick in Container durch Abbildung des Laufzeitverhaltens, um ein multidimensionales (Netzwerk, Speicher, System) und umfassendes Verständnis für Anwendungen zu gewinnen, die in einer containerisierten Umgebung ausgeführt werden.
- Entdeckung und Verhinderung von Sicherheitsverletzungen während der Laufzeit. Die Benutzer können Warnmeldungen für erkannte Anomalien festlegen oder automatisch generierte Verhaltensrichtlinien anwenden, um die Kontrolle über die Container durchzusetzen.
- Erweiterte Transparenz, Compliance und Sicherheit für serverlose CaaS (Container-as-a-Service)-Implementierungen wie AWS Fargate und Azure Container Instances, erreicht durch Sichtbarkeit und Schutz für die Anwendungs-Images und Laufzeitsprachen.
Die integrierte Lösung Qualys Container Security wird neben Schwachstellenmanagement, Compliance und Inventarisierung auch Transparenz und Schutz zur Laufzeit bieten. Dabei wird sie den gesamten Prozess von der Build-Phase bis zur Bereitstellung umfassen und sowohl lokale als auch Cloud- und CaaS-Umgebungen abdecken.
Wie bei allen Akquisitionen von Qualys sind auch hier federführende Mitarbeiter zu Qualys gewechselt. Dazu zählen unter anderem die Layered Insight-Mitgründer Asif Awan als CTO of Container Security und John Kinsella als VP Engineering, Container Security.
„Mit dieser Akquisition setzt sich Qualys an die Spitze der Container-Sicherheit“, so Philippe Courtot, Chairman und CEO von Qualys. „Dank der hochskalierbaren Architektur von Layered Insight können wir unsere bestehende Lösung Container Security um Laufzeitfunktionalitäten und automatisierte Durchsetzung erweitern.“
Die Lösungen von Layered Insight sind vollständig containerisiert und basieren auf einer hochskalierbaren Architektur. Qualys plant, die Lösungen bis zum zweiten Halbjahr 2019 in seine Cloud-Plattform zu integrieren.