In Zusammenarbeit mit Red Hat bietet Qualys einen einzigartigen Ansatz mit einem containerisierten Cloud Agenten, der die Sicherheit auf das Betriebssystem ausdehnt. Der Cloud Agent für Red Hat Enterprise Linux CoreOS auf OpenShift, kombiniert mit der Qualys-Lösung für Containersicherheit, bietet eine kontinuierliche Erkennung von Paketen und Schwachstellen für den gesamten OpenShift-Stack.
Die Lösung von Qualys basiert auf der Qualys Cloud Platform und lässt sich nahtlos in die Workflows, Reports und Metriken der Anwender zum Schwachstellen-Management integrieren, um Risiken zu reduzieren.
„Das Thema Sicherheit bereitet nahezu allen Organisationen Sorge. Wir glauben, dass ein starkes Partner-Ökosystem dazu beiträgt, diese Bedenken zu zerstreuen, indem es unseren Kunden eine große Auswahl an Lösungen bietet“, sagt Aaron Levey, Head of Security Partner Ecosystem bei Red Hat.
„Der Cloud Platform and Cloud Agent von Qualys hilft Administratoren dabei, einen tieferen Einblick in bekannte Schwachstellen zu erhalten, die auf ihren Red Hat Enterprise Linux CoreOS-Knoten vorhanden sein könnten, und verweist auf zugehörige Red Hat Security Advisories. Dabei stützt er sich auf die Expertise von Red Hat sowie auf die eigenen Fähigkeiten von Qualys, cloudnative Sicherheit voranzutreiben.“
Der Qualys Cloud Agent für Red Hat Enterprise Linux CoreOS auf Red Hat OpenShift bietet:
- Vollständige Bestandsaufnahme – Kontinuierliche Sichtbarkeit der installierten Software, offenen Ports und Red Hat Security Advisories (RHSA) für alle Red Hat Enterprise Linux CoreOS-Knoten mit umfassender Berichterstattung.
- Host-Hygiene verwalten – Vollständige Integration in die Qualys Cloud Platform zur automatischen Erkennung und Verwaltung des Host-Status in Bezug auf Patches und die Einhaltung von Compliance-Vorgaben für bekannte Schwachstellen.
- Einfaches Deployment auf dem Host – Vereinfachtes Deployment über den Qualys Cloud Agent zur Absicherung des Host-Betriebssystems. Dieser Ansatz macht es überflüssig, den Host zu modifizieren, Ports zu öffnen oder Anmeldedaten zu verwalten.
- Vollständige Abdeckung – Die vollständige Abdeckung von Red Hat OpenShift und Qualys Container Security bietet umfassende Transparenz vom Host-Betriebssystem bis hin zu Images und Containern, die auf OpenShift laufen.
„Sicherheitsteams, die moderne Anwendungen auf Basis von Spitzentechnologien wie Red Hat OpenShift unterstützen wollen, müssen sowohl die laufenden Container-Images als auch den zugrundeliegenden OpenShift-Cluster absichern“, sagt Sumedh Thakar, President und CEO von Qualys.
„Durch die Zusammenarbeit mit Red Hat haben wir einen einzigartigen Ansatz zur Absicherung von Red Hat Enterprise Linux CoreOS entwickelt, der eine vollständige Kontrolle über containerisierte Workloads bietet und Qualys dabei unterstützt, Container zu entdecken, nachzuverfolgen und kontinuierlich abzusichern.“