Digital Inside
A Qualys anunciou o reforço da sua plataforma Enterprise TruRisk Management (ETM), com novas funcionalidades baseadas em inteligência artificial, que visam antecipar riscos e mitigar exposições antes de comprometerem sistemas empresariais. A atualização foi apresentada durante a conferência anual ROCon, realizada em Houston, nos Estados Unidos.
Com a crescente adoção de inteligência artificial nos sistemas de informação, aumentam também os vetores de ataque e a complexidade das ameaças. A resposta da Qualys a este novo cenário passa pela integração de capacidades avançadas no seu sistema ETM, com foco na análise preditiva, segurança de identidades — humanas e não humanas — e confirmação prática da explorabilidade de vulnerabilidades.
Segundo a empresa, o novo conjunto de funcionalidades foi concebido para permitir uma abordagem proativa na gestão de risco, adaptando-se ao perfil específico de cada organização e integrando inteligência contextual, remediação orientada e visibilidade contínua no chamado Risk Operation Center (ROC), o centro unificado de gestão de riscos da Qualys.
A solução ETM passa agora a fornecer validação prática de vulnerabilidades através da execução segura de cenários reais de ataque, o que permite confirmar a explorabilidade de uma falha antes de esta ser explorada por agentes maliciosos. Esta funcionalidade, integrada no módulo TruConfirm, acelera o processo de correção ao articular a remediação com os fluxos de trabalho ITSM existentes, atualizando automaticamente a pontuação de risco após a resolução do problema.
Outro componente introduzido, designado TruLens, analisa em tempo real os dados de ameaças e correlaciona-os com o contexto de ativos e operações críticas da empresa. Esta análise contínua permite priorizar os riscos com maior probabilidade de afetar diretamente o negócio, eliminando ruído informativo e facilitando a tomada de decisão.
O reforço da plataforma inclui também o novo módulo ETM Identity, que unifica a gestão de riscos relacionados com identidades, tanto humanas como autónomas ou de máquina, associando-as aos ativos que lhes estão ligados. A empresa refere que esta correlação é crucial para reduzir a superfície de ataque e automatizar o ciclo de remediação desde a deteção até à resolução verificada.
Com estas atualizações, a Qualys procura responder ao desafio crescente colocado pela multiplicação de identidades digitais e pelo volume de exposições a ameaças, oferecendo às equipas de segurança ferramentas que permitem agir antes que uma violação ocorra.
