A Qualys ampliou a sua plataforma Enterprise TruRisk Management (ETM) com um novo m\u00f3dulo de intelig\u00eancia artificial centrado na seguran\u00e7a de identidades. A medida surge face aos ataques que t\u00eam aumentado atrav\u00e9s de contas humanas e m\u00e1quinas.<\/p>\n
O novo m\u00f3dulo, denominado ETM Identity, permite medir, correlacionar e reduzir o risco associado \u00e0s identidades digitais, sejam de utilizadores, aplica\u00e7\u00f5es ou sistemas automatizados. A solu\u00e7\u00e3o apresenta um painel consolidado com as vulnerabilidades mais relevantes.<\/p>\n
O indicador resultante, Identity TruRisk Score, quantifica a exposi\u00e7\u00e3o ao risco cruzando criticidade, probabilidade de explora\u00e7\u00e3o e impacto no neg\u00f3cio. O objetivo \u00e9 apoiar decis\u00f5es estrat\u00e9gicas de TI e seguran\u00e7a.<\/p>\n
Ao integrar dados de endpoints, servers, workloads em cloud e aplica\u00e7\u00f5es, a plataforma oferece uma vis\u00e3o mais completa da exposi\u00e7\u00e3o de uma organiza\u00e7\u00e3o. A rela\u00e7\u00e3o entre riscos de identidades e ativos tecnol\u00f3gicos \u00e9 outro eixo da solu\u00e7\u00e3o.<\/p>\n
O m\u00f3dulo executa a prioriza\u00e7\u00e3o inteligente e a an\u00e1lise de percursos de ataque, identificando caminhos explor\u00e1veis com base em privil\u00e9gios e combina\u00e7\u00f5es t\u00f3xicas. Atua antes de serem usados por um atacante.<\/p>\n
A solu\u00e7\u00e3o inclui mais de 200 controles de pol\u00edticas para Active Directory, juntamente com scripts de automatiza\u00e7\u00e3o e fluxos de remedia\u00e7\u00e3o prontos a usar. A integra\u00e7\u00e3o com ITSM facilita a resposta autom\u00e1tica a incidentes.<\/p>\n
A liga\u00e7\u00e3o com ServiceNow e Jira permite orquestrar a\u00e7\u00f5es baseadas em pol\u00edticas de seguran\u00e7a. Entre as a\u00e7\u00f5es est\u00e3o a redu\u00e7\u00e3o de privil\u00e9gios, a desativa\u00e7\u00e3o de contas inativas e a rota\u00e7\u00e3o de credenciais.<\/p>\n
O ETM Identity apoia auditorias e o cumprimento de normas como HIPAA, PCI-DSS, RGPD, DISA STIG ou CIS. A plataforma tamb\u00e9m refor\u00e7a estrat\u00e9gias de Zero Trust mediante monitoriza\u00e7\u00e3o cont\u00ednua.<\/p>\n
Para as empresas, a aposta na automa\u00e7\u00e3o e na visibilidade de identidades responde \u00e0 crescente complexidade de ambientes h\u00edbridos e multicloud. A abordagem liga risco t\u00e9cnico a impacto operacional.<\/p>\n","protected":false},"excerpt":{"rendered":"