Qualys, een aanbieder van cloudgebaseerde beveiligings- en compliance-oplossingen, heeft de applicatie die Qualys Global IT Asset Inventory verbindt met de ServiceNow Service Graph and Configuration Management Database (CMDB) onderdeel gemaakt van het Service Graph Connector Program, een nieuw onderdeel binnen het Technology Partner Program.
De nieuwe integratie helpt klanten om snel, eenvoudig en betrouwbaar hun complete en gecontextualiseerde assetinformatie in ServiceNow te laden, wat een consistente en geconsolideerde dataset in hybride IT-omgevingen mogelijk maakt. Deze consistentie zorgt ervoor dat IT-, security- en compliance-teams gebruikmaken van dezelfde assetinformatie, wat hen uiteindelijk helpt een antwoord te krijgen op de vragen: welke producten worden beïnvloed door een kwetsbaarheid, wie is verantwoordelijk voor het beheer van die systemen, en hoe kan ik proactief security- en risicobeleid in de toekomst afdwingen?
Julie Sutton, Information Security manager bij City and County of Denver: “We gebruiken het ServiceNow Now Platform om onze workflows te automatiseren en volgen, en de integratie met het Qualys-platform is essentieel. Qualys Global IT Asset Inventory geeft ons up-to-date, continu en gedetailleerd inzicht in assets, waaronder veranderingen in hardware, configuratie en applicaties over de hele linie. Naast continue inventarisatie, maakt door de Qualys Cloud Agent gedreven Qualys VMDR® assessment van kwetsbaarheden, configuratie en beleid mogelijk. Het is cruciaal dat we een centraal 360-gradenoverzicht hebben van deze assets en hun beveiligingsstatus, zodat onze security- en IT-teams kunnen samenwerken bij het beheren van de volledige assetlifecycle.”
“ServiceNow heeft een overtuigend volgende-generatie system of record ontwikkeld in Service Graph dat bedrijven meer mogelijkheden biedt”, zegt Philippe Courtot, bestuursvoorzitter en CEO van Qualys. “Qualys’ CMDB Sync biedt één versie van de waarheid voor de hele organisatie die ServiceNow’s Service Graph en CMDB altijd up-to-date helpt houden in de volledige hybride-klantomgeving. Dit is cruciaal voor security, omdat je simpelweg niet effectief kunt beveiligen wat je niet weet.”
ServiceNow Service Graph, het volgende-generatie system of record voor digitale producten en diensten behandelt de volledige technologiestack van infrastructuur tot de applicatielaag. Dit inclusief ServiceNow’s CMDB, de opslagplaats voor alle informatie omtrent infrastructuur, relaties en configuratiebeheer. Met Service Graph beschikken IT-organisaties over een brede en diepe basis van data voor het managen van de volledige lifecycle van digitale producten en diensten. Daarnaast ondersteunt het alle ServiceNow-producten, waardoor klanten technologiecomponenten, mensen en processen kunnen combineren in een servicegeorienteerd overzicht. Deze connected aanpak stelt klanten in staat om hun huidige CMDB-investeringen te benutten om portfolio’s te rationaliseren, ontwikkeling te automatiseren, cloud- en securitywerkzaamheden te stroomlijnen, risico’s te beheersen en ROI inzichtelijk te maken, wat weer tot hoogwaardige bedrijfsresultaten leidt.
Jeff Hausman, vicepresident en general manager IT Operations Management, Security, and CMDB van ServiceNow: “ServiceNow leidt de toekomst van werk door geweldige ervaringen voor bedrijven te creëren. We zijn verheugd dat Qualys zijn CMDB Sync heeft geïntegreerd in het Service Graph Connector Program, zodat klanten het lifecyclebeheer van assets verder kunnen vereenvoudigen terwijl ze tegelijkertijd hun securitystatus verbeteren.”
Het Qualys Cloud Platform met zijn diverse dataverzamelingssensoren, waaronder de Qualys Cloud Agent, compileert en updatet uiteindelijk een volledige inventaris van alle IT-assets in on-premises, cloud- en remote endpoints. Het integreert deze data ook als onderdeel van Qualys’ innovatieve kwetsbaarheidsmanagementoplossing, VMDR, om automatisch een wereldwijde asset-inventaris te creëren die altijd up-to-date is, onbekende apparaten die verbinding maken met het netwerk te identificeren, assetgroepen dynamisch te creëren en behouden, in realtime kwetsbaarheden en misconfiguraties vast te stellen, en diens herstel en beperking te prioriteren. In essentie is het een programma dat helpt de lifecycle van assets, van ontdekking tot herstel, te beheren in een hybride omgeving van on-prem, cloud, containers en IoT/OT.
De Qualys CMDB Sync Service Graph Connector biedt:
- Continue tweewegsynchronisatie. Voor uitgebreide assetinformatie in on-premises, mobiele endpoints, cloud, container en IoT.
- Nauwkeurige workflows. Zodat downstream-data accuraat wordt weergegeven door het te associëren met specifieke soorten configuratie-items.
- Single source of truth. Biedt assetconsistentie door ervoor te zorgen dat data correct geïdentificeerd en geclassificeerd worden voordat ze binnenkomen in de Service Graph en CMDB.
- Proactieve compliance. Verrijkt CMDB met lifecycle- en supportinformatie van de leverancier, waaronder end-of-life data voor hardware en software.
- Rijke software-informatie. Verbetert het software-assetprogramma door softwaretitels automatisch te normaliseren, door ze te categoriseren op functionaliteit (bijvoorbeeld databases, webservers, productiviteit, etc.) en licentiecategorie, waaronder commerciële en open-sourcesoorten.