Qualys はネットワークセキュリティ監査および脆弱性管理を自動化するため、グローバルな Web サービスアーキテクチャをゼロから開発して構築しました。

アーキテクチャの構成：

	時間や場所を問わずアクセスできるブラウザベースのユーザインタフェース
	セキュアオペレーションセンタ
	継続的に更新される脆弱性ナレッジベース
	ペリミタースキャンを実行するためのインターネットベースのスキャンエンジン
	社内ネットワークをスキャンするための Scanner Appliance

Web ベースのユーザインタフェース

Web ベースのユーザインタフェースにより、時間や場所を問わず安全な方法で QualysGuard にアクセスできます。ユーザは標準の Web ブラウザを使用して、スキャンの起動、脆弱性トレンドの調査、修正情報へのアクセス、脆弱性チケットの追跡を行うことができます。

セキュアオペレーションセンタ（SOC）

Qualys の SOC によって、負荷分散が施されたアプリケーションサーバの複数階層アーキテクチャに脆弱性データを安全に格納、処理できます。高可用性を備え、継続的に監視されている安全なデータセンタでデータを暗号化して保存することで、物理的にも論理的にも安全なデータベースが管理されます。QualysGuard アーキテクチャ独自のセキュリティ機能の詳細については、こちらをクリックしてください。

ナレッジベース

ナレッジベースには、QualysGuard の包括的なオンデマンドネットワークセキュリティ監査および脆弱性管理を可能にする情報が格納されています。Qualys は新しい脆弱性のシグニチャや検証済みの修正の追加、シグニチャの改善によってこのナレッジべースを毎日更新しています。継続的な更新を自動的に行うことで、QualysGuard Web サービスのユーザは常に最新の脆弱性をテストに使用できます。

インターネットリモートスキャナ

QualysGuard のインターネットスキャナにより、外部スキャンを高速かつ効率的に実行できます。Qualys には、インターネットを介して世界に接続されているデバイスのスキャンに最適化された一連のインターネットスキャナがあります。QualysGuard はそれらによって並列的にスキャンを実行してセキュリティ監査を処理し、最適なオペレーション速度を実現します。この推論ベースのスキャンエンジンでは精度とスケーラビリティの向上のため信頼できない方法を採用し、高精度の結果とともにスケーラブルなパフォーマンスを提供します。

QualysGuard Scanner Appliance

QualysGuard のスキャナは、インターネットリモートスキャナのアプライアンス版です。スキャナにより、QualysGuard の評価機能を社内ネットワークに取り入れることができます。この強化された Linux アプライアンスは数分でインストールでき、ユーザによるメンテナンスは不要です。ファイアウォールを特別に設定することなく新しい脆弱性シグニチャの更新の取得やスキャンジョブの実行が可能で、SSL で暗号化された標準のチャネルで結果が安全に表示されます。

QualysGuard のデータセキュリティ

QualysGuard Web サービスは脆弱性データをエンドツーエンドに暗号化した最初にして唯一のソリューションです。データは常に保護され、スキャンデータにアクセスできるのはお客様のみです。QualysGuard サービスのアクセスに高度なユーザ認証をご希望の大企業のお客様向けは、2 因子の RSA SecurID 認証もご利用いただけます。
QualysGuard のデータセキュリティは SAS70 監査と、信頼できるサードパーティによるアーキテクチャのセキュリティを確認するための侵入テストを経ています。QualysGuard のデータセキュリティの詳細については、こちらをクリックしてください。