Lookout koppelt mobiele beveiliging aan risicoplatform van Qualys
Lookout en Qualys lanceren een integratie waarmee gegevens over kwetsbaarheden op mobiele apparaten terechtkomen in Qualys Enterprise TruRisk Management (ETM). De koppeling verbindt Lookout Mobile AI Security met het risicoplatform van Qualys. Organisaties kunnen daardoor de blootstelling van smartphones en tablets samen met de rest van hun IT-omgeving beoordelen. De integratie is algemeen beschikbaar.
Het idee erachter is dat het Continuous Threat Exposure Management-raamwerk (CTEM) van Gartner ook voor mobiele apparaten gaat gelden. Volgens de bedrijven vormen mobiele apparaten van medewerkers inmiddels meer dan 60 procent van de endpoints binnen bedrijven. Mobiele beveiliging werd tot nu toe vaak los van risicoteams georganiseerd, waardoor er een blinde vlek ontstond in het zicht op het totale risico.
Mobiele apps vallen buiten gangbare scans
Servers en desktopsystemen worden doorlopend op kwetsbaarheden gecontroleerd, maar meer dan de helft van het digitale aanvalsoppervlak blijft volgens de bedrijven buiten de risicoanalyse. Mobiele apps zijn opgebouwd uit een keten van onderdelen, zoals sdk’s van derden, opensourcebibliotheken en api’s. Traditionele scanners voor infrastructuur zijn daar niet voor ontworpen. Kwetsbaarheden in ogenschijnlijk vertrouwde apps blijven daardoor onopgemerkt.
Lookout voedt de TruRisk-score van Qualys met informatie uit het eigen Mobile Software Exposure Center (MSEC). Het gaat om patchniveaus van het mobiele besturingssysteem, van apps en van sdk’s, om bekende actief misbruikte kwetsbaarheden en om risico’s in de softwareketen van apps. Ook andere actieve dreigingen worden meegenomen. Beveiligingsteams kunnen zo op basis van zakelijke impact bepalen wat ze eerst herstellen.
Koppeling met herstelprocessen en assetoverzicht
De bevindingen over mobiele dreigingen en softwareblootstelling zijn te verbinden met herstelworkflows, zodat teams sneller van detectie naar risicoverlaging komen. Daarnaast levert de integratie continu metadata van mobiele apparaten aan Qualys ETM. Dat vergroot de dekking van de assetinventaris en ondersteunt compliancebeoordelingen en rapportages.
De integratie verloopt volledig van cloud naar cloud en vraagt geen eigen infrastructuur of aanvullende software. Klanten die beide producten gebruiken, activeren de koppeling door beveiligde api-connectoren in te stellen via de bestaande beheerconsoles van Lookout en Qualys. Daar zijn geen extra kosten aan verbonden.
Meer over Mobility
Over Wouter Hoeffnagel
