ZAFİYET YÖNETİMİ / QUALYS
Qualys Yönetimini AI Ajanlarına Devredin
Qualys VMDR'de varlıklar Cloud Agent'lar ve scanner appliance'larla taranır, bulgular QID'ler ve TruRisk gibi skorlarla değerlendirilir, asset tag'ler ile kapsam yönetilir. Tag kuralları, agent sağlığı ve önceliklendirme sürekli bakım ister. Confidenya bu işleri AI ajanlarına devretmeniz için danışmanlık verir.
- QID
- Asset tag
- Cloud Agent
- Scanner appliance
- Option profile
- TruRisk
- Patch Management
// 01 MEVCUT DURUM
Klasik admin yükü
Qualys yöneten ekiplerin her gün tekrar eden işleri:
- Asset tag kurallarını güncel tutmak
- Cloud Agent bağlantı ve sürüm sorunlarını takip etmek
- QID bazında bulguları önceliklendirmek
- Option profile ve tarama planlarını yönetmek
- Düzeltme durumunu raporlamak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Patch dağıtımı ve risk istisnaları insan onayıyla yapılır.
- Tag kuralı değişiklikleri onaysız uygulanmaz.
- Ajan kullanıcısı kısıtlı rolle tanımlanır.
- Tarama kimlik bilgilerine ajan erişmez.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Tag kuralı denetimi
Hatalı veya boş dönen dinamik tag kurallarını raporlar.
Agent sağlığı
Bağlantısız ve eski sürüm Cloud Agent'ları listeler.
Önceliklendirme
QID'leri risk skoru, varlık kritikliği ve maruziyetle önceliklendirir.
Sahiplik ataması
Bulguları tag ve sahiplik bilgisine göre atama önerisi yapar.
Düzeltme takibi
Geciken ve tekrar eden bulguları raporlar.
Tarama yapılandırması
Option profile'lar arasındaki tutarsızlıkları raporlar.
// DEVİR HARİTASI
Devir haritası: Qualys
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Tag kuralı denetimi
- Agent sağlığı
- Önceliklendirme
- Sahiplik ataması
- Düzeltme takibi
- Tarama yapılandırması
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut Qualys ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
Qualys için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni Qualys sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, Qualys ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- Qualys API ile varlık, bulgu ve tarama verisi
- ITSM ile düzeltme ticket entegrasyonu
- CMDB eşleştirmesi
// 06 SSS
Qualys için sık sorulan sorular
Patch Management modülünü ajan kullanır mı?
Ajan dağıtım önerisi hazırlar; dağıtım onayla yapılır.
Tag yapımız karmaşık.
Ajan tag kurallarını analiz edip sadeleştirme önerir.
Diğer Qualys modülleri kapsamda mı?
Kapsam keşifte belirlenir.
Qualys ortağı mısınız?
Hayır. Bağımsızız.
SIRADAKİ ADIM
Qualys yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük Qualys yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.