客戶將在前沿 AI 時代，通過由 Qualys 驅動的風險運營中心獲得更強的可視性。

加州福斯特城，2026年11月9日 / PRNewswire / -- 云原生网络风险管理公司 Qualys ， Inc。（ NASDAQ : QLYS ）今日宣布，扩大全球 mROC 项目，将战略技术联盟伙伴纳入各主要攻击面——移动、 OT / IoT 和身份领域，其中包括 Claroty、 Lookout、 NowSecure、 Nozomi Networks 和 Okta。来自这些伙伴的遥测数据将把企业中一些最少被衡量的部分的风险引入 Qualys Enterprise TruRisk Management （ ETM ），从而让组织能够全面了解其环境中的网络风险。

Qualys 表示，AI 模型發現軟體漏洞的速度，已經快於任何安全團隊依靠人工分診所能跟上的速度，而對手也具備同樣的能力。然而，大多數安全項目仍分散在數十種工具之中，每種工具都有自己的嚴重性評分，卻沒有關於哪些風險真正可被利用的統一視圖。在這種環境下，發現更多漏洞只會進一步加深積壓問題。公司稱，問題還因攻擊面中增長最快的一些部分同時也是最少被衡量的部分而加劇。手機、上網設備、工業和醫療系統以及身份認證，往往無法運行傳統代理或承受主動掃描，因此其風險要么未被衡量，要么停留在各自獨立且擁有單獨評分體系的工具之中。

透過擴展後的技術聯盟，合作夥伴的遙測數據將流入 Qualys ETM，由 Qualys 的專有評分與優先級引擎 TruRisk 與企業範圍內的數據結合進行評估。Qualys 表示，這將為首席資訊安全官提供統一的 TruRisk 評分、用於修復工作流的優先級清單，以及可向董事會報告、具有可辯護性的風險視圖。

Qualys 表示，組織可以在 Qualys ETM 中衡量以下主要攻擊面的風險：

• 移動（Lookout 和 NowSecure）——持續提供對移動設備安全態勢、操作系統漏洞以及應用層風險的可視性，這些應用層風險通過高級二進制分析來識別，包括嵌入式第三方 SDK 中的漏洞。通過將這些風險納入統一的 TruRisk 評分體系，組織可以將移動端所面臨的風險與服務器、筆記本電腦等傳統終端所面臨的風險一起進行一致的評估和優先級排序。
• OT 和 IoT （Claroty 和 Nozomi Networks）——整合運營技術（OT）和物聯網（IoT）的被動資產發現與漏洞數據，覆蓋工業控制系統、醫療設備和樓宇管理系統等。那些無法掃描或打補丁的暴露將變得可見並被賦予優先級，同時補償性緩解措施也會在同一修復工作流中被追蹤。
• 身份（ Okta ）——納入身份態勢遠測數據，例如配置錯誤、權限過高或暴露的賬戶和憑證。處於風險中的賬戶將結合其可訪問的系統一併衡量，以便團隊優先修復攻擊者可能用於橫向移動的暴露點。

全球 mROC 联盟新增伙伴授權路徑

Qualys還宣布推出兩條新的合作授權途徑：Authorized、mROC、Advisor以及Authorized、mROC、Delivery和Implementation Partner。該公司表示，這些新途徑將為客戶提供更快且經過驗證的方式來建立風險運營中心（ROC），以便更好地應對由AI發現的漏洞激增，以及由AI所支持的競對。

這一僅限受邀加入的全球 mROC 聯盟，如今將在三類合作夥角色中進行認證，讓客戶能夠在 ROC 所採用的每個階段——從戰略到部署，再到完全託管運營——選擇合適的合作夥伴：

• Authorized mROC Advisor （新增）——獲得認證後，可評估客戶的風險項目，定義基於 TruRisk 的優先事項，並設計客戶的 ROC 運營模式及採用路線圖。
• Authorized mROC Delivery & Implementation Partner （新增）——獲得認證後，可部署 ETM，將其與客戶現有的安全技術架構集成，包括第三方發現結果及技術聯盟的遠端測試數據，並建立 ROC 工作流程。
• __BJW_BOLOKA_00001__BJW_BOLOKA_00002__——獲得認證後，可以基於 ETM 以托管服務的形式運行客戶的 ROC，涵蓋從優先級排序到修復的整個過程，以及基於 SLA 的報告。

Qualys 全球渠道與戰略聯盟副總裁 Cade Stephens 表示：「PHP2Shell 為整個行業敲響了警鐘。這個漏洞已存在多年，但 AI 显著改變了發現和利用的經濟性，使對手能夠以遠超傳統響應週期的速度將其武器化。我們擴展後的全球 mROC 聯盟，匯聚了 Qualys 平臺、戰略技術聯盟合作伙伴以及由高水準培訓的風險運營中心專家組成的全球生態系統的力量，幫助客戶大規模實施網絡風險管理，並在 AI 時代跑贏威脅。」

更多資源

• 閱讀博客文章：《不斷擴大的攻擊面需要一種新的運營模式》
• 觀看影片：《Qualys x Partners：將漏洞轉化為業務風險對話》
• 了解更多有關 Qualys 全球 mROC 聯盟的信息
• 在 LinkedIn、Instagram 和 X 上關注 Qualys

關於 Qualys

Qualys、Inc。（NASDAQ：QLYS）是一家雲原生網絡風險管理公司，幫助各類組織衡量、溝通並消除網絡風險。Qualys表示，其平臺及解決方案為風險運營中心（ROC）提供支持，統一資產可視性、暴露管理、風險優先級排序和修復流程，幫助組織在混合環境、多雲、終端和AI環境中持續降低風險。Qualys稱，公司通過AI速度的檢測、超優先級排序和自主修復能力，為前沿AI時代的安全與IT團隊提供支持。Qualys表示，全球超過10,000家組織（包括大多數《財富》100強企業）信任其服務，公司幫助客戶將網絡安全轉變為可衡量的業務職能，以增強韌性並推動業務成果。更多信息請訪問www.qualys.com。

媒體聯絡人：