客户将在前沿 AI 时代通过 Qualys 驱动的风险运营中心获得更强可视性

加州福斯特城，2026年11月9日 /PRNewswire/ -- 云原生网络风险管理公司 Qualys, Inc.（NASDAQ: QLYS）今日宣布，扩大全球 mROC 项目，将战略技术联盟伙伴纳入各主要攻击面——移动、OT/IoT 和身份领域，其中包括 Claroty、Lookout、NowSecure、Nozomi Networks 和 Okta。来自这些伙伴的遥测数据将把企业中一些最少被衡量的部分的风险引入 Qualys Enterprise TruRisk Management（ETM），从而让组织能够全面了解其环境中的网络风险。

Qualys 表示，前沿 AI 模型发现软件漏洞的速度，已经快于任何安全团队依靠人工分诊所能跟上的速度，而对手也具备同样的能力。然而，大多数安全项目仍分散在数十种工具之中，每种工具都有自己的严重性评分，却没有关于哪些风险真正可被利用的统一视图。在这种环境下，发现更多漏洞只会进一步加深积压问题。公司称，问题还因攻击面中增长最快的一些部分同时也是最少被衡量的部分而加剧。手机、联网设备、工业和医疗系统以及身份，往往无法运行传统代理或承受主动扫描，因此其风险要么未被衡量，要么停留在各自独立且拥有单独评分体系的工具中。

通过扩展后的技术联盟，合作伙伴的遥测数据将流入 Qualys ETM，由 Qualys 的专有评分与优先级引擎 TruRisk 结合企业范围内的数据进行评估。Qualys 表示，这将为首席信息安全官提供统一的 TruRisk 评分、用于修复工作流的优先级清单，以及可向董事会汇报、具有可辩护性的风险视图。

Qualys 表示，组织可在 Qualys ETM 中衡量以下主要攻击面的风险：

• 移动（Lookout 和 NowSecure）——持续提供对移动设备安全态势、操作系统漏洞以及应用层风险的可视性，这些应用层风险通过高级二进制分析识别，包括嵌入式第三方 SDK 中的漏洞。通过将这些风险纳入统一的 TruRisk 评分，组织可以将移动端暴露与服务器、笔记本电脑等传统终端一道进行一致的评估和优先级排序。
• OT 和 IoT（Claroty 和 Nozomi Networks）——整合运营技术（OT）和物联网（IoT）的被动资产发现与漏洞数据，覆盖工业控制系统、医疗设备和楼宇管理系统等。那些无法扫描或打补丁的暴露将变得可见并被赋予优先级，同时补偿性缓解措施也会在同一修复工作流中被跟踪。
• 身份（Okta）——纳入身份态势遥测数据，例如配置错误、权限过高或暴露的账户和凭证。处于风险中的账户将结合其可访问的系统一并衡量，以便团队优先修复攻击者可能用于横向移动的暴露点。

全球 mROC 联盟新增伙伴授权路径

Qualys 还宣布推出两条新的伙伴授权路径：Authorized mROC Advisor 和 Authorized mROC Delivery & Implementation Partner。公司表示，新路径将为客户提供更快且经过验证的方式来建立风险运营中心（ROC），以更好应对由 AI 发现的漏洞激增以及 AI 赋能的对手。

这一仅限受邀加入的全球 mROC 联盟如今将在三类伙伴角色中进行认证，使客户能够在 ROC 采用的每个阶段——从战略到部署再到完全托管运营——选择合适的伙伴：

• Authorized mROC Advisor（新增）——获得认证，可评估客户的风险项目，定义基于 TruRisk 的优先事项，并设计客户的 ROC 运营模型和采用路线图。
• Authorized mROC Delivery & Implementation Partner（新增）——获得认证，可部署 ETM，将其与客户现有安全技术栈集成，包括第三方发现结果和技术联盟遥测数据，并建立 ROC 工作流。
• mROC Partner——获得认证，可基于 ETM 以托管服务形式运行客户的 ROC，覆盖从优先级排序到修复以及基于 SLA 的报告。

Qualys 全球渠道与战略联盟副总裁 Cade Stephens 表示：“PHP2Shell 给整个行业敲响了警钟。这个漏洞存在了多年，但 AI 显著改变了发现和利用的经济性，使对手能够以远超传统响应周期的速度将暴露武器化。我们扩展后的全球 mROC 联盟，汇聚了 Qualys 平台、战略技术联盟伙伴以及由高水平培训的风险运营中心专家组成的全球生态系统的力量，帮助客户大规模落实网络风险管理，并在 AI 时代跑赢威胁。”

更多资源

• 阅读博客文章：《不断扩大的攻击面需要一种新的运营模式》
• 观看视频：《Qualys x Partners：将漏洞转化为业务风险对话》
• 了解更多有关 Qualys 全球 mROC 联盟的信息
• 在 LinkedIn、Instagram 和 X 上关注 Qualys

关于 Qualys

Qualys, Inc.（NASDAQ: QLYS）是一家云原生网络风险管理公司，帮助各类组织衡量、沟通并消除网络风险。Qualys 表示，其平台及解决方案为风险运营中心（ROC）提供支持，统一资产可视性、暴露管理、风险优先级排序和修复流程，帮助组织在混合环境、多云、终端和 AI 环境中持续降低风险。Qualys 称，公司通过 AI 速度的检测、超优先级排序和自主修复能力，为前沿 AI 时代的安全与 IT 团队提供支持。Qualys 表示，全球超过 10,000 家组织（包括大多数《财富》100 强企业）信任其服务，公司帮助客户将网络安全转变为可衡量的业务职能，以增强韧性并推动业务成果。更多信息请访问 www.qualys.com。

媒体联系人：