产品发布核心 - Qualys公司于2025年10月15日宣布为其企业级真实风险管理平台推出强大的新功能，旨在加强主动风险管理，帮助组织预测和防范新时代的威胁 [1] 产品增强功能概述 - 新功能在Qualys旗舰风险运营会议上宣布，增强了人类和非人类身份的安全性，改进了预测性威胁分析，并能安全地确认漏洞的可利用性 [1] - 平台通过整合身份风险态势管理、用于优先排序的情境化威胁情报以及漏洞可利用性验证，提供可验证的企业级风险降低 [3] - 增强功能作为风险运营中心的效能倍增器，统一团队使用单一风险语言进行优先排序和风险降低 [4] 具体产品模块功能 - ETM Identity：使组织能够主动降低与人类和非人类身份相关的风险，统一所有身份和访问管理系统的可见性、情境和修复，并关联身份和资产风险为单一风险评分 [2][5] - TruLens：提供实时、量身定制的威胁情报，通过持续应用实时威胁分析和业务影响情境，动态重新排序漏洞，并提供针对特定行业和环境的可操作见解 [6][7] - TruConfirm：通过安全执行真实攻击场景，主动确认漏洞的可利用性，验证可利用性并识别安全控制失效之处，提供清晰、可操作的风险证明 [8] 行业背景与市场需求 - 人工智能的采用增加了攻击的数量和复杂性，并推动了非人类和自主身份数量的激增，导致许多安全团队资源紧张 [3] - 行业分析师指出，企业需要先进的解决方案来应对人工智能驱动威胁和复杂对手带来的日益增长的风险 [4] - 身份风险已成为当今组织面临的最易被利用且最不可见的威胁之一，有效的暴露管理策略需要统一洞察身份风险与资产风险 [6] 公司管理层评论 - 公司总裁兼首席执行官表示，代理式人工智能正在改变网络安全，迫使组织重新思考风险管理方式，平台通过扩展风险验证来应对这一挑战 [9] 产品上市信息 - Qualys ETM现已全面上市，ETM Identity、TruLens和TruConfirm目前提供预览版 [9] 公司背景 - Qualys是一家领先的基于云的安全、合规和IT解决方案提供商，在全球拥有超过10,000家订阅客户，包括福布斯全球100强和财富100强中的大多数企业 [11] - Qualys企业级真实风险平台利用单一代理持续提供关键安全情报，并使企业能够自动化全方位的漏洞检测、合规和保护 [12]