Qualys, Inc. est un éditeur américain de cybersécurité dont le siège se trouve à Foster City, en Californie. Son métier consiste à donner aux entreprises une vision de leurs équipements, logiciels et ressources cloud, puis à identifier les faiblesses susceptibles de les exposer à une attaque. Accessible sur qualys.com, son offre repose sur une plateforme fournie sous forme de service, complétée par des scanners et des agents installés dans les environnements clients. Elle s’adresse notamment aux équipes de sécurité, aux responsables informatiques et aux professionnels de la conformité.
Une histoire ancrée dans la sécurité en mode service
Fondée en 1999, Qualys a développé son activité autour de l’évaluation des vulnérabilités accessible depuis le cloud. Ce choix permet de centraliser l’analyse et la restitution des résultats, tout en limitant l’infrastructure de gestion à maintenir chez le client. L’entreprise a progressivement enrichi ce socle pour couvrir davantage de besoins de sécurité et de conformité.
Introduite au Nasdaq en 2012 sous le symbole QLYS, elle a longtemps été dirigée par Philippe Courtot, qui a contribué à son développement international. Sumedh Thakar lui a succédé au poste de directeur général en 2021. Son parcours accompagne la transformation de Qualys, passée d’un spécialiste de la détection des vulnérabilités à un fournisseur proposant plusieurs applications de gestion de l’exposition informatique.
Identifier les failles, puis organiser leur traitement
Le cœur de l’offre demeure la gestion des vulnérabilités. Avec VMDR, pour Vulnerability Management, Detection and Response, Qualys réunit découverte des actifs, identification des failles et priorisation des corrections. L’objectif n’est pas seulement de produire un inventaire d’alertes, mais de déterminer lesquelles méritent une intervention rapide, en tenant compte notamment des menaces connues et du contexte des actifs concernés.
La plateforme Enterprise TruRisk prolonge cette logique en cherchant à traduire les constats techniques en indicateurs de risque exploitables. Autour de ce socle, Qualys propose des fonctions de gestion des correctifs, d’évaluation des configurations, de conformité et de sécurité des applications web. L’entreprise couvre également des ressources cloud et des environnements conteneurisés. Cette intégration vise à rapprocher la détection des problèmes de leur résolution, sans faire disparaître le besoin de coordination entre équipes de sécurité et d’exploitation.
Et maintenant ?
La multiplication des services cloud, des applications et des équipements rend plus difficile le suivi de la surface d’attaque. Dans ce contexte, la capacité à repérer les actifs oubliés et à concentrer les efforts sur les expositions les plus critiques constitue un axe de développement pour Qualys. L’automatisation des corrections représente un autre chantier, à condition de maîtriser ses effets sur la disponibilité des systèmes.
Face à des spécialistes de la gestion des vulnérabilités et à des plateformes de sécurité plus généralistes, Qualys devra continuer à démontrer l’utilité opérationnelle de son approche intégrée. L’enjeu sera de transformer une masse croissante de données techniques en décisions compréhensibles, puis en réductions mesurables du risque.