Qualys, Inc. es una empresa estadounidense de software de ciberseguridad con sede en Foster City, California. Su actividad consiste en ofrecer a las empresas una visión de sus equipos, programas y recursos en la nube, para después identificar las debilidades que podrían exponerlas a un ataque. Disponible en qualys.com, su oferta se basa en una plataforma proporcionada como servicio, complementada con escáneres y agentes instalados en los entornos de los clientes. Se dirige especialmente a los equipos de seguridad, los responsables de informática y los profesionales del cumplimiento normativo.
Una historia arraigada en la seguridad como servicio
Fundada en 1999, Qualys desarrolló su actividad en torno a la evaluación de vulnerabilidades accesible desde la nube. Este enfoque permite centralizar el análisis y la presentación de los resultados, al tiempo que limita la infraestructura de gestión que el cliente debe mantener. La empresa ha ampliado progresivamente esta base para cubrir más necesidades de seguridad y cumplimiento normativo.
La empresa comenzó a cotizar en el Nasdaq en 2012 con el símbolo QLYS y estuvo dirigida durante muchos años por Philippe Courtot, quien contribuyó a su expansión internacional. Sumedh Thakar lo sucedió como director general en 2021. Su trayectoria acompaña la transformación de Qualys, que pasó de ser un especialista en detección de vulnerabilidades a un proveedor de múltiples aplicaciones para gestionar la exposición informática.
Identificar las vulnerabilidades y organizar su resolución
La gestión de vulnerabilidades sigue siendo el núcleo de la oferta. Con VMDR, siglas de Vulnerability Management, Detection and Response, Qualys reúne el descubrimiento de activos, la identificación de vulnerabilidades y la priorización de las correcciones. El objetivo no es solo generar un inventario de alertas, sino determinar cuáles requieren una intervención rápida, teniendo en cuenta, en particular, las amenazas conocidas y el contexto de los activos afectados.
La plataforma Enterprise TruRisk amplía este enfoque al tratar de traducir los hallazgos técnicos en indicadores de riesgo que permitan actuar. Sobre esta base, Qualys ofrece funciones de gestión de parches, evaluación de configuraciones, cumplimiento normativo y seguridad de aplicaciones web. La empresa también cubre recursos en la nube y entornos de contenedores. Esta integración busca acercar la detección de los problemas a su resolución, sin eliminar la necesidad de coordinación entre los equipos de seguridad y de operaciones.
¿Y ahora qué?
La proliferación de servicios en la nube, aplicaciones y equipos dificulta el seguimiento de la superficie de ataque. En este contexto, la capacidad de detectar activos olvidados y concentrar los esfuerzos en las exposiciones más críticas constituye un eje de desarrollo para Qualys. La automatización de las correcciones representa otro ámbito de trabajo, siempre que se controlen sus efectos sobre la disponibilidad de los sistemas.
Frente a los especialistas en gestión de vulnerabilidades y las plataformas de seguridad más generalistas, Qualys deberá seguir demostrando la utilidad operativa de su enfoque integrado. El reto será transformar un volumen creciente de datos técnicos en decisiones comprensibles y, después, en reducciones medibles del riesgo.