Qué es Qualys
Qualys ofrece casi todos los escáneres de vulnerabilidades que pueda desear de un solo proveedor, desde la nube hasta las instalaciones y el código. Tienen una gran información sobre vulnerabilidades y capacidades de escaneo en un lugar holístico, pero la UX de la plataforma puede ser difícil en comparación con los proveedores más especializados. El sitio del proveedor es www.qualys.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Qualys
Qualys entra en el catálogo por estas capacidades. Categorías: Gestión de endpoints, CSPM, DAST y Gestión de vulnerabilidades. Etiquetas del catálogo: Hands-on e Ideal para enterprise.
Cómo evaluar Qualys en un programa de seguridad
Usa Qualys como candidato de stack, no como evidencia de diligencia. El score oneNorma de Qualys es 6/10 (percentil 83). Si el hueco real está en Gestión de endpoints, CSPM, DAST y Gestión de vulnerabilidades, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.qualys.com. Contrasta con pentesting y Security Cloud & Compliance.