Qualys VMDR (Vulnerability Management, Detection and Response) ist eine Cloud-Plattform für das Schwachstellenmanagement. Sie baut ein Inventar der Geräte auf, einschließlich Cloud-, Container- und Mobile-Assets, erkennt Software-Schwachstellen und Fehlkonfigurationen und priorisiert sie anhand von Bedrohungsindikatoren und Risikobewertungen. Fehlende Patches lassen sich identifizieren und, mit einem separaten Patch-Management-Abonnement, ausrollen. Die Daten werden durch schlanke Cloud Agents und Scanner erfasst und in der Cloud-Plattform von Qualys verwaltet.
Qualys ist ein börsennotiertes US-Unternehmen mit Hauptsitz in Foster City, Kalifornien, und unterliegt damit US-Recht wie dem CLOUD Act. Das Unternehmen betreibt mehrere regionale Plattformen, darunter drei in Europa (EU1, EU2 und EU3); 2023 kündigte es zudem eine lokale Plattform für Kunden in Italien an. Die genauen Rechenzentrumsstandorte nennt Qualys nicht; lassen Sie sich diese vertraglich bestätigen. VMDR ist nicht Open Source. Europäische Organisationen können also eine europäische Plattform wählen, haben es aber weiterhin mit einem US-Anbieter zu tun.