Qualys VMDR (Vulnerability Management, Detection and Response) est une plateforme cloud de gestion des vulnérabilités. Elle constitue un inventaire des appareils, y compris les actifs cloud, conteneurs et mobiles, détecte les vulnérabilités logicielles et les erreurs de configuration, puis les hiérarchise à l'aide d'indicateurs de menace et de scores de risque. Elle repère les correctifs manquants et, avec un abonnement Patch Management distinct, peut lancer leur déploiement. Des Cloud Agents légers et des scanners collectent les données, gérées dans le cloud de Qualys.
Qualys est une entreprise américaine cotée en bourse, dont le siège se trouve à Foster City, en Californie ; elle relève donc du droit américain, notamment du CLOUD Act. Elle exploite plusieurs plateformes régionales, dont trois en Europe (EU1, EU2 et EU3), et a annoncé en 2023 une plateforme locale pour les clients en Italie. Qualys ne précise pas les centres de données exacts ; faites-les confirmer par contrat. VMDR n'est pas open source. Une organisation européenne peut choisir une plateforme européenne, mais reste face à un fournisseur américain.