Qualys VMDR (Vulnerability Management, Detection and Response) is een cloudplatform voor kwetsbaarhedenbeheer. Het bouwt een inventaris van apparaten op, inclusief cloud-, container- en mobiele assets, detecteert softwarekwetsbaarheden en misconfiguraties, en prioriteert die op basis van bedreigingsindicatoren en risicoscores. Het kan ontbrekende patches opsporen en, met een aparte Patch Management-licentie, de uitrol ervan starten. Gegevens worden verzameld met lichte Cloud Agents en scanners, en beheerd in het cloudplatform van Qualys.
Qualys is een beursgenoteerd Amerikaans bedrijf met het hoofdkantoor in Foster City, Californië, en valt daarmee onder Amerikaanse wetgeving zoals de CLOUD Act. Het bedrijf draait meerdere regionale platforms, waaronder drie Europese (EU1, EU2 en EU3); sinds 2023 is er ook een lokaal platform voor klanten in Italië. De exacte datacenterlocaties noemt Qualys niet; laat die contractueel bevestigen. VMDR is geen open source. Europese organisaties kunnen dus een Europees platform kiezen, maar blijven met een Amerikaanse aanbieder te maken hebben.