Qualys Inc. ist ein Unternehmen, das sich auf die Bereitstellung von Cyber-Sicherheitslösungen konzentriert. Es wurde im Jahr 1999 in Redwood City, Kalifornien gegründet und ist heute weltweit tätig.
Die Firma ist ein Pionier bei der Entwicklung von "Cloud-basierten Sicherheitsprogrammen", die darauf abzielen, IT-Infrastrukturen zu schützen und Schwachstellen in Netzwerken aufzuzeigen, bevor sie ausgenutzt werden können.
Geschäftsmodell: Qualys verkauft Sicherheitsprodukte und -dienstleistungen, die auf einer Cloud-basierten Plattform basieren. Zudem setzt die Firma auf eine "Software as a Service"-Strategie (SaaS).
Das bedeutet, dass Kunden die angebotenen Lösungen gegen ein monatliches Abonnement nutzen können und so auf eine umfangreiche Suite von Sicherheitstools zugreifen können. Im Gegensatz zu traditionellen Ansätzen bei der Cyber-Sicherheit, bei denen ein Unternehmen eigene Sicherheitssoftware auf seinen eigenen Servern installieren muss, wird die Qualys-Lösung direkt aus der Cloud bereitgestellt.
Das erleichtert die Verwaltung und reduziert gleichzeitig die Kosten und aufwendige Wartungsarbeiten.
Geschichte: Philippe Courtot war der Gründer von Qualys und hat das Unternehmen in den letzten 22 Jahren zu einem führenden Anbieter im Bereich Cyber-Sicherheit entwickelt.
Courtot begann seine Karriere als Enthüller von Schwachstellen in Renault-Autos. Er hat im Laufe seiner Karriere Führungserfahrungen gesammelt und war in Firmen wie Signio, Verity, und SPSS tätig.
Im Jahr 2001 übernahm Qualys mit dem Händlermarktplatz "HackerShield.com" das erste Cloud-basierte Cybersicherheits-Authentifizierungs- und Scanning-Audit-System in das Portfolio. Fast zwei Jahrzehnte später bietet Qualys eine breite Palette von Cybersicherheitsprodukten und Dienstleistungen an.
Produkte: Die Produktsuite von Qualys umfasst verschiedene Sicherheitslösungen, die dazu beitragen, Cybersicherheitsbedrohungen zu minimieren und IT-Infrastrukturen zu schützen. Die bekanntesten Produkte sind:
1.
Vulnerability Management: Identifiziert, bewertet und priorisiert Schwachstellen in Netzwerken und Anwendungen, um Risiken zu vermeiden.
2. Continuous Monitoring: Überwacht Netzwerkkomponenten und Anwendungsserver rund um die Uhr, um frühzeitig Bedrohungen zu erkennen.
3. Web Application Firewall: Schützt Anwendungen und Websites vor Angriffen, einschließlich DDoS, SQL-Injection, und Cross-Site Scripting (XSS).
4. Threat Protection: Identifiziert, analysiert und stoppt Bedrohungen in Echtzeit, um Netzwerke sicher zu halten.
