公司介绍
Qualys 成立于 1999 年，总部位于美国加州福斯特城（Foster City），由 Philippe Courtot 与 Giles N. Rubley 联合创立。作为云安全与合规领域的先驱，Qualys 率先推出了基于 SaaS 模式的漏洞管理平台，开创了无需部署硬件即可进行安全扫描的新范式。
Qualys 于 2012 年在纳斯达克上市（股票代码：QLYS），目前服务覆盖全球 200 多个国家和地区，拥有超过 10,000 家客户。其统一的 Qualys Cloud Platform 整合了漏洞管理、Web 应用安全、合规审计、端点检测与响应（EDR）以及云安全态势管理（CSPM）等能力，帮助企业全面掌控数字资产的安全风险。
关联服务商：Qualys 安全服务
核心产品
| 产品名称 | 产品说明 |
|---|---|
| Qualys VMDR | 漏洞管理、检测与响应一体化平台，自动发现资产、评估风险并修复漏洞 |
| Qualys WAS | Web 应用扫描器，自动检测 XSS、SQL 注入等数千种 Web 漏洞 |
| Qualys PCI | PCI DSS 合规管理解决方案，一键生成合规报告 |
| Qualys FIM | 文件完整性监控，实时检测关键文件变更 |
| Qualys EDR | 端点检测与响应，结合威胁情报自动响应安全事件 |
| Qualys CSAM | 云资产管理与攻击面管理，持续发现云上资产 |
| Qualys TotalCloud | 云安全态势管理（CSPM），覆盖多云环境 |
| Qualys Patch Management | 漏洞修复管理，自动化补丁部署与修复跟踪 |
核心优势
- SaaS 原生架构：无需部署硬件或代理，分钟级启动扫描
- 全球扫描网络：分布于全球的扫描传感器，覆盖所有主要云区域
- 自动化合规：支持 PCI DSS、HIPAA、GDPR、SOC 2 等合规框架的自动化报告
- 统一平台：漏洞管理、合规、Web 安全、云安全、EDR 一体化集成
发展历程
| 年份 | 里程碑 |
|---|---|
| 1999 年 | Philippe Courtot 与 Giles N. Rubley 在美国加州联合创立 Qualys |
| 2012 年 | 在纳斯达克上市（QLYS），成为云安全 SaaS 第一股 |
| 2020 年 | 推出 Qualys VMDR，重塑漏洞管理自动化标准 |
| 2026 年 | 持续扩展云安全产品矩阵，服务全球超过 10,000 家企业客户 |
市场地位
Qualys 在云安全与漏洞管理市场的主要竞争对手包括：
- Tenable：同为漏洞管理领导者，Nessus 扫描器生态强大
- Rapid7：以 InsightVM 和 Metasploit 著称，覆盖渗透测试领域
- Wiz / Orca Security：新一代云安全（CNAPP）方案，增长迅速
- CrowdStrike：端点安全与云安全领域的强劲对手
- Palo Alto Networks / Microsoft Defender：综合性安全平台的部分业务重叠
