Langjährig etablierte Scanning-Plattform, die 2026 native Exploit-Validierung ergänzt hat und damit einer der wenigen Anbieter ist, die alle fünf Phasen ohne ein zweites Produkt berühren, auch wenn das Scoping nur teilweise abgedeckt ist.
Qualys scannt seit 1999, und die Tiefe ist spürbar: Asset-Management, Schwachstellenmanagement, Scanning von Webanwendungen, externes Angriffsflächenmanagement und die Aufnahme von Drittanbieter-Befunden von Microsoft, Wiz und Okta in Enterprise TruRisk Management.
Die Validierung wurde im Lauf des Jahres 2026 von der Lücke zur Stärke. TruConfirm führt produktionssichere Exploit-Validierung innerhalb der Exposure-Management-Anwendung aus, und Agent Val ist seit März 2026 allgemein verfügbar, deckt mehr als 1.600 Schwachstellen ab und ist im Abonnement von Enterprise TruRisk Management enthalten, das seinerseits ein separat lizenziertes Modul ist.
Die Priorisierung nutzt den TruRisk-Score, der die Asset-Kritikalität mit, so der Anbieter, mehr als fünfundzwanzig Threat Feeds kombiniert, und die Mobilisierung läuft über TruRisk Eliminate und integriertes Patch-Management, sodass die Korrektur auf derselben Plattform erfolgen kann, die das Problem gefunden hat.
Die traditionelle Kritik gilt der Benutzererfahrung und der Vielzahl der Module, nicht dem Funktionsumfang. Eine Preisliste wird nicht veröffentlicht, was den Vergleich mit Wettbewerbern, die pro Asset abrechnen, ohne konkretes Angebot schwierig macht.
In der Demo prüfen: welche Module tatsächlich im Vorschlag enthalten sind, denn die Plattform ist breit, und das Exposure-Management setzt mehrere davon voraus. Hinweis: Die ältere Produkt-URL liefert inzwischen einen Fehler; die aktuelle Plattformseite ist die hier verlinkte.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.