Plataforma de escaneo veterana que añadió validación nativa de exploits en 2026, lo que la convierte en uno de los pocos proveedores que tocan las cinco fases sin un segundo producto, aunque el alcance solo es parcial.
Puntuación de cobertura por fases: 9 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance◪parcialAcordar qué entra en juego
02Descubrimiento■completaEncontrar cada exposición, no solo CVE
03Priorización■completaOrdenar por ruta de ataque e impacto
04Validación■completaDemostrar que es explotable
05Movilización■completaConseguir que se arregle, y demostrarlo
Herramienta principal creíble para: Descubrimiento, Priorización, Validación, Movilización. Contribuye a: Alcance. Elaborado a partir de la documentación pública del proveedor.
Qualys escanea desde 1999 y la profundidad se nota: gestión de activos, gestión de vulnerabilidades, escaneo de aplicaciones web, gestión de la superficie de ataque externa e ingesta de hallazgos de terceros de Microsoft, Wiz y Okta en Enterprise TruRisk Management.
La validación pasó de carencia a punto fuerte durante 2026. TruConfirm ejecuta validación de exploits segura en producción dentro de la aplicación de gestión de la exposición, y Agent Val alcanzó la disponibilidad general en marzo de 2026 cubriendo más de 1.600 vulnerabilidades, incluido en la suscripción a Enterprise TruRisk Management, que es a su vez un módulo con licencia aparte.
La priorización usa la puntuación TruRisk, que combina la criticidad del activo con lo que el proveedor describe como más de veinticinco fuentes de amenazas, y la movilización pasa por TruRisk Eliminate y la gestión de parches integrada, de modo que la corrección puede ocurrir en la misma plataforma que encontró el problema.
La crítica histórica es la experiencia de usuario y la proliferación de módulos, no la capacidad. No se publica una lista de precios, lo que dificulta la comparación con los competidores por activo sin una propuesta.
Comprobar en una demo: qué módulos están incluidos en la propuesta, porque la plataforma es amplia y el relato de gestión de la exposición da por supuestos varios de ellos. Nótese que la URL antigua del producto ahora devuelve un error; la página actual de la plataforma es la enlazada aquí.
Plataforma de exposiciónGestión de vulnerabilidadesValidación
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.