Hvad Qualys laver
Qualys er en global udbyder af cloud-baseret IT-sikkerhed, sårbarhedsstyring og compliance gennem sin Enterprise TruRisk Platform.
Selskabet betjener tusindvis af kunder på tværs af brancher, herunder banker, sundhedsvirksomheder, myndigheder og globale industrivirksomheder, som bruger platformen til at få overblik over deres digitale angrebsflade.
Kerneprodukterne dækker sårbarhedsstyring gennem VMDR, aktivstyring, webapplikationsscanning, cloud-sikkerhed og PCI-compliance.
Selskabet har hovedsæde i Foster City i Californien og sælger både direkte og gennem et globalt netværk af kanalpartnere.
Forretningsmodel og abonnementsindtægter
Qualys forretningsmodel er baseret på abonnementer, hvor kunder betaler for adgang til moduler i Enterprise TruRisk Platformen efter antal aktiver, brugere eller scanningsvolumen.
Den tilbagevendende indtægtsmodel giver høj forudsigelighed, og ledelsen har fremhævet en forbedret net dollar expansion rate i den seneste rapportering som tegn på, at eksisterende kunder øger deres forbrug over tid.
Salget sker både direkte til store virksomheder og gennem et voksende kanalpartnerprogram, som ledelsen har fremhævet som en vigtig vækstdriver.
Krydssalg af nyere moduler som TotalAI til eksisterende VMDR-kunder er en central del af strategien for at øge indtægten per kunde.
Teknologisk differentiering og AI-sikkerhed
Qualys har udvidet platformen fra klassisk sårbarhedsstyring til også at omfatte TotalAI, som opdager skygge-AI, AI-agenter, modeller og MCP-servere i virksomheders miljøer og tester dem for prompt-injektion og jailbreak-forsøg.
Platformen opnåede FedRAMP Moderate-godkendelse i maj 2026, hvilket giver adgang til amerikanske myndighedskunder med strenge sikkerhedskrav.
TotalAI blev yderligere udvidet i juli 2026 med governance-funktioner, der hjælper virksomheder med at dokumentere og revidere deres AI-risiko i takt med nye regulatoriske krav i USA og EU.
Den samlede TruRisk-scoringsmodel gør det muligt for kunder at prioritere udbedring på tværs af både traditionel IT-infrastruktur og nye AI-arbejdsbelastninger i ét samlet system.
Konkurrencesituation og markedsposition
Qualys konkurrerer primært med Tenable og Rapid7 inden for sårbarhedsstyring, hvor de tre selskaber sammen med blandt andre Synopsys og IBM Security udgør en stor del af markedet for sårbarhedsdetektion.
Tenable har traditionelt haft et lille forspring i markedsandel, mens Rapid7 konkurrerer på pris i mid-market-segmentet med sin InsightVM-platform.
Qualys differentierer sig ved en bredere cloud-native platform, der samler sårbarhedsstyring, compliance og nu AI-sikkerhed i ét system, hvilket øger skifteomkostningerne for kunder, der ellers skulle stykke flere separate værktøjer sammen.
Konkurrencefordelen er delvist holdbar takket være den brede modulopbygning og dybe integration hos eksisterende kunder, men den er samtidig under pres fra CrowdStrike og Microsoft, som i stigende grad bundler tilstødende sikkerhedsfunktioner ind i deres bredere platforme.
Strategisk retning og megatrends
Qualys strategiske fokus er at ride med på to megatrends samtidig: den fortsatte digitalisering og cloud-migrering, der øger virksomheders angrebsflade, og den hastigt voksende brug af generativ AI, som skaber et nyt behov for AI-governance og -sikkerhed.
Ledelsen har eksplicit positioneret TotalAI som svar på kommende regulatoriske krav i EU og USA om dokumenteret AI-risikostyring, hvilket kan gøre platformen mere central i virksomheders compliance-programmer over de kommende år.
Samtidig fortsætter selskabet sin internationale ekspansion og udbygning af kanalpartnerskaber for at nå længere ud over sit nordamerikanske kernemarked.
Den strategiske retning kræver dog, at TotalAI for alvor konverteres til betydende ny indtægt, da selskabet ellers risikerer at blive presset som en ren sårbarhedsstyringsleverandør i et marked, der bevæger sig mod bredere platforme.