Cloud-baseret risikostyring og cybersikkerhed
Qualys er et amerikansk softwareselskab med hovedsæde i Foster City, Californien, der leverer en cloud-baseret platform til opdagelse af sårbarheder, compliance og risikostyring på tværs af virksomheders IT-miljøer.
Kernen er Qualys Cloud Platform med produkter som VMDR til sårbarhedsstyring, TotalCloud til cloud-sikkerhed, TotalAI til sikring af AI-systemer og Enterprise TruRisk Management til samlet risikoopgørelse.
Kunderne er store globale virksomheder, finansielle institutioner, offentlige myndigheder og managed security-udbydere, og selskabet har en stor kundebase blandt Forbes Global 100 og Fortune 100.
Abonnementsmodel med høj skalerbarhed
Selskabet sælger primært abonnementer på sin cloud-platform, og størstedelen af omsætningen er tilbagevendende med årlige eller flerårige kontrakter faktureret forud.
Det giver høj forudsigelighed, stigende deferred revenue og meget høje marginer, fordi nye moduler kan sælges til eksisterende kunder uden tilsvarende stigning i omkostninger.
Ved seneste regnskab for andet kvartal 2026 voksede omsætningen cirka 11 pct. og den justerede EBITDA-margin lå omkring 46 pct., hvilket placerer selskabet blandt de mest rentable i sektoren.
Ledelsen har desuden hævet guidance for 2026 efter regnskabet i august.
Teknologisk differentiering gennem agentbaseret platform
Qualys har bygget en samlet agent- og sensorplatform, der indsamler data fra servere, cloud, containere og endpoints og kobler dem til en prioriteret risikoscore kaldet TruRisk.
Selskabet fremhæver sin AI-native Risk Operations Center, der skal samle sårbarhedsdata, trusselsinformation og automatiseret afhjælpning i ét workflow.
I marts 2026 lancerede selskabet Agent Val, et agentbaseret værktøj til validering af exploits og autonom afhjælpning.
TotalAI er netop udvidet med governance-funktioner, der opdager skjult AI-brug, AI-agenter og Model Context Protocol-servere.
Konkurrencesituation og markedsposition
Qualys konkurrerer direkte med Tenable og Rapid7 inden for sårbarhedsstyring, og i stigende grad med platformsspillere som CrowdStrike, Palo Alto Networks og Wiz, der bundter eksponeringsstyring ind i større sikkerhedsplatforme.
Qualys differentierer sig med en meget stor installeret base af agenter, dyb dækning af både traditionel IT og cloud samt stærk position i regulerede miljøer og hos offentlige kunder.
Konkurrencefordelen er delvist holdbar på grund af høje switching costs, når platformen først er integreret i kundens processer, men den er under pres fra platformsleverandører, der kan tilbyde sårbarhedsstyring som en billig tilføjelse.
Risikoen er størst for nye kundesegmenter, hvor konkurrenterne kan underbyde på pris.
Strategisk retning mod AI-sikkerhed og samlet risikostyring
Selskabets strategi er at bevæge sig fra ren sårbarhedsscanning mod samlet risikostyring på tværs af cyber, AI og compliance.
Væksten i AI-agenter og Model Context Protocol skaber en ny angrebsflade, som Qualys forsøger at positionere sig mod gennem TotalAI.
Samtidig åbner udvidelsen af den føderale pipeline og FedRAMP-relaterede kunder et større adresserbart marked i USA.
Succesen afhænger af, om selskabet kan konvertere eksisterende kunder til dyrere platformsaftaler og samtidig forsvare sin position mod større platformskonkurrenter.