Cloudbaseret cybersikkerhed til store virksomheder
Qualys, med hovedkontor i Foster City i Californien, leverer en cloudbaseret platform til at finde, prioritere og udbedre sikkerhedsrisici i IT-miljøer.
Platformen hedder Enterprise TruRisk Platform og samler sårbarhedsstyring, compliance, cloud-sikkerhed og eksponeringsstyring i ét abonnement.
Selskabet har over 10.000 abonnementskunder, og ifølge selskabets egen beskrivelse indgår et flertal af Forbes Global 100 og Fortune 100 blandt kunderne.
Kunderne er sikkerhedsteams i store og mellemstore virksomheder samt offentlige myndigheder, især i USA.
Abonnementsmodel med partnerdrevet vækst
Selskabet sælger løbende abonnementer, hvor kunderne betaler årligt og typisk forudbetaler, hvilket giver høj synlighed i omsætningen.
I tredje kvartal 2026 voksede omsætningen via partnerkanalen markant, mens det direkte salg gik tilbage, og væksten uden for USA var særligt stærk.
Ledelsen kalder det en partner-first-strategi, hvor tjenesteudbydere og integratorer driver både nye kunder og salg af flere moduler.
Nettoudvidelsen hos eksisterende kunder ligger omkring 105 pct., så kundebasen vokser kun moderat uden nyt salg.
Fra scanning til AI-drevet risikoreduktion
Teknologisk bygger platformen på sensorer og agenter, der løbende indsamler data, og på TruRisk-scoring, der vægter sårbarheder efter forretningsrisiko.
TotalCloud dækker cloud-miljøer, og TotalAI tester og styrer AI-systemer og AI-agenter, herunder governance mod skjult AI-brug.
Agent Val er en AI-agent i Enterprise TruRisk Management, som validerer i produktion, om en sårbarhed reelt kan udnyttes, og selskabet oplyser cirka 9 mio. valideringer og 89 pct. færre støjfund.
TruRisk Eliminate udfører patching delvist autonomt, og selskabet oplyser, at 60 pct. nu køres uden manuel indgriben.
Konkurrencesituation og markedsposition
Qualys konkurrerer med Tenable, CrowdStrike, Palo Alto Networks og Rapid7 samt private aktører som Wiz, Tanium og Invicti.
Qualys adskiller sig ved et bredt sensorfodaftryk, mange års historik med virksomhedskunder og FedRAMP-godkendelser, der er en adgangsbarriere i offentlige udbud.
Konkurrencefordelen er delvist holdbar, fordi switching costs er høje, når platformen sidder i kundens kerneprocesser.
Den er dog truet af platformsspillere, der bundler eksponeringsstyring ind i større sikkerhedspakker, og af cloud-native konkurrenter, der vinder nye budgetter.
Positionering i AI-æraen
Strategien er at gøre platformen til et AI-native Risk Operations Center, hvor eksponeringer findes, valideres og udbedres i ét arbejdsflow på tværs af leverandører.
Når angribere bruger AI til hurtigere udnyttelse af sårbarheder, øges behovet for automatisk validering og udbedring, og det er netop her Agent Val og TruRisk Eliminate sigter.
TotalAI har opnået FedRAMP Moderate-godkendelse, hvilket åbner for AI-sikkerhed i civile myndigheder og forsvarsleverandører.
Selskabet er desuden anerkendt som leder i Forrester Wave for proaktive sikkerhedsplatforme.