Cloud-baseret platform til sårbarhedsstyring
Qualys leverer en cloud-baseret sikkerhedsplatform, hvor Enterprise TruRisk Management samler opdagelse af it-aktiver, sårbarhedsscanning, prioritering af risiko og automatiseret afhjælpning.
Kunderne er primært store og mellemstore virksomheder samt offentlige organisationer, som skal overvåge og lukke sikkerhedshuller på tværs af servere, endpoints, cloud og containere.
Selskabet har hovedsæde i Californien og er børsnoteret på Nasdaq.
Over halvdelen af salget sker i dag gennem kanalpartnere som managed security-udbydere og systemintegratorer.
Abonnementsmodel med høj kontantomsætning
Forretningsmodellen bygger på tilbagevendende abonnementer, typisk på årsbasis, hvor kunden betaler for antal aktiver og moduler.
Kontraktbasen giver stor forudsigelighed, og selskabet har historisk leveret meget høje bruttomarginer og fri pengestrøm.
Der opnås merværdi ved at sælge flere moduler til eksisterende kunder, fx patch management, TotalAI og risikoprioritering.
Kundefastholdelsen er høj, og nettoomsætningsfastholdelsen ligger lidt over 100 procent.
Én agent og én platform på tværs af it-aktiver
Det tekniske fundament er Qualys Cloud Agent kombineret med en samlet datamodel, som korrelerer aktiver, sårbarheder og trusselsinformation i realtid.
Nye funktioner som InstaScan og Agent Insta bruger AI-agenter til at identificere sårbarheder få minutter efter offentliggørelse uden at scanne hele miljøet forfra.
Agent Val validerer om en sårbarhed reelt kan udnyttes, og TotalAI sikrer AI-modeller og AI-arbejdsbyrder.
Kombinationen af detektion, validering og automatisk patching i samme platform skaber en integreret arbejdsgang, som er sværere at sætte sammen med punktløsninger.
Konkurrencesituation og markedsposition
De nærmeste konkurrenter er Tenable, Rapid7 og de store platformsspillere som CrowdStrike, Microsoft og Wiz, som alle presser ind på markedet for exposure management.
Qualys adskiller sig med en moden agent-arkitektur, dyb dækning af traditionelle it-miljøer og en meget høj profitabilitet, der giver råderum til produktudvikling og prisfleksibilitet.
Konkurrencefordelen er delvist holdbar, fordi switching costs er høje og kundernes data og arbejdsgange er indlejret i platformen.
Den er dog ikke uigennemtrængelig, da platformsleverandører kan bundle sårbarhedsstyring gratis eller billigt ind i bredere sikkerhedsaftaler, og cloud-native aktører som Wiz vinder terræn i moderne miljøer.
Megatrends: AI-drevne trusler og eksponeringsstyring
Stigende antal sårbarheder og hurtigere udnyttelse af dem, blandt andet understøttet af AI på angriberside, øger behovet for hurtig detektion og automatisk afhjælpning.
Markedet bevæger sig fra ren scanning til samlet eksponeringsstyring, hvor risiko måles i forretningsmæssig kontekst.
Qualys positionerer sig med ETM, AI-agenter og sikring af AI-arbejdsbyrder, og selskabet udvider samtidig mod den offentlige sektor.
Succesen afhænger af, om nye produkter kan vokse hurtigt nok til at opveje en moden og langsommere voksende kerne.