Qualys VMDR Vor- und Nachteile

During our time using the tool, 2 years, we really liked the capabilities of the agent. The amount of details collected by the Qualys agent is really impresive. Also, the capabilities to check for default credentials during scans. Bewertung gesammelt von und auf G2.com gehostet.

VMDR seems outdated, very old, and hard to navigate, plus some areas are in a newer version and then some still in the mid 2000. The reporting component in Qualys is terrible, very time consuming to do simple stuff. The connectivity to their SaaS console can get really slow. Bewertung gesammelt von und auf G2.com gehostet.

Verwundbarkeitsmanagement und Asset-Management Bewertung gesammelt von und auf G2.com gehostet.

Einige Dashboards auf Qualys VMDR und API-Funktion Bewertung gesammelt von und auf G2.com gehostet.

Ihr interaktives Dashboard für Bedrohungs- und Schwachstellenforschung ist großartig. Bewertung gesammelt von und auf G2.com gehostet.

Das Support-Team benötigt viel Zeit, um zu antworten. Bewertung gesammelt von und auf G2.com gehostet.

Best thing about Qualys VMDR is the ease of deployment of the cloud agent and cloud agent in general. It allows you to (essentially) replace the "old school" internal authenticated scanning process with a continuous light-weight agent based scanning and reporting process. Getting the agent deployed as part of normal CI/CD build processes in modern cloud architecture/infrastructure deployments is a piece of cake as well. It has worked fairly reliably too. Bewertung gesammelt von und auf G2.com gehostet.

Getting support is painful. I ran into a recent issue with the VM API that suddenly occurred out of the blue, with nothing more than a non-descript general error message. Opened a support ticket, and two months later, it still wasn't resolved. I ended up tracking it down myself to an issue with our account (an accident made on their end to our subscription), and that was apparently what was causing the random error. Additionally, there seems to be little-to-no innovation happening and I rarely see any meaningful updates to the platforms we use (VMDR, PCI, WAS, FIM) aside from them breaking out pre-existing modules into new stand-alone services that they then add as new SKUs ( and want to charge extra $$$). For example, instead of improving the existing, native asset management/inventory management module that is included with VMDR, they build a new Cyber Security Asset Management (CSAM) platform, designate the old one as a "legacy" module, and now charge extra for the new one. Total BS. Bewertung gesammelt von und auf G2.com gehostet.

Its Web UI and to do VA Scanning and also its Administration is very easy. Bewertung gesammelt von und auf G2.com gehostet.

Nothing to dislike for Qualys VMDR as it is very easy to use. Bewertung gesammelt von und auf G2.com gehostet.

Fähigkeit, Schwachstellen schnell zu priorisieren und in der Lage zu sein, executive-freundliche Metriken mit der Nutzung dynamischer Dashboards zu präsentieren, die die risikoreichsten Bereiche unserer Kunden aufzeigen. Bewertung gesammelt von und auf G2.com gehostet.

CSAM als separates Modul zu haben, ist nicht hilfreich. Es ist ein großartiges Werkzeug, aber nicht groß genug, um zusätzlich dafür zu bezahlen. Großes Potenzial zur Steigerung des Wow-Faktors von VMDR, wenn es in VMDR 2.0 enthalten gewesen wäre. Bewertung gesammelt von und auf G2.com gehostet.

VMDR will show you many of the issues in your organazation from various sources. Dynamic Tags are a great feature if you add the Global Asset View Module Bewertung gesammelt von und auf G2.com gehostet.

Garbage in Garbage Out- Connectors and agents seem unreliable; Authenticated Scanning is difficult to implement, and this is after a year. So your data can be off until you fix your inputs, repeatedly Bewertung gesammelt von und auf G2.com gehostet.

Das Beste an VMDR ist das Echtzeit-Bedrohungsschutzmodul, das Patch-Management, die Asset-Erkennung und das Dashboard mit Anpassungsoptionen. Einfache Integration mit Ticket-Management-Tools. Bewertung gesammelt von und auf G2.com gehostet.

Das Remediation-Modul ist etwas komplex und benötigt mehr Automatisierung und Rückverfolgbarkeit am VMDR-Ende selbst, nicht im Defekt-Tool. Das Berichtsmodul, das speziell für die Führungsebene bestimmt ist, zeigt, dass die Daten und Matrizen nicht separat verfügbar sind. Bewertung gesammelt von und auf G2.com gehostet.

Der beste Teil des Tools bezieht sich auf Cloud-Agenten, ein Agent kann alles für Sie erledigen, beginnend mit Schwachstellenmanagement, Richtlinienkonformität, kontinuierlicher Überwachung, Asset-Ansicht, Patch-Management. Auch die Fähigkeit, Scans auf der Cloud-Plattform und in Containern mit einem ganzheitlichen Blick auf die Assets durchzuführen, ist sehr beeindruckend. Bewertung gesammelt von und auf G2.com gehostet.

Daher habe ich nichts an Qualys auszusetzen, aber ich würde wirklich gerne Verbesserungen bei den Webanwendungsscans und eine verbesserte Patch-Funktionalität auf anderen Plattformen sehen. Bewertung gesammelt von und auf G2.com gehostet.