Pros y Contras de Qualys VMDR

During our time using the tool, 2 years, we really liked the capabilities of the agent. The amount of details collected by the Qualys agent is really impresive. Also, the capabilities to check for default credentials during scans. Reseña recopilada por y alojada en G2.com.

VMDR seems outdated, very old, and hard to navigate, plus some areas are in a newer version and then some still in the mid 2000. The reporting component in Qualys is terrible, very time consuming to do simple stuff. The connectivity to their SaaS console can get really slow. Reseña recopilada por y alojada en G2.com.

Gestión de Vulnerabilidades y Gestión de Activos Reseña recopilada por y alojada en G2.com.

Algunos paneles en Qualys VMDR y función de API. Reseña recopilada por y alojada en G2.com.

Su panel interactivo para la investigación de amenazas y vulnerabilidades es impresionante. Reseña recopilada por y alojada en G2.com.

El equipo de soporte tarda mucho en responder. Reseña recopilada por y alojada en G2.com.

Best thing about Qualys VMDR is the ease of deployment of the cloud agent and cloud agent in general. It allows you to (essentially) replace the "old school" internal authenticated scanning process with a continuous light-weight agent based scanning and reporting process. Getting the agent deployed as part of normal CI/CD build processes in modern cloud architecture/infrastructure deployments is a piece of cake as well. It has worked fairly reliably too. Reseña recopilada por y alojada en G2.com.

Getting support is painful. I ran into a recent issue with the VM API that suddenly occurred out of the blue, with nothing more than a non-descript general error message. Opened a support ticket, and two months later, it still wasn't resolved. I ended up tracking it down myself to an issue with our account (an accident made on their end to our subscription), and that was apparently what was causing the random error. Additionally, there seems to be little-to-no innovation happening and I rarely see any meaningful updates to the platforms we use (VMDR, PCI, WAS, FIM) aside from them breaking out pre-existing modules into new stand-alone services that they then add as new SKUs ( and want to charge extra $$$). For example, instead of improving the existing, native asset management/inventory management module that is included with VMDR, they build a new Cyber Security Asset Management (CSAM) platform, designate the old one as a "legacy" module, and now charge extra for the new one. Total BS. Reseña recopilada por y alojada en G2.com.

Its Web UI and to do VA Scanning and also its Administration is very easy. Reseña recopilada por y alojada en G2.com.

Nothing to dislike for Qualys VMDR as it is very easy to use. Reseña recopilada por y alojada en G2.com.

Capacidad para priorizar rápidamente las vulnerabilidades y poder presentar métricas amigables para ejecutivos con el uso de paneles dinámicos que muestran las áreas de mayor riesgo de nuestros clientes. Reseña recopilada por y alojada en G2.com.

Tener CSAM como un módulo separado no es útil. Es una gran herramienta, pero no lo suficientemente grande como para tener que pagar adicionalmente por ella. Gran potencial para aumentar el factor wow de VMDR si eso se hubiera incluido en VMDR 2.0. Reseña recopilada por y alojada en G2.com.

VMDR will show you many of the issues in your organazation from various sources. Dynamic Tags are a great feature if you add the Global Asset View Module Reseña recopilada por y alojada en G2.com.

Garbage in Garbage Out- Connectors and agents seem unreliable; Authenticated Scanning is difficult to implement, and this is after a year. So your data can be off until you fix your inputs, repeatedly Reseña recopilada por y alojada en G2.com.

Lo mejor de VMDR es el módulo de protección contra amenazas en tiempo real, la gestión de parches, el descubrimiento de activos y el panel con opciones de personalización. Integración fácil con herramientas de gestión de tickets. Reseña recopilada por y alojada en G2.com.

El módulo de remediación es un poco complejo y necesita más automatización y trazabilidad en el extremo de VMDR, no en la herramienta de defectos. El módulo de informes específico para el liderazgo muestra que los datos y la matriz no están disponibles por separado. Reseña recopilada por y alojada en G2.com.

La mejor parte de la herramienta se siente en los agentes de la nube, un agente puede hacer todo por ti comenzando desde la gestión de vulnerabilidades, cumplimiento de políticas, monitoreo continuo, vista de activos, gestión de parches. Además, la capacidad de ejecutar los escaneos en la plataforma en la nube y contenedores con una vista holística de los activos es muy impresionante. Reseña recopilada por y alojada en G2.com.

Como tal, no tengo nada que no me guste de Qualys, pero realmente me gustaría ver mejoras en las capacidades de escaneo de aplicaciones web y una instalación de parcheo mejorada en otras plataformas. Reseña recopilada por y alojada en G2.com.