Qualys VMDR Avantages et Inconvénients

During our time using the tool, 2 years, we really liked the capabilities of the agent. The amount of details collected by the Qualys agent is really impresive. Also, the capabilities to check for default credentials during scans. Avis collecté par et hébergé sur G2.com.

VMDR seems outdated, very old, and hard to navigate, plus some areas are in a newer version and then some still in the mid 2000. The reporting component in Qualys is terrible, very time consuming to do simple stuff. The connectivity to their SaaS console can get really slow. Avis collecté par et hébergé sur G2.com.

Gestion des vulnérabilités et gestion des actifs Avis collecté par et hébergé sur G2.com.

Certains tableaux de bord sur Qualys VMDR et fonctionnalité API Avis collecté par et hébergé sur G2.com.

Leur tableau de bord interactif pour la recherche sur les menaces et les vulnérabilités est impressionnant. Avis collecté par et hébergé sur G2.com.

L'équipe de support prend beaucoup de temps pour répondre. Avis collecté par et hébergé sur G2.com.

Best thing about Qualys VMDR is the ease of deployment of the cloud agent and cloud agent in general. It allows you to (essentially) replace the "old school" internal authenticated scanning process with a continuous light-weight agent based scanning and reporting process. Getting the agent deployed as part of normal CI/CD build processes in modern cloud architecture/infrastructure deployments is a piece of cake as well. It has worked fairly reliably too. Avis collecté par et hébergé sur G2.com.

Getting support is painful. I ran into a recent issue with the VM API that suddenly occurred out of the blue, with nothing more than a non-descript general error message. Opened a support ticket, and two months later, it still wasn't resolved. I ended up tracking it down myself to an issue with our account (an accident made on their end to our subscription), and that was apparently what was causing the random error. Additionally, there seems to be little-to-no innovation happening and I rarely see any meaningful updates to the platforms we use (VMDR, PCI, WAS, FIM) aside from them breaking out pre-existing modules into new stand-alone services that they then add as new SKUs ( and want to charge extra $$$). For example, instead of improving the existing, native asset management/inventory management module that is included with VMDR, they build a new Cyber Security Asset Management (CSAM) platform, designate the old one as a "legacy" module, and now charge extra for the new one. Total BS. Avis collecté par et hébergé sur G2.com.

Its Web UI and to do VA Scanning and also its Administration is very easy. Avis collecté par et hébergé sur G2.com.

Nothing to dislike for Qualys VMDR as it is very easy to use. Avis collecté par et hébergé sur G2.com.

Capacité à prioriser rapidement les vulnérabilités et à présenter des métriques conviviales pour les cadres grâce à l'utilisation de tableaux de bord dynamiques qui mettent en évidence les zones les plus risquées de nos clients. Avis collecté par et hébergé sur G2.com.

Avoir CSAM comme module séparé n'est pas utile. C'est un excellent outil mais pas assez important pour devoir payer en plus. Un grand potentiel pour augmenter le facteur wow de VMDR si cela avait été inclus dans VMDR 2.0. Avis collecté par et hébergé sur G2.com.

VMDR will show you many of the issues in your organazation from various sources. Dynamic Tags are a great feature if you add the Global Asset View Module Avis collecté par et hébergé sur G2.com.

Garbage in Garbage Out- Connectors and agents seem unreliable; Authenticated Scanning is difficult to implement, and this is after a year. So your data can be off until you fix your inputs, repeatedly Avis collecté par et hébergé sur G2.com.

La meilleure chose à propos de VMDR est le module de protection contre les menaces en temps réel, la gestion des correctifs, la découverte des actifs et le tableau de bord avec des options de personnalisation. Intégration facile avec les outils de gestion des tickets. Avis collecté par et hébergé sur G2.com.

Le module de remédiation est un peu complexe et nécessite plus d'automatisation et de traçabilité du côté de VMDR lui-même, pas sur l'outil de défauts. Le module de reporting spécifique à la direction montre que les données et les matrices ne sont pas disponibles séparément. Avis collecté par et hébergé sur G2.com.

La meilleure partie de l'outil concerne les agents Cloud, un agent peut tout faire pour vous, à commencer par la gestion des vulnérabilités, la conformité aux politiques, la surveillance continue, la vue des actifs, la gestion des correctifs. De plus, la capacité d'exécuter les analyses sur la plateforme cloud et les conteneurs avec une vue holistique des actifs est très impressionnante. Avis collecté par et hébergé sur G2.com.

Je n'ai donc rien à reprocher à Qualys, mais j'aimerais vraiment voir des améliorations dans les capacités de balayage des applications Web et une installation de correctifs améliorée sur d'autres plateformes. Avis collecté par et hébergé sur G2.com.