Prós e Contras de Qualys VMDR

During our time using the tool, 2 years, we really liked the capabilities of the agent. The amount of details collected by the Qualys agent is really impresive. Also, the capabilities to check for default credentials during scans. Análise coletada por e hospedada no G2.com.

VMDR seems outdated, very old, and hard to navigate, plus some areas are in a newer version and then some still in the mid 2000. The reporting component in Qualys is terrible, very time consuming to do simple stuff. The connectivity to their SaaS console can get really slow. Análise coletada por e hospedada no G2.com.

Gerenciamento de Vulnerabilidades e Gerenciamento de Ativos Análise coletada por e hospedada no G2.com.

Alguns painéis no Qualys VMDR e recurso de API Análise coletada por e hospedada no G2.com.

Seu Painel interativo para pesquisa de Ameaças e vulnerabilidades é incrível. Análise coletada por e hospedada no G2.com.

A equipe de suporte leva muito tempo para responder. Análise coletada por e hospedada no G2.com.

Best thing about Qualys VMDR is the ease of deployment of the cloud agent and cloud agent in general. It allows you to (essentially) replace the "old school" internal authenticated scanning process with a continuous light-weight agent based scanning and reporting process. Getting the agent deployed as part of normal CI/CD build processes in modern cloud architecture/infrastructure deployments is a piece of cake as well. It has worked fairly reliably too. Análise coletada por e hospedada no G2.com.

Getting support is painful. I ran into a recent issue with the VM API that suddenly occurred out of the blue, with nothing more than a non-descript general error message. Opened a support ticket, and two months later, it still wasn't resolved. I ended up tracking it down myself to an issue with our account (an accident made on their end to our subscription), and that was apparently what was causing the random error. Additionally, there seems to be little-to-no innovation happening and I rarely see any meaningful updates to the platforms we use (VMDR, PCI, WAS, FIM) aside from them breaking out pre-existing modules into new stand-alone services that they then add as new SKUs ( and want to charge extra $$$). For example, instead of improving the existing, native asset management/inventory management module that is included with VMDR, they build a new Cyber Security Asset Management (CSAM) platform, designate the old one as a "legacy" module, and now charge extra for the new one. Total BS. Análise coletada por e hospedada no G2.com.

Its Web UI and to do VA Scanning and also its Administration is very easy. Análise coletada por e hospedada no G2.com.

Nothing to dislike for Qualys VMDR as it is very easy to use. Análise coletada por e hospedada no G2.com.

Capacidade de priorizar rapidamente Vulnerabilidades e apresentar métricas amigáveis para executivos com o uso de painéis dinâmicos que destacam as áreas mais arriscadas de nossos clientes. Análise coletada por e hospedada no G2.com.

Ter o CSAM como um módulo separado não é útil. É uma ótima ferramenta, mas não é grande o suficiente para ter que pagar a mais por ela. Grande potencial para aumentar o fator "uau" do VMDR se isso tivesse sido incluído no VMDR 2.0. Análise coletada por e hospedada no G2.com.

VMDR will show you many of the issues in your organazation from various sources. Dynamic Tags are a great feature if you add the Global Asset View Module Análise coletada por e hospedada no G2.com.

Garbage in Garbage Out- Connectors and agents seem unreliable; Authenticated Scanning is difficult to implement, and this is after a year. So your data can be off until you fix your inputs, repeatedly Análise coletada por e hospedada no G2.com.

A melhor coisa sobre o VMDR é o módulo de proteção contra ameaças em tempo real, gerenciamento de patches, descoberta de ativos e painel com opções de personalização. Integração fácil com ferramentas de gerenciamento de tickets. Análise coletada por e hospedada no G2.com.

O módulo de remediação é um pouco complexo e precisa de mais automação e rastreabilidade no próprio VMDR, não na ferramenta de defeitos. O módulo de relatórios específico para a liderança mostra que os dados e a matriz não estão disponíveis separadamente. Análise coletada por e hospedada no G2.com.

A melhor parte da ferramenta é sobre agentes em nuvem, um agente pode fazer tudo por você, começando com gerenciamento de vulnerabilidades, conformidade de políticas, monitoramento contínuo, visualização de ativos, gerenciamento de patches. Além disso, a capacidade de executar as varreduras na plataforma de nuvem e contêineres com uma visão holística dos ativos é muito impressionante. Análise coletada por e hospedada no G2.com.

Como tal, não tenho nada de que não goste na Qualys, mas gostaria muito de ver melhorias nas capacidades de varredura de Aplicações Web e uma instalação de correção aprimorada em outras plataformas. Análise coletada por e hospedada no G2.com.