Qualys VMDR

VMDR 整合资产清点、漏洞扫描、威胁优先级排序和补丁响应四大模块，全部运行在 Qualys 云端平台上。基于 TruRisk 评分对漏洞进行风险量化，结合实时威胁情报，自动关联资产业务上下文，帮助安全团队从海量告警中聚焦真正需要修复的关键风险，无需管理底层扫描基础设施。

VMDR 使用 TruRisk 评分引擎，综合 CVSS 基础分、漏洞在野利用状态、勒索软件关联度、资产业务关键性及互联网暴露面等多个维度，将数十万原始漏洞压缩为可执行的 Top 关键风险清单，并可联动外部 STIX/TAXII 威胁情报源动态调整优先级。

提供三种方式且可混合使用：1) 云端控制台浏览器即用，无硬件投入；2) 轻量级 Qualys Cloud Agent 部署在服务器、终端、AWS/Azure 工作负载上做持续评估；3) Virtual Scanner 虚机/物理设备对内网或隔离环境进行无代理网络扫描，单一平台统一管理。

Qualys 采用按资产年度订阅制，根据资产类型（IP、服务器、终端、IoT、云工作负载等）按数量分级计费，模块如 VMDR、Patch Management、Policy Compliance 可单独或捆绑购买。无公开标价，需通过销售报价；通常按 IP 数计价，年付为主，提供评估试用但无永久免费版。

VMDR 基于统一云平台，无需单独搭建扫描器、数据库和服务器，部署周期通常 1-2 天；TruRisk 评分整合业务上下文，比单一 CVSS 排序更贴近实际风险；与补丁、CMDB、合规模块原生打通。Tenable Nessus 偏单机/开源自部署，Rapid7 InsightVM 偏内部网络资产，VMDR 在云和外部攻击面覆盖更广。