Qualys, Inc., un destacado proveedor de soluciones en tecnología de la información y ciberseguridad, ha logrado la codiciada certificación FedRAMP High para su plataforma de gestión de riesgos de ciberseguridad. Este logro sitúa a Qualys entre las pocas empresas capaces de cumplir con este exigente estándar, permitiéndole ofrecer sus soluciones a los sistemas más sensibles del gobierno de Estados Unidos.
La certificación FedRAMP High es el nivel más alto dentro del Programa Federal de Gestión de Riesgos y Autorizaciones y se basa en los controles de Alto Impacto de la directiva NIST 800-53. Está destinada a servicios que manejan datos no clasificados considerados extremadamente sensibles, cuya exposición podría tener consecuencias severas para las organizaciones involucradas.
Con esta autorización, Qualys se posiciona no solo como un proveedor confiable de ciberseguridad, sino que también ofrece una solución integral que abarca gestión de vulnerabilidades, cumplimiento normativo, detección y respuesta a amenazas (EDR), así como la gestión de activos y seguridad de aplicaciones. Todo esto se gestiona desde un único punto de control escalable. La plataforma de gestión de riesgos y vulnerabilidades, Enterprise TruRisk, recopila datos sobre vulnerabilidades de más de 73.000 fuentes y más de 25 fuentes de información sobre amenazas, ofreciendo una visibilidad completa en entornos diversos, incluyendo on-premises, endpoints, contenedores y plataformas en la nube.
Además, Qualys ha incorporado inteligencia artificial en su plataforma, permitiendo la gestión autónoma de la detección de riesgos, priorizando aquellos más críticos para el negocio y facilitando su remediación eficazmente.
Sumedh Thakar, presidente y CEO de Qualys, señaló que esta nueva certificación valida los esfuerzos e inversiones realizadas en ciberseguridad avanzada a lo largo de los últimos 25 años. Este reconocimiento no solo refuerza su reputación como socio confiable de entidades como el gobierno federal de EE. UU., sino que también subraya la importancia de contar con visibilidad unificada y automatización escalable para mitigar riesgos y proteger activos críticos en un panorama de amenazas en constante evolución.
