Qualys、脆弱性管理から修復へ事業拡大

サイバーセキュリティ企業Qualys（QLYS）は、脆弱性管理の検出・評価から、優先順位付け、検証、そして修復へと事業領域を拡大する戦略を発表しました。特に、エンタープライズ・トゥルーリスク管理（ETM）とパッチ管理の製品群が、今後の成長を牽引すると期待されています。

同社は、直近12ヶ月の予約（bookings）において、ETMおよびCSAM（クラウドサービス資産管理）関連が全体の12%を占め、前年同期の9%から増加しました。また、パッチ管理も7%から9%に上昇しました。経営陣は、ETMが近い将来の主要な成長エンジンになるとの見通しを示しています。

Qualysは、脆弱性管理の検出・評価に留まらず、Agent Val（脆弱性検証ツール）やAgent Insta（脆弱性通知ツール）、そしてAIを活用したTotalAI 2.0といった新製品群を通じて、顧客が抱えるリスクの優先順位付け、検証、修復といった一連のワークフローを支援する方針です。

さらに、修復やAIセキュリティ分野でのM&A（合併・買収）も視野に入れており、リスクオペレーションセンター（ROC）を強化することで、多様な環境やサードパーティ製ツールにまたがるリスクデータを統合し、管理能力の向上を目指しています。

同社の第2四半期決算では、現在の計算済み請求額（current calculated billings）が16%増加し、通期見通しを引き上げ、営業キャッシュフローは77%増となりました。これは、顧客による脆弱性修復、パッチ管理、ETMへの需要の高まりを反映したものです。

CEOのSumedh Thakar氏は、「収益性の高い成長」を製品イノベーションを通じて追求する姿勢を強調しました。特に、パッチ管理やQualysのEliminate（脆弱性修復ツール）といった修復機能への顧客関心の高まりが、最近の販売活動における重要な要因となっていると指摘しました。

Thakar氏は、顧客がETMを活用して最も緊急性の高い脆弱性の優先順位を決定し、パッチ管理やEliminateがその修復プロセスを支援していると説明しました。第2四半期における更新契約やアップセルは、当初の予想を上回る規模となったとのことです。

最高財務責任者（CFO）のJoo Mi Kim氏は、ETMは当面の主要な成長エンジンになるとの見通しを示しつつも、製品が比較的新しいため、すぐに収益に大きく貢献するわけではないとの見解を示しました。ETMまたはCSAMのサブスクリプションを1年前から利用している顧客層における、ネットドル拡張率（net dollar expansion rate：既存顧客からの売上増加率）は約107%で、これは現四半期と前期で同水準でした。Kim氏は、ETMとCSAMが直近12ヶ月の総予約の12%を占めたのに対し、パッチ管理は9%を占め、前年同期から上昇したと述べています。

同社全体のネットドル拡張率は103%から105%に改善しており、新規顧客獲得も成長を後押ししています。Qualysは、ETM、パッチ管理、TotalAI 2.0の採用が進むにつれて、ネットドル拡張率を過去に達成した110%超の水準に戻すことを目指しています。