Qualys incorpora nuevas capacidades de IA para automatizar la corrección de vulnerabilidades
Qualys ha presentado TruRisk Eliminate 2.0, una nueva versión de su solución de remediación de vulnerabilidades que incorpora TruConfidence, un motor basado en inteligencia artificial diseñado para automatizar la aplicación de correcciones y comprobar su resultado. La novedad se dio a conocer durante ROCon Americas 2026.
La propuesta busca simplificar uno de los procesos más complejos de la gestión de vulnerabilidades: decidir qué problemas deben corregirse primero, determinar qué medidas aplicar y comprobar que los cambios no afectan al funcionamiento de los sistemas.
Según explica Sergio Pedroche, Country Manager de Qualys Iberia, el proceso tradicional requiere la intervención de distintos equipos para evaluar los riesgos, desplegar los parches y verificar los resultados. Un trabajo que, a su juicio, resulta cada vez más difícil de gestionar ante el volumen de vulnerabilidades y la rapidez con la que pueden explotarse.
TruConfidence incorpora un modelo de IA desarrollado a partir de la experiencia acumulada por Qualys en más de 500 millones de despliegues de parches. Según los datos facilitados por la compañía, el 40% de esas instalaciones se realizó de forma autónoma, con una tasa de reversión inferior al 0,1%.
Correcciones progresivas y supervisión de los sistemas
Una de las principales novedades es la posibilidad de organizar el despliegue de parches por fases. En lugar de actualizar todos los equipos simultáneamente, la plataforma comienza con un grupo reducido y comprueba su funcionamiento antes de extender la corrección al resto de los sistemas.
Para ello, combina capacidades de evaluación de la fiabilidad de los parches con mecanismos de orquestación basados en agentes de IA. Qualys agrupa estas funciones bajo el concepto Autonomous RemOps, con el que plantea avanzar hacia una gestión más automatizada de las tareas de remediación.
La solución abarca endpoints, entornos cloud y aplicaciones, y contempla distintas alternativas cuando no es posible instalar un parche. Entre ellas figuran la aplicación de controles compensatorios, el aislamiento de sistemas, la eliminación de componentes vulnerables o la ejecución de correcciones específicas mediante las herramientas de seguridad existentes.
TruRisk Eliminate 2.0 también supervisa el estado de los sistemas después de cada intervención, prestando atención a posibles problemas de rendimiento, consumo de memoria o utilización de CPU. Si detecta incidencias, sus capacidades de análisis basadas en IA permiten recomendar medidas correctoras, incluida la reversión de los cambios.
Con esta evolución, Qualys pretende reducir la intervención manual en la gestión de vulnerabilidades y facilitar que las organizaciones puedan aplicar correcciones con mayor rapidez, sin perder de vista los posibles efectos sobre la continuidad de sus operaciones.
La entrada Qualys incorpora nuevas capacidades de IA para automatizar la corrección de vulnerabilidades se publicó primero en Ciberseguridadtic.