Các doanh nghiệp thường giám sát cấu hình IT, đánh giá bảo mật và rủi ro tuân thủ không tốt. Trên thực tế, cấu hình lỗi - như sử dụng mật khẩu mặc định, Cấu hình kiểm soát truy cập kém, cấu hình mã hoá yếu, hoặc triển khai ứng dụng không bảo mật - là những vấn đề lớn trong việc bị xâm phạm. Qualys PC tự động hoá quy trình đánh giá cấu hình, bắt đầu với các chính sách cấu hình.

• Xác định các yêu cầu cấu hình cho các môi trường và thiết bị khác nhau
  Cụ thể hoá các yêu cầu chuẩn cơ bản cho các nhóm thiết bị khác nhau trong giao diện của Qualys. Các thiết bị được phát hiện và phân loại dựa trên chức năng trong Qualys VM có thể được đánh giá chính sách trong Qualys PC
• Sử dụng một thiết bị đã được rà soát như "Thiết bị mẫu"
  Tạo một bộ chính sách dựa trên cấu hình của một thiết bị đã được rà soát. Qualys PC lựa chọn các cấu hình kiểm soát và thiết lập giá trị khớp với "thiết bị mẫu"
• Xây dựng dựa trên thư viện có sẵn được chứng nhận bởi CIS
  Qualys có sẵn các bộ chính sách tuân thủ với các chuẩn và điều luật bảo mật chung. Qualys cung cấp một dải rộng các chính sách, bao gồm nhiều chính sách được chứng nhận bởi CIS, và những chính sách khác dựa trên các hướng dẫn bảo mật
• Sử dụng nội dung SCAP
  Nhập nguồn dữ liệu từ Security Content Automation Protocol (SCAP) để xây dựng chính sách. Điều này đơn giản hoá việc xác thực thiết bị với việc tuân thủ các tiêu chuẩn như US Government Configuration Baseline (USGCB)
• Tạo các chính sách tuỳ chỉnh thông qua công cụ chỉnh sửa trên nền web
  Thêm những chính sách riêng với công cụ chỉnh sửa nền web của Qualys. Lựa chọn những công nghệ nào được đưa vào, và sắp xếp các cấu hình liên quan thành các nhóm. Mỗi cấu hình có thể tham chiếu từ một chuẩn ngoài để có thể tự động khớp với các yêu cầu được ghi lại.
• Tận dụng các kiểm soát tuỳ chỉnh trong thư viện chính sách
  Thư viện chính sách cung cấp bở Quáy có thể bao gồm các kiểm soát mới được gọi là Qualys Custom Control, có thể cung cấp cho người dùng những kiểm soát tương tự như kiểm soát tự định nghĩa bở người dùng.

• Báo cáo bất kỳ lúc nào, bất kỳ đâu - mà không cần rà soát lại
  Qualys giám sát các dữ liệu cấu hình theo đối tượng và thời gian, giúp bạn sử dụng báo cáo để hiểu hơn về bảo mật hệ thống của bạn. Xây dựng từ thư việc báo cáo có sẵn, thay đổi những gì bạn cần hiển thị hoặc lựa chọn các nhóm thiết bị khác - tất cả đều có thể thực hiện mà không cần rà soát lại. Báo cáo có thể được tạo theo yêu cầu hoặc theo lịch tự động và được chia sẻ với những người nhận tương ứng, theo định dạng PDF hoặc CSV.
• So sánh mức tuân thủ với bộ chính sách, công nghệ và tài sản
  Qualys giúp bạn củng cố kết quả tuân thủ theo nhiều cách khác nhau. Báo cáo theo đồ thị Scorecard cho phép bạn đánh giá nhiều chính sách cùng lúc và nắm được mức độ tuân thủ theo các nhóm tài sản và nhóm công nghệ khác nhau. Nó cũng chỉ ra các thay đổi theo thời gian, cho phép bạn theo dõi và so sánh tiến trình của các nhóm khác nhau nhanh chóng.
• Ghi lại các chính sách được tuân theo và các lỗi được khắc phục
  Qualys cung cấp phương pháp để ghi lại các chính sách bảo mật IT được thiết lập và triển khai. Kiểm soát viên có thể nhanh chóng nắm được các thực tiễn tốt nhất đang được tuân theo và các vi phạm đang được tìm ra và khắc phục.
• Create different reports for different audiences
  Create custom report templates that communicate the right level of detail in the right way. Present scorecards to executives, connecting security results to business goals. Provide detailed drill-downs to IT teams who are checking into issues.

• Kích hoạt quản lý rủi ro và tuân thủ dựa trên dữ liệu
  Với Qualys PC, quyết định về quản trị rủi ro và tuân thủ có thể dựa trên các thực tế và dữ liệu thay vì phỏng đoán. Nó cung cấp một cái nhìn cập nhật liên tục về cấu hình hệ thống IT khớp với các yêu cầu cơ sở như thế nào.
• Chia sẻ dữ liệu với hệ thống GRC và các ứng dụng khác
  Qualys cung cấp chương trình dữ liệu có giá trị với các hệ thống khác. Thông qua bộ API dựa trên XML, GRC và các ứng dụng tuân thủ khác có thể nhận dữ liệu về mỗi đối tượng, khởi tạo rà soát và thực hiện nhiều các nhiệm vụ khác.
• Tạo các báo cáo dựa trên yêu cầu bắt buộc để nắm được bức tranh tuân thủ
  Nắm được bức tranh tuân thủ của bạn theo đường cơ sở bảo mật cơ bản đối với các nhiệm vụ đã chọn bằng cách khởi chạy báo cáo dựa trên ủy quyền. Sử dụng các mẫu báo cáo dựa trên ủy quyền để tạo các báo cáo hài hòa về các chính sách và nhiệm vụ tuân thủ.
• Xem thông tin khắc phục trong báo cáo
  Bao gồm thông tin khắc phục cho các công nghệ kiểm soát trong báo cáo tuân thủ. Đối với các kiểm soát do hệ thống xác định, báo cáo hiển thị thông tin khắc phục do Qualys thiết lập. Đối với các kiểm soát do người dùng xác định, thông tin khắc phục mà bạn đặt sẽ được hiển thị trong báo cáo.