Qualys reforça remediação de ameaças com IA

A Qualys apresentou o TruRisk Eliminate 2.0, uma nova versão da sua solução de remediação de vulnerabilidades que integra o TruConfidence, um motor de Inteligência Artificial (IA) concebido para automatizar a seleção, implementação e validação de medidas de segurança. A novidade foi anunciada durante o evento ROCon Americas 2026.

Segundo a empresa, a solução utiliza um modelo de IA desenvolvido com base em mais de 500 milhões de atualizações de segurança aplicadas, das quais 40% foram implementadas de forma autónoma. A Qualys indica ainda uma taxa de reversão inferior a 0,1%.

O objetivo é reduzir a intervenção manual nos processos de remediação, permitindo às organizações identificar as correções mais adequadas, coordenar a sua implementação e verificar os resultados, sem comprometer a continuidade das operações.

Sergio Pedroche, Country Manager da Qualys Iberia, alerta para a crescente complexidade da gestão de vulnerabilidades, num contexto em que a IA também está a acelerar a capacidade dos atacantes para identificar e explorar falhas de segurança.

Segundo o responsável, os processos tradicionais de remediação exigem a colaboração de várias equipas e incluem diferentes etapas, desde a definição de prioridades até à validação das correções. A utilização de IA por parte dos atacantes está a reduzir de semanas para horas o tempo necessário para explorar determinadas vulnerabilidades.

O TruConfidence introduz um modelo operacional que a Qualys designa por Autonomous RemOps, orientado para a automatização das operações de remediação.

A tecnologia combina funcionalidades anteriormente desenvolvidas pela empresa, incluindo o Patch Reliability Score, um sistema de avaliação da fiabilidade das atualizações de segurança baseado em IA, e mecanismos de implementação faseada através de agentes de IA.

Em vez de aplicar atualizações simultaneamente a milhares de dispositivos, a solução organiza a implementação por grupos. As correções são inicialmente aplicadas a um conjunto limitado de sistemas e, após a validação do seu funcionamento, podem ser alargadas aos restantes equipamentos.

Esta abordagem procura reduzir o risco de interrupções operacionais associadas à instalação de atualizações de segurança, permitindo identificar eventuais problemas antes de uma implementação generalizada.

Cobertura de diferentes ambientes e sistemas

O TruRisk Eliminate 2.0 permite executar ações de remediação em endpoints, ambientes cloud e aplicações, recorrendo a diferentes mecanismos consoante as características dos sistemas e das vulnerabilidades identificadas.

Entre as ações disponíveis estão a instalação de atualizações de segurança, a aplicação de medidas de mitigação para vulnerabilidades sem correção disponível, a desinstalação de componentes, o isolamento de sistemas e a implementação de correções personalizadas.

Nos ativos em que não é possível instalar um agente, a plataforma recorre a ferramentas de análise e integrações existentes para executar as ações de remediação.

O TruConfidence também considera os controlos de segurança já implementados pelas organizações. Quando estes não são suficientes para reduzir a exposição, a solução identifica medidas compensatórias e coordena a sua aplicação através das ferramentas de segurança disponíveis.

Esta capacidade permite implementar medidas temporárias de mitigação enquanto são preparadas ou validadas correções permanentes.

Monitorização e reversão de atualizações

A continuidade operacional constitui outra das áreas abrangidas pela nova versão. Após cada intervenção, o TruRisk Eliminate monitoriza o estado dos sistemas para identificar possíveis impactos no desempenho ou na disponibilidade dos serviços.

A monitorização inclui indicadores como a utilização do processador, o consumo de memória e outras condições que possam comprometer o funcionamento dos equipamentos.

Quando uma atualização apresenta problemas, a funcionalidade AI-powered Patch Failure Analysis analisa as falhas e recomenda medidas corretivas, incluindo, quando necessário, a reversão da atualização.

Com esta evolução, a Qualys pretende automatizar diferentes fases do processo de remediação, desde a identificação das medidas adequadas até à validação dos resultados, procurando reduzir os tempos de exposição às vulnerabilidades e os riscos associados à aplicação de correções.