Ces quatre brevets, ainsi qu'une demande en attente, constituent une famille de brevets intitulée « System and Method for Performing Remote Security Assessment of Firewalled Computer » (« Système et méthode pour évaluer à distance la sécurité d'un ordinateur protégé par un firewall ») et revendiquent une antériorité remontant à une demande provisoire déposée le 15 août 2008. En raison de cette date très précoce, cette famille de brevets est souvent considérée comme antérieure aux initiatives brevetées d'autres entreprises présentes sur le même marché.

Ces quatre brevets américains portent les numéros 8 281 396, 8 925 093, 9 432 392 et 10 015 187. Ils cumulent plus de 100 revendications de portée différente. Les brevets concernent les agents, notamment les agents hébergés légers et les agents sans serveur qui évaluent la sécurité et la conformité de bout en bout des points d'extrémité. Les agents Qualys évaluent les points d'extrémité dès que des modifications surviennent et permettent à un utilisateur Cloud de consulter l'état en cours des points d'extrémité, même si ces derniers sont en ligne ou inaccessibles…..