Qualys, Inc., proveedor pionero y líder en soluciones de gestión de riesgos basadas en la nube, ha anunciado hoy TruRisk Eliminate™ 2.0 con TruConfidence™, un nuevo motor de inteligencia y orquestación de remediación que incorpora capacidad para decidir cómo corregir los riesgos de ciberseguridad y coordinar su ejecución de forma autónoma y verificable. Presentado oficialmente esta misma semana en el marco del evento ROCon Americas 2026, TruRisk Eliminate 2.0 incorpora un modelo de IA basado en más de 500 millones de parches implementados, de los cuales el 40% se desplegaron de forma autónoma, con una tasa de reversión inferior al 0,1%. La nueva versión combina los últimos avances en inteligencia de remediación y orquestación para ayudar a las organizaciones a eliminar el riesgo a velocidad de máquina, manteniendo al mismo tiempo la resiliencia y la continuidad del negocio.

“Cada día se identifican miles de vulnerabilidades, algunas críticas, otras menos importantes y otras en sistemas que ya cuentan con medidas de protección”, explica Sergio Pedroche, Country Manager de Qualys Iberia. “El proceso tradicional implica determinar cuáles son prioritarias, analizar qué parches instalar, desplegarlos, verificar que las vulnerabilidades han sido corregidas y comprobar que los sistemas siguen funcionando”. “Estos procesos, que son lentos y requieren la intervención de distintos equipos, no fueron diseñados para el nivel de velocidad y complejidad actual”, señala el directivo, “y a inteligencia artificial está agravando este problema porque permite a los atacantes descubrir y explotar esas vulnerabilidades mucho más rápidamente, pasando de semanas a horas”.

Autonomous RemOps: defensa efectiva en la era de la IA de vanguardia

TruConfidence convierte TruRisk Eliminate en un modelo operativo que Qualys ha bautizado como Autonomous RemOps, una nueva categoría para la nueva era de la IA de vanguardia (Frontier AI). TruConfidence Integra capacidades que Qualys ha ido introduciendo durante meses, incluyendo puntuación de fiabilidad de parches basada en IA (Patch Reliability Score), y remediación inteligente por oleadas a través de la IA de agentes. Gracias a esta utilidad, en lugar de actualizar miles de ordenadores simultáneamente, el sistema organiza el despliegue en fases, actualizando de inicio un primer grupo y, tras comprobar que las máquinas funcionan correctamente, va avanzando con el resto si los resultados son satisfactorios.

TruRisk Eliminate con TruConfidence permite a las organizaciones:

· Remediar toda la superficie de ataque. TruRisk Eliminate cubre endpoints, entornos de nube y aplicaciones para aplicar parches, mitigar vulnerabilidades sin parches, desinstalar componentes, aislar sistemas o aplicar correcciones personalizadas. Los activos para los que no se puede ejecutar un agente se remedian mediante escáneres e integraciones existentes, de modo que ningún activo quede esperando una solución manual alternativa.

· Reducir la exposición cuando instalar un parche no es la solución. TruConfidence reconoce las protecciones que ya proporcionan los controles de seguridad existentes. Cuando persiste la exposición, la inteligencia integrada identifica controles compensatorios disponibles y aplica mitigaciones mediante las herramientas de seguridad del cliente. Esto reduce la exposición mientras se planifica o valida una solución permanente.

· Garantizar la continuidad de negocio. Después de ejecutar cada acción, TruRisk Eliminate supervisa el estado de los sistemas, vigilando picos de utilización de CPU, problemas de memoria y otras condiciones que puedan afectar a los servicios. Cuando una corrección no funciona, el análisis de fallos de los parches basado en IA (AI-powered Patch Failure Analysis) recomienda la medida correctora, que puede incluir acciones como la reversión.