Initiating coverage

Qualys, Inc. ist ein cloudbasiertes Informationssicherheits- und Compliance-Unternehmen. Es liefert seine Plattform vollständig als SaaS, sodass Kunden über einen Browser auf Schwachstellenmanagement, Compliance-Monitoring, Cloud-Sicherheit und Bedrohungserkennung zugreifen — ohne lokale Hardware.

• Wie Geld verdient wird: Abonnementgebühren (typischerweise jährliche oder mehrjährige Verträge) für Module wie Vulnerability Management, Policy Compliance, VMDR, TotalCloud und Web Application Scanning. Der Umsatz ist stark wiederkehrend.
• Kunden: Unternehmen, Behörden und Mittelständler aus Finanzdienstleistungen, Gesundheitswesen, Handel und Technologie. Qualys bedient eine große Basis erstklassiger Organisationen mit hohen Erneuerungsraten.
• Größe: Mit $5.5B Marktkapitalisierung, 35.22M ausstehenden Aktien und nachlaufendem EPS von $5.77 ist Qualys ein profitabler, reifer SaaS-Anbieter statt eines Hyper-Wachstums-Startups. Die asset-light Struktur hält Personal- und Infrastrukturkosten niedrig.

• Kurzfristig (0–12 Monate): Das Wachstum hängt am VMDR-Upsell und dem Attach von Cloud-Modulen. Jede Verbesserung der Netto-Umsatzbindung fließt direkt in Billings und abgegrenzte Erlöse. Das hohe Short-Interest bedeutet, dass selbst moderate positive Überraschungen überproportionale Bewegungen auslösen können.
• Mittelfristig (1–3 Jahre): Qualys ist positioniert, um von (a) regulatorisch getriebener Nachfrage nach kontinuierlicher Compliance, (b) Cloud-Migration, die die Angriffsfläche erweitert, und (c) Plattformkonsolidierung zugunsten integrierter Anbieter zu profitieren. Internationale Expansion und öffentliche Aufträge sind zusätzliche Hebel.
• Risiko für den Ausblick: Standardisieren Unternehmen auf breitere Plattformen größerer Wettbewerber, könnte Qualys Preisdruck und langsameren Modul-Attach erleiden, was das Wachstum im mittleren einstelligen Bereich deckelt.

Die Story ist die eines reifenden, aber hochprofitablen SaaS-Geschäfts: Das Umsatzwachstum ist von niedrigen zweistelligen auf hohe einstellige Raten gesunken, doch die Margen haben sich ausgeweitet, da das Modell skaliert und F&E-/Vertriebsausgaben diszipliniert sind. Das EPS wuchs schneller als der Umsatz dank Aktienrückkäufen und operativer Hebelwirkung. Das nachlaufende EPS von $5.77 gegenüber einem Preis von $155.60 ergibt ein Multiple von ~27x — angemessen für einen profitablen Sicherheitsanbieter, aber unter Premium-Peers.

Der globale Cybersecurity-Markt ist groß und wächst mit niedriger zweistelliger Rate, wobei Schwachstellenmanagement und Cloud-Sicherheit zu den schneller wachsenden Teilsegmenten zählen. Der TAM für Sicherheits- und Compliance-Software wird in zweistelligen Milliarden Dollar jährlich gemessen und wächst weiter, da sich Angriffsflächen ausweiten.

Qualys konkurriert über Plattformbreite, einfache Bereitstellung (agentenloses Scannen ist ein Differenzierungsmerkmal) und Gesamtbetriebskosten. Wichtige Vergleichsunternehmen:

• Tenable Holdings (TENB): Nächster Pure-Play-Wettbewerber im Schwachstellenmanagement; handelt zu einer Premium-Wachstumsmultiple, aber mit geringerer Profitabilität.
• Rapid7 (RPD): Konkurriert in Schwachstellenmanagement und Detection/Response; stärker verschuldet und weniger profitabel als QLYS.
• Palo Alto Networks (PANW): Plattformkonsolidierer, der zunehmend Schwachstellen- und Cloud-Sicherheit bündelt — eine Wettbewerbsbedrohung.
• CrowdStrike (CRWD): Endpoint-getriebene Plattform, die in Exposure-Management expandiert; Premium-Bewertungsbenchmark.

Die Differenzierung von Qualys liegt in der agentenlosen Architektur und dem einheitlichen Datenmodell, die den Bereitstellungsaufwand gegenüber agentenbasierten Rivalen senken.

Ein DCF-Rahmen, verankert auf der Free-Cashflow-Generierung von Qualys, stützt einen fairen Wert über dem aktuellen Kurs. Unter Annahme eines mittleren einstelligen Umsatzwachstums, ~81% Bruttomarge, ~31% operativer Marge und eines Diskontsatzes, der das niedrige Beta von 0.62 widerspiegelt, impliziert der Barwert der Cashflows plus Nettoliquidität einen inneren Wert von $170–$195. Der aktuelle Marktpreis von $155.60 scheint einen pessimistischeren Wachstumspfad zu diskontieren, als es die Fundamentaldaten rechtfertigen.

QLYS erscheint als einer der günstigeren profitablen Werte der Gruppe, mit einer Bilanz und einem Kapitalrückflussprogramm, die Peers nicht bieten.

• Wachstumsverlangsamung: Stocken Modul-Attach und VMDR-Upsell, könnte das Umsatzwachstum auf niedrige einstellige Raten sinken und die Multiple komprimieren.
• Wettbewerbliche Bündelung: Größere Plattformen (PANW, CRWD), die Schwachstellenmanagement zu geringen Grenzkosten bündeln, könnten Preise und Gewinnraten unter Druck setzen.
• Hohes Short-Interest: 14.54% des Streubesitzes leerverkauft verstärkt die Volatilität; ein Guidance-Verfehlen könnte einen scharfen Ausverkauf auslösen.
• Konzentration auf reife Basis: Die Abhängigkeit von Erneuerungen aus einem etablierten Kundenstamm begrenzt das Upside, wenn die Neukundengewinnung nachlässt.
• Makro-/IT-Budget-Sensitivität: Sicherheitsausgaben sind relativ widerstandsfähig, aber eine breite IT-Abschwächung könnte Deals verzögern und Verkaufszyklen verlängern.