Attack Surface Management (ASM)-software is ontworpen om netwerken, assets, cloudservices en andere digitale bronnen voortdurend te monitoren om kwetsbaarheden te identificeren, aan te pakken en te verhelpen. Deze tools automatiseren verschillende taken en helpen bij het prioriteren van kritieke bedreigingen en kwetsbaarheden, waardoor het algehele risico wordt verminderd. ASM-oplossingen gaan verder dan traditioneel op code gericht kwetsbaarheidsbeheer door hun dekking uit te breiden naar infrastructuur en andere internetgerichte activa. Omdat moderne applicaties en computeromgevingen meerdere potentiële toegangspunten voor aanvallers genereren, streven ASM-oplossingen ernaar realtime inzicht te bieden in netwerk- en cloud-assets. Ze detecteren verkeerde configuraties, zwakke wachtwoorden, schaduw-IT en tal van andere beveiligingsrisico's. Zodra kwetsbaarheden zijn geïdentificeerd en gevolgd, kunnen organisaties deze bedreigingsgegevens integreren in bredere beveiligingssystemen, herstelinspanningen automatiseren en hun verdediging voortdurend bijwerken als er nieuwe bedreigingen opduiken.
ArmorCode
ArmorCode is een platform voor applicatiebeveiliging dat kwetsbaarheden beheert, workflows automatiseert en teams helpt bij het prioriteren van risico's.
Maltego
Maltego is een platform voor netwerkverkenning en datamining, dat gebruikers helpt complexe relaties tussen entiteiten te visualiseren en analyseren voor onderzoek en cybersecurity.
Quantum Armor
Quantum Armor is een platform voor het beheren van aanvalshoeken, met monitoring van infrastructuur, cloud-auditing en dreigingsinformatie.
Scrut Automation
Scrut is een compliance automatiseringsplatform dat organisaties 24/7 helpt bij het monitoren en beheren van naleving van beveiligingsnormen zoals SOC 2 en GDPR.
Criminal IP
Criminal IP is een zoekmachine voor Cyber Threat Intelligence die helpt kwetsbaarheden in IT-systemen te identificeren en te beheren.
Pentera
Pentera is een platform voor geautomatiseerde beveiligingsvalidatie dat organisaties helpt hun cyberbeveiligingseffectiviteit te testen en kwetsbaarheden te identificeren.
Censys
Censys biedt real-time inzicht in internet- en cloudactiva, helpt bij het identificeren van kwetsbaarheden en ondersteunt risico- en compliancebeheer voor organisaties.
HostedScan
HostedScan biedt 24/7 meldingen en detectie van beveiligingskwetsbaarheden via open-source scans, met geautomatiseerde alerts en risicobeheerfunctionaliteit.
Detectify
Detectify is een tool voor externe aanvalsoppervlakbewaking die kwetsbaarheden in webtoepassingen identificeert en beheert, inclusief configuratiefouten en beveiligingsrisico's.
Intruder
Intruder is een platform voor kwetsbaarheidsbeheer dat organisaties helpt bij het ontdekken en verhelpen van beveiligingsrisico's in netwerken.
Informer
Informer is een platform voor externe aanvalsvlakbeheer en penetratietests, dat realtime kwetsbaarheden identificeert en automatisch beveiliging monitort.
Synack
Synack is een platform voor penetratietests als een dienst (PTaaS) dat kwetsbaarheden detecteert en organisaties helpt hun beveiligingshouding te verbeteren.
Cymulate
Cymulate is een platform voor beveiligingsvalidatie dat organisaties helpt hun cyberbeveiliging te testen en te verbeteren door middel van simulaties van aanvallen en kwetsbaarheidsevaluaties.
Cyble
Cyble is een platform dat organisaties helpt bij het detecteren en reageren op cyberdreigingen door continu gegevens van het dark web en systeemactiviteiten te monitoren.
RiskProfiler
RiskProfiler is een platform voor risicobeheer dat organisaties helpt om digitale risico's te identificeren en te verminderen, met oplossingen voor cybersecurity en merkbescherming.
runZero
RunZero biedt beveiligingszichtbaarheid voor IT-, OT-, IoT-, cloud- en mobiele activa, en helpt bij het ontdekken en beheren van kwetsbaarheden op netwerken.
Deepinfo
Deepinfo biedt uitgebreide cybersecurity-tools voor het ontdekken en monitoren van digitale activa, met 24/7 toezicht en snelle meldingen van beveiligingsproblemen.
Trickest
Trickest is een platform voor offensieve cybersecurity dat automatisering en kwetsbaarheidsdetectie biedt om de veiligheid van digitale activa te verbeteren.
Brandefense
Brandefense is een digitale risicobeschermingsoplossing die organisaties helpt online bedreigingen te identificeren en beveiliging te verbeteren via AI-technologie.
JupiterOne
JupiterOne is een platform voor cyberactiva-analyse dat gegevens verzamelt en analyseert om beveiligingsteams te helpen hun aanvalsoppervlak te beheren.
Recorded Future
Recorded Future biedt real-time bedreigingsinformatie door het analyseren van gegevens uit het open en donkere web, en ondersteunt organisaties in hun beveiligingsstrategieën.
ThreatMon
ThreatMon biedt een uitgebreide cybersecurity-oplossing voor bedrijven, gericht op het beschermen van digitale activa tegen externe bedreigingen.
Ceeyu
Ceeyu is een SaaS-platform voor het automatiseren van risicoanalyses van digitale activa en leveranciersonderzoeken met veilige, online vragenlijsten.
Sprocket Security
De Sprocket Security app biedt continue cybersecuritymonitoring en penetratietests om bedrijven te beschermen tegen opkomende cyberdreigingen.
SwordEye
SwordEye is een digitaal activa-monitoringplatform dat continue risicobeoordeling en realtime meldingen biedt voor beveiligingsproblemen en kwetsbaarheden.
Glasstrail
Glasstrail identificeert kwetsbaarheden in het externe aanvalsoppervlak van organisaties en biedt wekelijkse scans met prioriteiten voor sanering.
Cavelo
Cavelo is een platform voor aanvallingsoppervlaktebeheer dat bedrijven helpt cybersecurityrisico's te verminderen en de naleving te waarborgen door dataclassificatie en rapportage.
Halo Security
Halo Security is een app voor beveiligingstests, met agentloze scans en handmatige penetratietests om de risico's van websites en applicaties in kaart te brengen.
Edgio
Edgio is een platform dat bedrijven helpt om webapplicaties en content sneller, veiliger en efficiënter te leveren via een globaal netwerk met edge-computing mogelijkheden.
Cybersixgill
Cybersixgill biedt realtime dreigingsinformatie uit het web voor beveiligingsteams, om bedreigingen zoals phishing en datalekken te detecteren en te reageren.
Red Sift
Red Sift is een cybersecurity-app die organisaties helpt bij het anticiperen op, reageren op en herstellen van cyberaanvallen met geïntegreerde toepassingen en AI-ondersteuning.
ResilientX
ResilientX is een cybersecurity-platform dat organisaties helpt bij het beheren van cyberrisico's en het waarborgen van compliance met regelgevingen.
CyCognito
CyCognito is een cybersecurity-oplossing die organisaties helpt bij het ontdekken en prioriteren van beveiligingsproblemen in hun digitale omgeving.