Управление на ИТ риска: най-добрите приложения и софтуер

Wiz

Wiz е платформа за облачна сигурност, която осигурява сканиране без агенти, пълна видимост, приоритизиране на рискове и интегрирано управление на уязвимости и политики.

Sprinto

Sprinto автоматизира управлението на сигурността и съответствието: интегрира облачни услуги, събира доказателства, следи контроли и подпомага одити.

AuditBoard

AuditBoard е платформа за управление на одит, риск и съответствие, която централно организира одитни планове, проследяване на констатации и съвместна работа между екипи.

Vanta

Vanta автоматизира и наблюдава програми за информационна сигурност и съответствие, интегрира инструменти, събира доказателства и подпомага подготовка за одити (SOC 2, ISO 27001, HIPAA и др.).

ArmorCode

ArmorCode обединява управление на уязвимости, оркестрация на DevSecOps и съответствие, интегрира инструменти, корелира находки и ускорява възстановяването.

Holistic AI

Holistic AI е платформа за управление на риска и съответствието на AI: оценява пристрастия, следи модели, генерира одитни доклади и подпомага спазване на регулации през жизнения цикъл.

RiskProfiler

RiskProfiler управлява непрекъснато външната атачна повърхност: оценява киберрискове и доставчици, открива експонирани облачни ресурси и защитава марката (фалшиви домейни, приложения).

Orca Security

Orca Security открива, приоритизира и отстранява рискове и нарушения на съответствието в облачни натоварвания, конфигурации и идентичности през множество облачни доставчици.

CIS CSAT

CIS CSAT е безплатно уеб приложение, което помага на ръководители по сигурността да оценят, следят и приоритизират внедряването на CIS Controls.

Qualys

Qualys VMDR е платформа за управление на уязвимости и активи: открива и оценява рискове, автоматизира поправки и се интегрира с ITSM системи.

Secureframe

Secureframe автоматизира събиране на доказателства, мониторинг, управление на риска, персонала и доставчиците за поддържане на съответствие със SOC 2, ISO 27001, PCI DSS и HIPAA.

Drata

Drata автоматизира непрекъснато наблюдение и събиране на доказателства за контролите за сигурност, улеснява управлението на съответствието и подготовката за одити.

SecurityScorecard

SecurityScorecard оценява и следи киберрисковете на организации и техните доставчици, предоставя данни за уязвимости и атаки и инструменти за реакция и управление на риска.

Ceeyu

Ceeyu е SaaS платформа за периодично автоматично сканиране и анализ на риска на дигиталния отпечатък на компании и доставчици, с възможност за въпросници/одити в защитена среда.

CloudWize

CloudWize е no-code платформа за облачна сигурност и съответствие. Непрекъснато сканира, открива и автоматично коригира уязвимости, неправилни конфигурации и проблеми с достъпа.

SecurityMetrics

SecurityMetrics извършва сканиране на уязвимости, оценки за PCI и HIPAA съответствие, мониторинг на мрежовата сигурност и отчети за идентифициране и управление на рискове.

Sprocket Security

Sprocket Security е платформа за непрекъснато тестване на проникване и мониторинг на повърхността на атака, предоставяща приоритизирани препоръки и отчети за съответствие.

Spin.AI

Spin.AI защитава SaaS данни и управлява риска за приложения и браузърни добавки: оценка на риска, откриване на неправилни конфигурации, контрол на достъп и съответствие.

SureCloud

SureCloud е интегрирана GRC платформа за управление на риска и съответствието, която автоматизира оценки, мониторинг и проследяване в реално време, за да подобри видимостта и контрола.

CyberCompass

CyberCompass е облачно приложение за малки и средни фирми, което оценява, проследява и управлява киберрискове и съответствие, с отчети, планове за корекции и проследяване на обучения.

Derive

Derive е SaaS платформа за мениджъри по киберсигурност, която количествено оценява финансовия риск от киберзаплахи и ефективността и разходите на контроли, за да подпомогне разпределянето на ресурси.

ThreatMon

ThreatMon защитава цифрови активи от външни заплахи чрез мониторинг в реално време, картографиране на атакуващата повърхност, оценка на риска и персонализирани мерки.

Nucleus Security

Nucleus Security автоматизира управление на уязвимости и рискове, обединява данни от множество инструменти, приоритизира и проследява експозиции за по-бързо отстраняване.

AlgoSec

AlgoSec автоматизира управлението на мрежовата свързаност и правилата за сигурност в хибридни среди, осигурява видимост, оценка на риска и автоматично прилагане на промени.

Onspring

Onspring е облачно решение без програмиране за отчетност, анализ, управление на процеси, риск, съответствие, IT услуги и бизнес операции с централизирано проследяване и задачи.

Glasstrail

Glasstrail сканира външната повърхност на атака, открива и приоритизира уязвимости, проследява напредъка и изпраща сигнали за подпомагане на отстраняването.

Cavelo

Cavelo е платформа за управление на повърхността на атака (ASM), която открива и класифицира чувствителни данни, управлява достъпа и приоритизира уязвимости за намаляване на киберриск.

Plerion

Plerion е платформа за облачна сигурност, която открива, приоритизира и защитава работни натоварвания, конфигурации и права в AWS, Azure и GCP; осигурява откриване, отговор и отчетност.

SecurityStudio

SecurityStudio е платформа за управление на кибер риска, която осигурява цялостна информационна сигурност за организация, екип и доставчици. Запишете демо.

Sonrai Security

Sonrai Security предоставя управление на идентичности, достъп и разрешения в публични облаци (AWS, Azure, GCP): премахва неизползвани права, прилага най-малко привилегии и открива рискове.

UpGuard

UpGuard е платформа за киберсигурност, която открива течове на данни, наблюдава доставчици и уязвимости, оценява сигурността и подпомага отстраняване на рискове.

Breachlock

BreachLock открива и приоритизира уязвимости в цялата атакуваща повърхност, извършва непрекъснато сканиране и тестове за проникване и предоставя валидирани доказателства за отстраняване на рискове.

RadarFirst

RadarFirst е платформа за управление на риска и съответствието: автоматизира оценки, документира решения и се интегрира със системи за сигурност за изпълнение на регулаторни и договорни изисквания.

Panorays

Panorays е платформа за управление на киберрисковете от трети страни: следи и оценява доставчици, открива уязвимости и предлага мерки за отстраняване и съответствие.

ResilientX

ResilientX е платформа за управление на първостепенни и трети страни рискове и киберекспозиция, която идентифицира, оценява и подпомага смекчаването на киберрискове и съответствие.

Reflectiz

Reflectiz сканира уебсайтове за скриптове, iframes, тагове и други трети страни, открива уязвимости и изтичане на данни и изпраща сигнали/интеграции без промяна на кода.

HighGround

HighGround предоставя инструменти за управление на киберсигурността: оценка, интеграции, съответствие и ROI анализи за обосноваване на инвестиции.

VulnTracker

VulnTracker следи уязвимости за посочените от вас продукти и ви уведомява само когато засягат вашия стек.

Censinet

Censinet е облачна платформа за управление на риска в здравеопазването: оценка и мониторинг на риска от доставчици, устройства и защита на пациентски данни, автоматизация на процеси и съответствие.

CyberVadis

CyberVadis управлява оценката и мониторинга на киберрискове от трети страни: централизиран контрол на доставчици, автоматични данни и проверки от експерти.

CyCognito

CyCognito сканира външните цифрови активи на организацията, открива и класира уязвимости и предлага насоки за отстраняване, за да намали риска от пробиви.

Apptega

Apptega е платформа за управление на киберсигурността и съответствието: оценка на рискове, управление на контроли, доставчици и одити, генериране на отчети и интеграции.

Telivy

Telivy дава на MSP инструменти за оценка и мониторинг на киберрискове, управление на повърхността на атака и DSPM, с автоматизирани отчети и интеграция в инфраструктурата.

RiskInMind

RiskInMind е AI инструмент за финансови институции, който идентифицира, оценява и следи рискове, автоматизира събирането на доказателства, проследява мерки и генерира отчети.

RealCISO

RealCISO е облачна платформа за оценка и управление на киберрискове: извършва анализ на уязвимости, дашборди, отчети и насоки за съответствие с NIST, ISO, PCI, HIPAA и др.

Whistic

Whistic е платформа за екипи по информационна сигурност за управление на риска от трети страни: централизира доверителен център, автоматизира AI-базирани оценки и улеснява споделянето на документи и въпросници.

ZeroRisk

ZeroRisk управлява съответствието и риска от доставчици, като подпомага оценките, откриването на пропуски, проследяването на доказателства и подготовката за одити.

Rizzqo

Rizzqo свързва активи, рискове, изисквания, задачи и доказателства за управление на съответствието, контролите и подготовката за одит.

Prowler

Prowler оценява и наблюдава сигурността на облачни и DevOps среди, открива неправилни конфигурации и рискове, подпомага съответствието и коригирането им.

ouwba

Платформа за управление на съответствието, която помага на компании да се подготвят за ISO 27001, SOC 2, HDS и NIS 2 чрез работни потоци, задачи и управление на доказателства.

CheckRed

Платформа за централизирано наблюдение и управление на сигурността, уязвимостите, конфигурациите и съответствието в облачни, SaaS и други ИТ среди.

Vamu

Vamu е облачна GRC платформа за управление на киберсигурността, рисковете и съответствието чрез автоматизирани проверки, контрол и събиране на доказателства.

Kertos

Платформа за управление и автоматизация на защитата на данните, информационната сигурност, оценката на риска, обученията и подготовката за одити и сертификация.

Tenable

Tenable е облачна платформа за откриване на активи, оценка на уязвимости и киберриск и приоритизиране на действията за защита на ИТ, облачни и други среди.

Formalize

Formalize е платформа за управление на съответствието, която автоматизира процеси, рискове, одити и инциденти по стандарти като ISO 27001, NIS2, DORA и GDPR.

ComplyAgent

Платформа за SMB за инвентаризация, класификация и управление на съответствието на AI системи по EU AI Act, NIST AI RMF и ISO/IEC 42001.

BestDefense

BestDefense автоматично стартира тестове за сигурност при всяко внедряване, създава PR за поправка и свързва поправките със SOC 2, PCI DSS и ISO 27001.

Montro

Montro е платформа за откриване, класифициране и управление на SaaS и AI инструменти според изисквания като GDPR, EU AI Act, DORA и NIS2.

Naaia

Naaia е B2B SaaS платформа за управление на AI риск и съответствие, която централизира инвентаризация, оценки, мониторинг и проследяване на изисквания.

Alliance Risk

Alliance Risk е приложение на независима застрахователна агенция в САЩ, което предлага управление и подбор на застраховки за високо рискови и сложни бизнеси.