Alternativy - CIS CSAT

Vanta

Vanta automatizuje sledování a správu bezpečnosti a souladu s předpisy, integruje nástroje, sbírá důkazy a připravuje firmy na audity podle standardů jako SOC 2 či ISO 27001.

Sprinto

Sprinto automatizuje správu bezpečnostní shody: sbírá důkazy z cloudových služeb, monitoruje kontroly, spravuje nesrovnalosti a poskytuje přehledy pro SOC 2, ISO 27001, HIPAA a GDPR.

AuditBoard

AuditBoard je platforma pro správu auditů, rizik a dodržování předpisů; centralizuje plánování, provádění, sledování nápravných opatření a reportování.

Secureframe

Secureframe automatizuje proces shody s normami (SOC 2, ISO 27001, PCI DSS, HIPAA): sběr důkazů, monitoring, řízení rizik a správu politik, zaměstnanců a dodavatelů.

Holistic AI

Holistic AI je platforma pro správu AI a rizik: hodnotí a sleduje modely, odhaluje a zmírňuje zkreslení, zajišťuje shodu s předpisy a vytváří auditorské zprávy.

Wiz

Wiz je cloudová bezpečnostní platforma, která bez agentů poskytuje viditelnost do prostředí, prioritizaci rizik, správu zranitelností, automatizaci opravy a reportování.

Derive

Derive je SaaS platforma, která kvantifikuje finanční dopady kyberhrozeb pomocí dat o ztrátách, četnosti a účinnosti kontrol a pomáhá priorizovat mitigace.

CyberCompass

Cloudová aplikace pro malé a střední firmy, která spravuje, hodnotí a napravuje kybernetická rizika, sleduje shodu (GDPR, NIST 800‑171, HIPAA) a vytváří audity a reporty.

Drata

Drata je platforma pro automatizaci bezpečnosti a shody, která kontinuálně sleduje kontrolní opatření, sbírá důkazy a usnadňuje připravenost na audity.

CyberVadis

CyberVadis hodnotí a monitoruje kybernetická rizika třetích stran, sbírá důkazy, provádí analytická hodnocení a doporučuje nápravná opatření.

RealCISO

RealCISO je cloudová platforma pro hodnocení a řízení kybernetického rizika: zobrazuje bezpečnostní stav, provádí analýzu mezer, dává konkrétní doporučení a reporting dle norem.

SureCloud

SureCloud je integrovaná GRC platforma pro řízení rizik, sledování dodržování předpisů a monitoring v reálném čase, umožňující proaktivní identifikaci a řešení rizik.

CYRISMA

CYRISMA je SaaS platforma pro řízení kybernetických rizik: identifikace zranitelností, objev citlivých dat, sken konfigurací, sledování souladu, hodnocení a mitigace rizik.

SafetyCulture

SafetyCulture je mobilní platforma pro provádění inspekcí, hlášení a řešení problémů, řízení majetku, vzdělávání týmů a sběr dat pro analýzu provozní bezpečnosti.

Onspring

Onspring je cloudová no-code platforma pro reportování, analýzu, řízení procesů, řízení rizik, dodržování předpisů, ITSM a podporu obchodních operací.

CheckRed

CheckRed sjednocuje dohled nad zabezpečením cloudu, SaaS, DNS, identit a dalších oblastí, odhaluje rizika a podporuje jejich nápravu i průběžné ověřování souladu.

Censinet

Censinet je cloudová platforma pro řízení rizik ve zdravotnictví; automatizuje hodnocení a správu rizik dodavatelů, zranitelností, přístupů a souladu s předpisy.

6clicks

6clicks je AI‑platforma pro GRC: správa kybernetických rizik, zranitelností, souladů a auditů; propojuje týmy a nástroje, mapuje kontroly a podporuje řízení rizik.

SAI360 Compliance

SAI360 Compliance je cloudová platforma pro centralizované řízení GRC: identifikaci, hodnocení a zmírňování rizik, školení o dodržování, správu politik a plánování kontinuity provozu.

ouwba

ouwba pomáhá startupům řídit bezpečnost a připravit se na certifikace ISO 27001, SOC 2, HDS a NIS 2 pomocí pracovních postupů, evidence a odborné podpory.

Centraleyes

Centraleyes je cloudová platforma pro řízení kybernetických rizik a souladu, která sbírá data, automatizuje důkazy a kontrolu, sleduje dodržování a spravuje rizika interně i u dodavatelů.

Strike Graph

Strike Graph je platforma pro správu shody a certifikací; sleduje rizika, spravuje důkazy v reálném čase a automatizuje procesy pro audity.

Prowler

Prowler hodnotí a monitoruje zabezpečení cloudových a vývojových prostředí, odhaluje nesprávné konfigurace a podporuje správu rizik, souladu a nápravy.

RadarFirst

RadarFirst automatizuje hodnocení rizik a správu pracovních postupů, určuje povinnosti podle právních a smluvních předpisů a integruje se s bezpečnostními nástroji pro soulad a reportování.

Hicomply

Hicomply je platforma pro správu shody a ISMS: automatizuje úkoly a záznamy, provádí posouzení rizik a podporuje tvorbu plánů nápravy a přípravu na certifikaci (např. ISO 27001).

ResilientX

ResilientX je platforma pro správu kybernetických rizik prvních i třetích stran — identifikuje, kvantifikuje a pomáhá řídit expozici a zranitelnosti organizace.

Whistic

Whistic umožňuje týmům informační bezpečnosti spravovat hodnocení rizik třetích stran, sdílet bezpečnostní informace a automatizovat posouzení pomocí AI.

Montro

Platforma pro objevování, klasifikaci a správu SaaS a AI nástrojů v organizaci podle požadavků GDPR, EU AI Act, DORA a NIS2.

Panorays

Panorays je platforma pro řízení rizik třetích stran: monitoruje a hodnotí kybernetické riziko dodavatelů, detekuje změny, posuzuje shodu s předpisy a navrhuje nápravná opatření.

Apptega

Apptega je platforma pro řízení kybernetické bezpečnosti a souladu: provádí hodnocení, správu rizik a dodavatelů, auditní řízení, skórování dodržování, reportování a integrace.