Cloud security posture management (CSPM) er et hurtigt voksende segment inden for sårbarhedsstyring og sikkerhedsoverholdelse, specielt designet til at beskytte moderne, komplekse hybride computermiljøer. CSPM-værktøjer overvåger kontinuerligt cloud-applikationer, -tjenester, containere og infrastruktur, identificerer og korrigerer fejlkonfigurationer eller ukorrekt håndhævede politikker. Disse løsninger inkluderer ofte automatiske afhjælpningsfunktioner, der aktiveres, når der opdages uregelmæssigheder eller fejlkonfigurationer, baseret på regler, der er fastsat af administratoren. Organisationer er afhængige af disse værktøjer, fordi kortlægning og konsekvent visualisering af alle elementer i et komplekst cloudmiljø er ekstremt udfordrende. Mens nye AI-baserede værktøjer er blevet udviklet til at automatisere håndteringen af identiteter, netværk og infrastruktur, skiller CSPM-software sig ud ved at tilbyde kontinuerlig overvågning og synlighed i en virksomheds sikkerhedsposition kombineret med automatisk registrering og afhjælpning af problemer, når de opstår på tværs af forskellige computermiljøer.
Wiz
Wiz er en cloud-sikkerhedsplatform, der giver synlighed i risici og hjælper organisationer med at optimere sårbarhedsstyring og sikkerhedsoperationer.
Sophos Central
Sophos Central er en cybersikkerhedsplatform til at beskytte virksomhedens enheder mod cybertrusler med avanceret trusselsdetektion og respons.
CrowdStrike
CrowdStrike er en cybersikkerhedsplatform, der beskytter mod trusler gennem slutpunkts- og cloud-sikkerhed samt realtidsovervågning og respons.
Orca Security
Orca Security er en agentfri cloud-sikkerhedsplatform, der identificerer og håndterer risici og compliance i skyen via Sidescanning teknologi.
Cymulate
Cymulate er en cybersecurity-platform, der hjælper organisationer med at validere og styrke deres sikkerhed gennem trusseleksponering og angrebssimulering.
SafeBase
SafeBase er en platform, der automatiserer sikkerhedsgennemgangsprocesser og hjælper virksomheder med overholdelse af regulatoriske krav.
Aikido Security
Aikido Security er en sikkerhedsplatform, der scanner kode og vurderer sky-sårbarheder, og integrerer værktøjer til applikationssikkerhed og infrastruktur.
CloudQuery
CloudQuery er et dataintegrationsframework, der indsamler, forvandler og indlæser data fra APIs til databaser og data lakes for analyse.
CloudWize
CloudWize er en no-code platform til cloud-sikkerhed, der automatiserer compliance, overvåger trusler og håndterer sårbarheder i skyen.
Cloudaware
Cloudaware er en cloud management platform, der hjælper virksomheder med at overvåge, styre og optimere cloud-ressourcer og operationer.
Turbot Pipes
Turbot tilbyder styring af cloud-infrastruktur for virksomheder, så de kan opnå kontrol og overholde centrale politikker i en multi-account AWS-model.
Aqua Security
Aqua Security beskytter cloud-baserede applikationer mod angreb gennem hele livscyklussen med funktioner som sårbarhedsscanning og runtime-beskyttelse.
Solvo
Solvo er en cloud sikkerhedsplatform, der opdager og afhjælper miskonfigurationer og sårbarheder gennem trusselsanalyse og politikoptimering.
AlgoSec
AlgoSec hjælper organisationer med at sikre og automatisere netværksforbindelse og sikkerhedspolitikker for deres forretningsapplikationer i hybridmiljøer.
Plerion
Plerion er en cloud-sikkerhedsplatform, der beskytter og administrerer cloud-arbejdsbelastninger og infrastruktur på AWS, Azure og GCP.
Calico Cloud
Calico Cloud er en sikkerhedsplatform til containere, der beskytter netværk mod brud og muliggør styring af netværkspolitikker i Kubernetes-miljøer.
Stream Security
Stream Security-appen muliggør agentløs realtidsopdagelse og leverer straks årsagen til problemer samt relevant kontekst for hurtig respons.
Sonrai Security
Sonrai Security er en cloud-sikkerhedsplatform, der beskytter identiteter og data ved at håndtere adgang, tilladelser og risiko på tværs af skytjenester.
Panoptica
Panoptica sikrer cloud-applikationer ved at identificere og afhjælpe sårbarheder i hele udviklings- og implementeringsprocessen.
BMC
BMC-appen er en IT Service Management-løsning, der automatiserer IT-processer, forbedrer servicelevering og integrerer med tredjepartsværktøjer.
nOps
nOps er en platform til optimering af AWS-skyomkostninger, der hjælper virksomheder med at styre og fordele deres skyressourcer og -udgifter effektivt.
Sysdig
Sysdig Secure er en cloud-sikkerhedsplatform, der tilbyder realtidsindsigt, overvågning og beskyttelse af skymiljøer mod trusler og sårbarheder.
Torq
Torq er en AI-baseret platform til automatisering af cybersikkerhed, der hjælper organisationer med at håndtere sikkerhedshændelser og processer effektivt.
Kloudle
Kloudle er en cloud-sikkerhedsscanner, der identificerer sikkerhedsproblemer i AWS, GCP, DigitalOcean og Kubernetes på under 30 minutter.
Lacework
Lacework er en cloud-sikkerhedsplatform, der overvåger, beskytter og sikrer multi-cloud-miljøer mod trusler og sårbarheder.