Die Attack Surface Management (ASM)-Software dient der kontinuierlichen Überwachung von Netzwerken, Assets, Cloud-Diensten und anderen digitalen Ressourcen, um Schwachstellen zu identifizieren, zu beheben und zu beheben. Diese Tools automatisieren verschiedene Aufgaben und helfen dabei, kritische Bedrohungen und Schwachstellen zu priorisieren und so das Gesamtrisiko zu reduzieren. ASM-Lösungen gehen über das herkömmliche Code-fokussierte Schwachstellenmanagement hinaus, indem sie ihre Abdeckung auf Infrastruktur und andere mit dem Internet verbundene Assets ausdehnen. Da moderne Anwendungen und Computerumgebungen mehrere potenzielle Eintrittspunkte für Angreifer bieten, zielen ASM-Lösungen darauf ab, Echtzeit-Einblicke in Netzwerk- und Cloud-Assets zu liefern. Sie erkennen Fehlkonfigurationen, schwache Passwörter, Schatten-IT und zahlreiche andere Sicherheitsrisiken. Sobald Schwachstellen identifiziert und verfolgt werden, können Unternehmen diese Bedrohungsdaten in umfassendere Sicherheitssysteme integrieren, Behebungsmaßnahmen automatisieren und ihre Abwehrmaßnahmen kontinuierlich aktualisieren, wenn neue Bedrohungen auftauchen.
ArmorCode
ArmorCode ist eine AppSecOps-Plattform zur Verwaltung von Sicherheitsrisiken, Schwachstellen und Compliance in IT-Umgebungen mit Automatisierung und KI.
Maltego
Maltego ist eine Plattform für die Analyse und Visualisierung komplexer Datenbeziehungen, die in Cybersicherheit und digitalen Ermittlungen genutzt wird.
Quantum Armor
Quantum Armor ist eine Plattform für das Management von Angriffsflächen, die Infrastrukturüberwachung, Cloud-Audits und Bedrohungsanalyse kombiniert.
Scrut Automation
Scrut ist eine Compliance-Automatisierungsplattform, die Unternehmen bei der Überwachung und Verwaltung von Sicherheitsstandards und Vorschriften unterstützt.
Criminal IP
Criminal IP ist eine Cyber Threat Intelligence Suchmaschine, die Unternehmen bei der Identifizierung und Überwachung von IT-Sicherheitsbedrohungen und -schwächen unterstützt.
Pentera
Pentera ist eine Plattform für automatisierte Sicherheitsvalidierung, die Unternehmen hilft, ihre Cybersicherheit durch simulierte Angriffe zu testen und zu verbessern.
Censys
Censys ist eine Suchmaschine, die das Internet scannt und Informationen zu digitalen Vermögenswerten bereitstellt, um Cybersicherheitsrisiken zu identifizieren und zu verwalten.
HostedScan
HostedScan bietet 24/7 Warnungen und Erkennungen von Sicherheitsanfälligkeiten durch automatisierte, branchenübliche Scans und Risikomanagement für IT-Assets.
Detectify
Detectify ist ein Tool zur Überwachung von Angriffsoberflächen, das Schwachstellen in Webanwendungen erkennt und Sicherheitsmanagement unterstützt.
Intruder
Intruder ist eine Plattform zur Verwaltung von Angriffsoberflächen, die Unternehmen bei der Identifizierung und Behebung von Sicherheitsrisiken in Netzwerken unterstützt.
Informer
Die Informer-App bietet eine Plattform zur externen Sicherheitsüberwachung und Pentesting, um Schwachstellen in Echtzeit zu identifizieren und zu beheben.
Synack
Synack ist eine Plattform für Penetrationstests als Service (PTaaS), die menschliche und künstliche Intelligenz kombiniert, um Sicherheitslücken zu identifizieren und die Sicherheit zu verbessern.
Cymulate
Cymulate ist eine Cybersicherheitsplattform, die Organisationen hilft, ihre Sicherheitslage durch regelmäßige Angriffs- und Schwachstellensimulationen zu bewerten und zu verbessern.
Cyble
Cyble ist eine Cybersicherheitsplattform für Bedrohungsintelligenz, die Unternehmen Echtzeitwarnungen und Analysen zur schnellen Erkennung und Reaktion auf Cyber-Bedrohungen bietet.
RiskProfiler
RiskProfiler ist eine Plattform zur Identifizierung, Bewertung und Minderung von Cyberrisiken, externen Angriffsoberflächen und Markenrisiken in digitalen Umfeldern.
runZero
runZero ist eine Plattform zur Sicherheitsüberwachung, die IT-, OT-, IoT- und Cloud-Geräte erkennt, verwaltet und Schwachstellen identifiziert.
Deepinfo
Deepinfo ist eine Cybersicherheitsplattform, die digitale Vermögenswerte überwacht, Risiken erkennt und sofortige Maßnahmen zur Sicherheitsoptimierung ermöglicht.
Trickest
Trickest ist eine Plattform zur Automatisierung offensiver Cybersicherheitsvorgänge und zur Identifizierung von Assets und Schwachstellen.
Brandefense
Brandefense ist eine proaktive Lösung zum Schutz vor digitalen Risiken, die das Internet scannt, um Bedrohungen zu erkennen und Sicherheitsmaßnahmen zu verbessern.
JupiterOne
JupiterOne ist eine Plattform zur Analyse von Cyber-Assets, die Sicherheitsteams hilft, Vermögensdaten zu sammeln und die Angriffsfläche zu überwachen.
Recorded Future
Recorded Future ist eine Plattform für Bedrohungsintelligenz, die Sicherheitsdaten analysiert, um Risiken zu identifizieren und Unternehmen bei der Cybersicherheit zu unterstützen.
ThreatMon
ThreatMon bietet eine umfassende Cybersicherheitslösung, die Unternehmen bei der Identifizierung von Schwachstellen und dem Schutz digitaler Vermögenswerte vor externen Bedrohungen unterstützt.
Ceeyu
Die Ceeyu-App bietet automatisierte Überprüfungen und Risikoanalysen der digitalen Sicherheitslage von Unternehmen und deren Partnern sowie Umfragen zur Risikobewertung.
Sprocket Security
Die Sprocket Security-App bietet Unternehmen kontinuierliche Cybersicherheitslösungen durch fortlaufende Überwachung und Penetrationstests zur Identifizierung von Schwachstellen.
SwordEye
SwordEye ist eine Plattform zur kontinuierlichen Überwachung digitaler Vermögenswerte, die Echtzeit-Warnungen und Risikobewertungen bietet.
Glasstrail
Glasstrail identifiziert Schwächen in der externen Angriffsfläche von Unternehmen durch wöchentliche Scans und bietet umsetzbare Schritte zur Risikominderung.
Cavelo
Cavelo ist eine ASM-Plattform zur proaktiven Reduzierung von Cybersicherheitsrisiken und zur Einhaltung von Vorschriften durch automatisierte Datenerkennung und -klassifizierung.
Halo Security
Halo Security bietet eine Plattform für Sicherheitsüberprüfungen und Schwachstellenscans von Websites und Anwendungen mit flexiblen Konfigurationen und Systemintegration.
Edgio
Edgio bietet eine integrierte Plattform zur schnellen und sicheren Bereitstellung von Webinhalten und Anwendungen durch ein globales Netzwerk und eine leistungsstarke Sicherheitslösung.
Cybersixgill
Cybersixgill ist eine Cybersicherheitsplattform, die Bedrohungsinformationen aus dem Web in Echtzeit bereitstellt, um Sicherheitsvorkehrungen und Reaktionen zu verbessern.
Red Sift
Red Sift hilft Organisationen, Cyberangriffe vorherzusehen, darauf zu reagieren und sich zu erholen, indem es integrierte Sicherheitslösungen und KI-gestützte Tools bereitstellt.
ResilientX
ResilientX ist eine Cybersicherheitsplattform, die Unternehmen hilft, Cyber-Risiken zu identifizieren und zu managen, um digitale Vermögenswerte zu schützen und Compliance zu gewährleisten.
CyCognito
CyCognito ist eine Cybersecurity-Lösung, die Unternehmen hilft, Sicherheitsrisiken in digitalen Vermögenswerten zu identifizieren, zu bewerten und zu priorisieren.