Cloud Security Posture Management (CSPM) ist ein schnell wachsendes Segment im Bereich Schwachstellenmanagement und Sicherheits-Compliance, das speziell für den Schutz moderner, komplexer Hybrid-Computing-Umgebungen entwickelt wurde. CSPM-Tools überwachen kontinuierlich Cloud-Anwendungen, Dienste, Container und Infrastruktur und identifizieren und korrigieren Fehlkonfigurationen oder nicht ordnungsgemäß durchgesetzte Richtlinien. Diese Lösungen umfassen häufig automatisierte Korrekturfunktionen, die aktiviert werden, wenn Anomalien oder Fehlkonfigurationen erkannt werden, basierend auf vom Administrator festgelegten Regeln. Unternehmen verlassen sich auf diese Tools, da die Abbildung und konsistente Visualisierung aller Elemente innerhalb einer komplexen Cloud-Umgebung eine große Herausforderung darstellt. Während neue KI-basierte Tools entwickelt wurden, um die Verwaltung von Identitäten, Netzwerken und Infrastruktur zu automatisieren, zeichnet sich CSPM-Software dadurch aus, dass sie kontinuierliche Überwachung und Einblick in die Sicherheitslage eines Unternehmens bietet, gepaart mit automatischer Erkennung und Behebung von Problemen, sobald sie in verschiedenen Bereichen auftreten Computerumgebungen.
Wiz
Wiz ist eine Cloud-Sicherheitsplattform, die Unternehmen hilft, Risiken in Cloud-Umgebungen zu identifizieren, zu priorisieren und zu verwalten.
Sophos Central
Sophos Central ist eine Cybersicherheitsplattform, die Geräte verwaltet und schützt, um Cyberbedrohungen effizient zu erkennen und darauf zu reagieren.
CrowdStrike
CrowdStrike bietet umfassende Cybersicherheit für Endpunkte und Cloud, schützt vor Bedrohungen und ermöglicht Echtzeit-Sichtbarkeit und -Reaktion.
Orca Security
Orca Security ist eine agentenlose Cloud-Sicherheitsplattform, die Risiken und Compliance-Probleme in Cloud-Umgebungen identifiziert und priorisiert.
Cymulate
Cymulate ist eine Cybersicherheitsplattform, die Organisationen hilft, ihre Sicherheitslage durch regelmäßige Angriffs- und Schwachstellensimulationen zu bewerten und zu verbessern.
SafeBase
SafeBase ist eine Plattform zur Automatisierung von Sicherheitsüberprüfungen und Compliance-Management, um effizienter mit Sicherheitsanfragen und Audits umzugehen.
Aikido Security
Aikido Security ist eine Plattform zur Sicherheitsbewertung von Anwendungscode und Cloud-Infrastrukturen mit Fokus auf Schwachstellenmanagement und Bedrohungserkennung.
CloudQuery
CloudQuery ist ein Framework zur Datenintegration, das Konfigurationen aus APIs extrahiert, transformiert und in verschiedene Ziele wie Datenbanken oder Datenlager lädt.
CloudWize
CloudWize ist eine Plattform zur Cloud-Sicherheit, die Compliance überwacht, Schwachstellen identifiziert und automatisierte Reaktionen auf Bedrohungen bietet.
Cloudaware
Cloudaware ist eine Plattform zur Verwaltung von Cloud-Ressourcen, die Module für Kostenmanagement, Sicherheit, Compliance und Monitoring bietet.
Turbot Pipes
Turbot ermöglicht Unternehmen, ihre Cloud-Infrastruktur durch zentrale Richtlinien in einem Multi-Account-AWS-Modell zu kontrollieren und Best Practices einzuhalten.
Aqua Security
Aqua Security ist eine Plattform zum Schutz cloud-nativer Anwendungen und Container, die Schwachstellen scannt und Laufzeitschutz sowie Compliance-Management bietet.
Solvo
Solvo ist eine Cloud-Sicherheitsplattform, die Anwendung, Identität und Daten vereint, um Sicherheitsprobleme und Fehlerprotokollierungen zu erkennen und zu beheben.
AlgoSec
AlgoSec hilft Unternehmen, die Sicherheit und Konnektivität kritischer Anwendungen in hybriden Netzwerken zu verwalten und Risiken durch Automatisierung zu minimieren.
Plerion
Plerion ist eine Cloud-Sicherheitsplattform zur Verwaltung und Absicherung von Cloud-Workloads in AWS, Azure und GCP mit Tools für Risikominderung und Compliance.
Calico Cloud
Calico Cloud ist eine Netzwerk- und Sicherheitslösung für Container in Mehrcloud-Umgebungen, die Netzwerkrichtlinien zur Kontrolle des Datenverkehrs bereitstellt.
Stream Security
Die Stream Security-App ermöglicht agentenlose Echtzeiterkennung von Sicherheitsvorfällen und bietet sofortige Ursachenanalyse sowie umfassende Kontextinformationen für schnelle Reaktionen.
Sonrai Security
Sonrai Security bietet Identitäts- und Zugriffsmanagement für Cloud-Plattformen, schützt sensible Daten und optimiert Sicherheitsrichtlinien ohne Unterbrechungen.
Panoptica
Panoptica ist eine Cloud-native Sicherheitsplattform, die Sicherheitsanfälligkeiten in Cloud-Anwendungen identifiziert und behebt, während sie die Compliance gewährleistet.
BMC
Die BMC-App optimiert IT-Service-Management durch KI, automatisierte Ticketvergabe und prädiktive Analysen für verbesserte Effizienz und Zuverlässigkeit.
nOps
nOps ist eine Plattform zur Optimierung von AWS-Cloud-Kosten, die Nutzungsverwaltung und Engagement-Management automatisiert, um Ressourcen effizient zu nutzen.
Sysdig
Sysdig Secure ist eine Cloud-Sicherheitsplattform, die Echtzeit-Schutz und Überwachung für Container, Kubernetes und Cloud-Ressourcen bietet.
Torq
Torq ist eine Plattform zur Automatisierung von Cybersicherheitsvorgängen, die KI-gestützte Agenten integriert, um Effizienz und Zusammenarbeit zu verbessern.
Kloudle
Kloudle ist ein Cloud-Sicherheits-Scanner für AWS, GCP, DigitalOcean und Kubernetes, der in wenigen Minuten über 300 Sicherheitsprobleme erkennt und Lösungsschritte anbietet.
Lacework
Lacework ist eine Cloud-Sicherheitsplattform, die Bedrohungen erkennt, Compliance überwacht und Verwundbarkeiten verwaltet, um sichere Cloud-Betriebsabläufe zu gewährleisten.