Vulnerability Management Software refers to a suite of tools and platforms designed to identify, assess, prioritize, and remediate security vulnerabilities across an organization’s IT infrastructure. These solutions help organizations detect weaknesses in systems, applications, networks, and devices that could potentially be exploited by cyber attackers. The core function of vulnerability management software is to automate the discovery of vulnerabilities through regular scans and assessments. Once vulnerabilities are identified, these tools assess their severity and potential impact based on predefined risk factors, such as the criticality of the asset, exploitability, and the potential damage an attack could cause.
Ceeyu
Το Ceeyu είναι πλατφόρμα SaaS που εκτελεί περιοδικές αυτοματοποιημένες σαρώσεις και ανάλυση κινδύνου του ψηφιακού αποτυπώματος εταιρειών και προμηθευτών, με ασφαλή ερωτηματολογικά audits.
Symbiotic Security
Πρόσθετο IDE που ελέγχει σε πραγματικό χρόνο τον κώδικα για ευπάθειες, παρέχει άμεση ανίχνευση, προτεινόμενες διορθώσεις και στοχευμένη εκπαίδευση με CTF προκλήσεις.
SafeStack
Το SafeStack είναι πλατφόρμα εκπαίδευσης και κοινότητας που βοηθά ομάδες ανάπτυξης να ενσωματώνουν ασφάλεια σε όλο τον κύκλο ζωής του λογισμικού και να καλύπτουν απαιτήσεις συμμόρφωσης.
Qualys
Η εφαρμογή Qualys VMDR παρέχει διαχείριση ευπαθειών με ποσοτικοποίηση κινδύνου, ανίχνευση περιουσιακών στοιχείων, αυτοματοποιημένη αποκατάσταση και συνεργασία μεταξύ ομάδων ασφάλειας και IT.
Veracode
Το Veracode εντοπίζει, αξιολογεί και βοηθά στην επιδιόρθωση ευπαθειών σε εφαρμογές και εξαρτήματα καθ' όλο τον κύκλο ανάπτυξης, με αυτοματοποιημένες σαρώσεις και αναφορές.
CultureAI
Η πλατφόρμα CultureAI παρακολουθεί συμπεριφορές ασφάλειας εργαζομένων, εντοπίζει ρεαλιστικούς κινδύνους, υποδεικνύει ομάδες/άτομα με ρίσκο και υποστηρίζει διορθωτικά μέτρα σε πραγματικό χρόνο.
Jericho Security
Η εφαρμογή Jericho Security χρησιμοποιεί τεχνητή νοημοσύνη για να προσομοιώνει εξατομικευμένες επιθέσεις, εκπαιδεύει προσωπικό σε αναγνώριση και αντιμετώπιση απειλών AI και παρέχει αναφορές.
Awaretrain
Η Awaretrain παρέχει πλατφόρμα εκπαίδευσης ασφάλειας για οργανισμούς με σύντομα μαθήματα, διαδραστικά παιχνίδια και δοκιμές phishing σε 9 γλώσσες για μείωση ανθρώπινων σφαλμάτων.
BeamSec
Το BeamSec παρέχει ασφάλεια email: αξιολόγηση, δοκιμές και προσομοιώσεις phishing, άμεση ανατροφοδότηση, εκπαίδευση εργαζομένων και αναφορά ύποπτων μηνυμάτων.
CybSafe
Η CybSafe είναι πλατφόρμα διαχείρισης ανθρώπινου κινδύνου στον κυβερνοχώρο που μετρά, εκπαιδεύει και βελτιώνει τις συμπεριφορές ασφάλειας των εργαζομένων.
SecDim
SecDim: εκπαιδευτική πλατφόρμα wargame σε αποθετήριο για μάθηση ασφαλούς κωδικοποίησης — εντοπισμός, εκμετάλλευση και διόρθωση ευπαθειών.
CyberSmart
Το CyberSmart παρέχει εργαλεία και οδηγίες για κυβερνοασφάλεια σε μικρές επιχειρήσεις: αξιολόγηση κινδύνου, συμμόρφωση (Cyber Essentials, IASME/GDPR), εκπαίδευση και πιστοποίηση.
JupiterOne
Το JupiterOne συλλέγει, συνδέει και αναλύει δεδομένα περιουσιακών στοιχείων για να βοηθά τις ομάδες ασφάλειας να εντοπίζουν και να προστατεύουν την επιφάνεια επίθεσης.
Aqua Security
Η Aqua Security προστατεύει εφαρμογές cloud-native σε όλο τον κύκλο ζωής, ανιχνεύει ευπάθειες και εντοπίζει/προλαμβάνει επιθέσεις σε εικόνες, κοντέινερ και runtime περιβάλλοντα.
Recorded Future
Το Recorded Future παρέχει πραγματοχρόνια πληροφορίες απειλών, ανιχνεύει και αξιολογεί κινδύνους από ανοιχτές, σκοτεινές και τεχνικές πηγές.
ThreatMon
Το ThreatMon παρακολουθεί σε πραγματικό χρόνο εξωτερικές απειλές, εντοπίζει τρωτά σημεία και προσφέρει εξατομικευμένα μέτρα ασφάλειας.
PDQ
Το PDQ είναι εργαλείο διαχείρισης συσκευών και ενημερώσεων για διαχειριστές συστημάτων: αυτοματοποιεί ανάπτυξη λογισμικού, διαχείριση ενημερώσεων και καταγραφή αποθεμάτων.
Inspectiv
Η Inspectiv προσφέρει pentesting και πλήρως διαχειριζόμενο Bug Bounty ως υπηρεσία, εντοπίζοντας, ιεραρχώντας και υποβοηθώντας τη διόρθωση ευπαθειών πριν εκμεταλλευτούν.
Threatcop Security Awareness Training
Η εφαρμογή εκτελεί ψεύτικες επιθέσεις (phishing/ransomware) σε υπαλλήλους για να αξιολογήσει ευπάθειες και παρέχει εκπαίδευση ευαισθητοποίησης και οδηγίες πρόληψης.
Bleach Cyber
Πλατφόρμα κυβερνοασφάλειας για ΜΜΕ και startups που αξιολογεί κινδύνους, δίνει πρακτικές συστάσεις, ενσωματώνεται στο υπάρχον stack και διευκολύνει συμμόρφωση και εμπιστοσύνη με πελάτες.
Escape
Το Escape εντοπίζει και διορθώνει ευπάθειες σε GraphQL και APIs μέσα στη διαδικασία ανάπτυξης, δημιουργεί αυτόματα τεκμηρίωση και παρέχει οδηγίες επιδιόρθωσης.
Indusface WAS
Το Indusface WAS σαρώει διαδικτυακές εφαρμογές και API για ευπάθειες και κακόβουλο λογισμικό, με αυτοματοποιημένες σάρωσεις και χειροκίνητο pentest.
HacWare
Το HacWare αυτοματοποιεί προσομοιώσεις phishing και εκπαίδευση προσωπικού με AI, μειώνοντας ευπάθειες μέσω υπενθυμίσεων, αυτοεγγραφής και ενσωματώσεων.
Automox
Το Automox είναι πλατφόρμα cloud διαχείρισης patch που αυτοματοποιεί ενημερώσεις λειτουργικών, τρίτων εφαρμογών και ρυθμίσεων σε Windows, macOS και Linux συσκευές.
Trava Security
Πλατφόρμα διαχείρισης συμμόρφωσης και ασφάλειας: Vulnerability Management, vCISO υπηρεσίες, υποστήριξη προτύπων (SOC2, ISO27001, GDPR κ.ά.) και διαχείριση προγράμματος ασφάλειας.
Sprocket Security
Η εφαρμογή Sprocket Security παρέχει συνεχή παρακολούθηση και τακτικές δοκιμές διείσδυσης, εντοπίζει τρωτά σημεία και προτείνει διορθώσεις.
OutThink
Πλατφόρμα cloud που αυτοματοποιεί στοχευμένη εκπαίδευση ασφάλειας ανά εργαζόμενο βάσει κινδύνου, απεικονίζει τον ανθρώπινο κίνδυνο και υποστηρίζει αποφάσεις για μείωση περιστατικών.
SwordEye
Το SwordEye παρακολουθεί συνεχώς ψηφιακά περιουσιακά στοιχεία, εντοπίζει αυτόματα υποτομείς και υπηρεσίες, ειδοποιεί για προβλήματα και βαθμολογεί τον κίνδυνο.
Glasstrail
Το Glasstrail σαρώσει εβδομαδιαίως την εξωτερική επιφάνεια επίθεσης, εντοπίζει και ταξινομεί ευπάθειες, εμφανίζει πρόοδο σε πίνακα και στέλνει ειδοποιήσεις για αποκατάσταση.
Cavelo
Πλατφόρμα ASM που εντοπίζει, ταξινομεί και αναφέρει ευαίσθητα δεδομένα, διαχειρίζεται πρόσβαση και ευπάθειες για προληπτική μείωση κινδύνου και συμμόρφωση.
Halo Security
Εφαρμογή σάρωσης χωρίς πράκτορα που εντοπίζει ευπάθειες σε ιστοσελίδες και εφαρμογές, προσφέρει προσαρμοσμένες σαρώσεις, ενσωματώσεις (π.χ. AWS) και υπηρεσίες χειροκίνητου pentest.
Stream Security
Το Stream Security εντοπίζει απειλές σε πραγματικό χρόνο χωρίς εγκατάσταση αντιπροσώπου, παρέχει άμεση αιτία και πλήρες πλαίσιο για γρήγορη ανταπόκριση.
Phishr
Το Phishr πραγματοποιεί αυτόματες προσομοιώσεις phishing και παρέχει στοχευμένη εκπαίδευση ασφάλειας για προστασία οργανισμών χωρίς χειροκίνητη παρέμβαση.
Hoxhunt
Το Hoxhunt είναι πλατφόρμα που εκπαιδεύει εργαζόμενους να ανιχνεύουν και να αναφέρουν επιθέσεις ηλεκτρονικού ψαρέματος μέσω εξατομικευμένων προσομοιώσεων και αναφορών προόδου.
UNGUESS
Πλατφόρμα συλλογικής αξιολόγησης για δοκιμές ψηφιακών λύσεων: συγκεντρώνει δοκιμαστές, εκτελεί τεστ και παρέχει αξιόπιστα ευρήματα και αναλύσεις.
Trustifi
Το Trustifi είναι πλατφόρμα SaaS για ασφάλεια email: εισερχόμενη/εξερχόμενη προστασία, πρόληψη απώλειας δεδομένων, κρυπτογράφηση και συμμόρφωση.
SecureFlag
Το SecureFlag διδάσκει ασφαλή κωδικοποίηση με πρακτικά εργαστήρια σε ρεαλιστικά περιβάλλοντα μέσω browser, αξιολογήσεις, μετρήσεις και αυτόματο έλεγχο διορθώσεων.
Edgio
Το Edgio παρέχει πλατφόρμα edge/CDN για γρηγορότερη, ασφαλέστερη και ελεγχόμενη παράδοση ιστοσελίδων, εφαρμογών και streaming περιεχομένου.
usecure
Το usecure μετρά και μειώνει τον ανθρώπινο κίνδυνο στον κυβερνοχώρο μέσω εξατομικευμένης εκπαίδευσης, προσομοιώσεων phishing, παρακολούθησης dark web και διαχείρισης πολιτικών.
PlexTrac
Το PlexTrac οργανώνει και παρακολουθεί εργασίες αξιολόγησης ασφάλειας: συγκεντρώνει ευρήματα, διαχειρίζεται αξιολογήσεις, παρακολουθεί επιδιόρθωση και ενσωματώνεται με εργαλεία ασφάλειας.
CyberPilot
Η CyberPilot προσφέρει εκπαιδευτικά μαθήματα ευαισθητοποίησης για ασφάλεια IT και GDPR, με υποστήριξη πελάτη και δωρεάν δοκιμή, για ενίσχυση της εταιρικής κουλτούρας ασφάλειας.
Arsen
Το Arsen εκπαιδεύει και ενημερώνει χρήστες για το phishing μέσω ρεαλιστικών προσομοιώσεων, σύντομων μαθημάτων και αναφορών.
Havoc Shield
Εφαρμογή κυβερνοασφάλειας για χρηματοπιστωτικούς οργανισμούς που παρέχει σχέδιο συμμόρφωσης με GLBA/FTC/IRS/NY DFS, επαγγελματική καθοδήγηση και εργαλεία ασφάλειας.
Hadrian
Το Hadrian είναι υπηρεσία SaaS χωρίς agents που εντοπίζει και χαρτογραφεί εκτεθειμένα ψηφιακά περιουσιακά στοιχεία, ανιχνεύει κινδύνους και προτεραιοποιεί επιδιορθώσεις για την εξωτερική επιφάνεια επίθεσης.
Cybersixgill
Το Cybersixgill συλλέγει σε πραγματικό χρόνο δεδομένα από clear, deep και dark web, τα αναλύει και παρέχει πληροφορίες απειλών για ενσωμάτωση σε συστήματα ασφάλειας.
Red Sift
Το Red Sift βοηθά οργανισμούς να προβλέπουν, ανιχνεύουν, ανταποκρίνονται και να ανακάμπτουν από επιθέσεις στον κυβερνοχώρο, διαχειριζόμενο ασφάλεια email και πιστοποιητικά.
ResilientX
Η ResilientX ανιχνεύει, ποσοτικοποιεί και βοηθά στη διαχείριση κινδύνων και έκθεσης κυβερνοασφάλειας (πρώτου και τρίτου μέρους), με εργαλεία αξιολόγησης και παρακολούθησης συμμόρφωσης.
Bastion Technologies
Η εφαρμογή Bastion παρέχει κυβερνοασφάλεια για ΜΜΕ και MSPs, προστατεύοντας εργαζομένους, email, δεδομένα και cloud εφαρμογές από phishing, ransomware και απώλεια δεδομένων.
Tenacy
Το Tenacy είναι πλατφόρμα SaaS για τη διαχείριση κυβερνοασφάλειας: μοντελοποιεί πλαίσια και κινδύνους, διασυνδέει διαδικασίες και μετρά/παρακολουθεί συνεχώς το επίπεδο ασφάλειας.
Shield
Το Shield είναι πλατφόρμα συνεχιζόμενης διαχείρισης εκθέσεων που εντοπίζει πιθανές διαδρομές εισβολής στο δίκτυο, συσχετίζει επιφάνειες/εσωτερικά/ταυτότητες και προτείνει στοχευμένες διορθώσεις.
Bitahoy
Ενισχύει την καθημερινή διαχείριση κινδύνου IT με αναλυτή AI που βοηθά στην προτεραιοποίηση, διερεύνηση και αναφορά σεναρίων κινδύνου.
AwareGO
Το AwareGO αξιολογεί και μειώνει τον ανθρώπινο κίνδυνο στον κυβερνοχώρο: μετρά γνώσεις, αξιολογεί εκπαιδεύσεις και παρέχει μικρομαθήματα για βελτίωση της ασφάλειας των εργαζομένων.
Nimblr
Η Nimblr είναι πλατφόρμα εκπαίδευσης ασφάλειας πληροφοριών που ενισχύει την ασφάλεια χρηστών μέσω διαδραστικών μαθημάτων, εξομοιωμένων επιθέσεων, πρακτικών ασκήσεων και καθημερινά ενημερωμένου περιεχομένου.
Goldphish
Εφαρμογή εκπαίδευσης στην κυβερνοασφάλεια με διαδικτυακά μαθήματα, τεστ και εργαλεία μέτρησης για μείωση κινδύνων και αλλαγή συμπεριφοράς εργαζομένων.
MetaCompliance
Το MetaCompliance παρέχει εκπαίδευση ασφάλειας, προσομοιώσεις phishing, διαχείριση πολιτικών και συμμόρφωση, με αναφορές και αυτοματισμούς για διαχείριση κινδύνων και ελέγχους πρόσβασης.
Avatao
Η εφαρμογή Avatao παρέχει διαδραστική, πρακτική εκπαίδευση ασφάλειας για ομάδες ανάπτυξης, pentesters και DevOps με πάνω από 750 ασκήσεις σε θέματα όπως OWASP, DevSecOps και κρυπτογραφία.
CyCognito
Το CyCognito εντοπίζει, αξιολογεί και προτεραιοποιεί ευπάθειες σε ιστότοπους, εφαρμογές cloud και APIs και παρέχει οδηγίες επιδιόρθωσης για μείωση του κινδύνου.
GuardRails
Το GuardRails είναι πλατφόρμα ασφάλειας που σκανάρει εφαρμογές, εντοπίζει ευπάθειες και παρέχει άμεσα οδηγίες διόρθωσης στο πλαίσιο εργασίας προγραμματιστών, μειώνοντας ψευδείς συναγερμούς.
Threatcop Phishing Incident Response
Η εφαρμογή Threatcop TPIR ελέγχει και αναλύει ύποπτα email, υποστηρίζει αναφορά περιστατικών phishing και καθοδηγεί την ανταπόκριση και την πρόληψη.
Moxso
Το Moxso είναι πλατφόρμα προσομοίωσης phishing και εκπαίδευσης που εκπαιδεύει εργαζομένους για να μειώσει κινδύνους από κυβερνοεπιθέσεις.