Página 2 - Alternativas - Derive
Hackuity
hackuity.io
Hackuity es la solución de seguridad integral que organiza y automatiza el proceso de gestión de vulnerabilidades. La plataforma de Hackuity agrega y normaliza todas sus prácticas de evaluación de seguridad, ya sean automatizadas o hechas a mano, y las enriquece para que los profesionales de la seguridad puedan, por fin, crear planes de remediación basados en riesgos y alinear sus prioridades con su exposición actual y futura a las amenazas. Totalmente personalizable, la plataforma se adapta al contexto técnico del cliente y a los requisitos de seguridad, ya sea en modo Saas completo, en modo de instalación local o híbrido. Hackuity propone la oferta adecuada en función de la experiencia de la empresa en la gestión de vulnerabilidades y su campo de actividad: - Gestión de vulnerabilidades basada en riesgos - Monitoreo continuo - Pentest aumentado - Hackuity para MSSP La empresa fue fundada en 2018 y tiene su sede en Lyon, Francia.
Hadrian
hadrian.io
Hadrian es un producto SaaS sin agentes que mapea continuamente los activos expuestos, descubre riesgos y prioriza la remediación para que los equipos de seguridad puedan reforzar sus superficies de ataque externas. Utilizando fuentes de datos pasivas, técnicas de escaneo activo y modelos de aprendizaje automático, Hadrian identifica activos digitales y rutas de ataque complejas que los equipos de seguridad desconocen. Incorpora cómo las configuraciones incorrectas, los secretos expuestos, los permisos y las vulnerabilidades afectan la postura de seguridad de una organización. Las pruebas contextuales utilizan sólo módulos y secretos relevantes en las rutas de ataque. Esta combinación de contexto y descubrimiento de riesgos le permite a Hadrian priorizar los mismos objetivos que explotarán los atacantes. Todo esto se presenta en un panel en línea para ayudar a los equipos de seguridad a centrarse en lo que importa y hacer que su superficie de ataque sea más segura.
CYRISMA
cyrisma.com
CYRISMA es una plataforma revolucionaria de ciberseguridad que ayuda a las organizaciones a gestionar el riesgo sin los dolores de cabeza habituales asociados con las herramientas de ciberseguridad empresarial. Diseñado para organizaciones que exigen un retorno de la inversión claro e inmediato, CYRISMA simplifica el proceso de identificación, evaluación y mitigación de riesgos técnicos, al mismo tiempo que elimina los altos costos de licencia, los largos tiempos de implementación y las tecnologías onerosas. Su enfoque de ciberseguridad centrado en datos agiliza sus esfuerzos de ciberseguridad al centrarse en lo que es importante y al mismo tiempo proporcionar una plataforma simple y fácil de usar para identificar riesgos, fortalecer configuraciones débiles y neutralizar riesgos a través de la rendición de cuentas. Es la elección sencilla para una ciberseguridad eficaz. Todas las siguientes capacidades se combinan en una única plataforma SaaS: - Gestión de vulnerabilidades - Descubrimiento de datos confidenciales - Escaneo de configuración segura - Seguimiento de cumplimiento - Evaluación de preparación del copiloto de Microsoft - Monitoreo de la Web Oscura - Monetización de riesgos - Mitigación de riesgos - Informes de evaluación de riesgos cibernéticos - Cuadros de mando de riesgos
CyCognito
cycognito.com
CyCognito es una solución de ciberseguridad diseñada para ayudar a las organizaciones a descubrir, probar y priorizar problemas de seguridad en todo su panorama digital. Al aprovechar la inteligencia artificial avanzada, CyCognito escanea miles de millones de sitios web, aplicaciones en la nube y API para identificar posibles vulnerabilidades y riesgos críticos. Este enfoque proactivo permite a las organizaciones abordar los problemas de seguridad antes de que puedan ser explotados por actores maliciosos, mejorando así su postura general de seguridad. El público objetivo de CyCognito incluye empresas emergentes, agencias gubernamentales y organizaciones Fortune 500, todas las cuales enfrentan amenazas cada vez mayores en el entorno digital actual. Estas entidades requieren medidas de seguridad sólidas para proteger datos confidenciales y mantener el cumplimiento de diversas regulaciones. CyCognito sirve como una herramienta esencial para los equipos de seguridad, brindándoles la información necesaria para comprender su exposición al riesgo y priorizar los esfuerzos de remediación de manera efectiva. Una de las características clave de la plataforma CyCognito es su capacidad de escaneo integral, que cubre una amplia gama de activos digitales. Este amplio alcance garantiza que las organizaciones puedan identificar vulnerabilidades en toda su presencia en línea, incluidos los servicios de terceros y la TI en la sombra. El análisis basado en IA de la plataforma mejora aún más su eficacia al evaluar automáticamente la gravedad de los riesgos identificados, lo que permite a los equipos de seguridad centrarse en los problemas más críticos que podrían provocar infracciones importantes. Además del descubrimiento de riesgos, CyCognito ofrece orientación práctica para la remediación, ayudando a las organizaciones a implementar medidas de seguridad efectivas. La plataforma proporciona información detallada sobre la naturaleza de las vulnerabilidades y sugiere pasos específicos para mitigarlas. Esta característica no solo agiliza el proceso de reparación, sino que también permite a las organizaciones crear un marco de seguridad más resistente a lo largo del tiempo. Al integrar CyCognito en su estrategia de ciberseguridad, las organizaciones pueden reducir significativamente su exposición al riesgo y mejorar su capacidad para responder a las amenazas emergentes. La combinación única de la plataforma de escaneo exhaustivo, evaluación de riesgos basada en IA y orientación de remediación práctica la posiciona como un activo valioso para cualquier organización que busque fortalecer su postura de seguridad en un panorama de amenazas cada vez más complejo.
SecurityScorecard
securityscorecard.com
Detener ciberataques sofisticados requiere visibilidad más allá de su organización. Los equipos de seguridad necesitan una comprensión completa de su superficie de ataque y del riesgo del ecosistema empresarial, incluidos socios, contratistas, proveedores externos y cuartos, y cadenas de suministro. Como líder de la industria en calificaciones de seguridad, SecurityScorecard proporciona información útil para más de 12 millones de organizaciones para que pueda cuantificar la confiabilidad, responder rápidamente a los riesgos cibernéticos y fortalecer las defensas cibernéticas. SecurityScorecard es una empresa de calificación, respuesta y resiliencia de seguridad. Como líder de la industria en calificaciones de seguridad, brindamos información práctica para que pueda tomar decisiones rápidas e informadas que mejoren sus defensas. SecurityScorecard ofrece la plataforma más completa del mundo para cuantificar y reducir riesgos, de modo que pueda saber instantáneamente si una organización merece su confianza y mostrarles a los demás que usted merece la de ellos. Con SecurityScorecard, puede cuantificar la confiabilidad y conocer instantáneamente el riesgo cibernético de cualquier empresa en todo el mundo, incluidos su negocio, sus competidores, proveedores y proveedores intermedios. Puede fortalecer las defensas cibernéticas accediendo a un flujo de inteligencia de riesgos que identifica vulnerabilidades, prioriza los próximos pasos y aclara los planes de remediación. Y puede verificar la preparación de los proveedores identificando los riesgos cibernéticos que plantean los proveedores y proveedores de subnivel en todo su ecosistema y tomar medidas para garantizar que sus problemas no se conviertan en sus problemas. Qué ofrecemos: Riesgo cibernético de la cadena de suministro: su cadena de suministro se compone de terceros y cuartos, así como de enésimos participantes que están todos conectados a su negocio. Las vulnerabilidades y amenazas en su cadena de suministro pueden representar riesgos para sus operaciones comerciales. Con SecurityScorecard, puede reducir o eliminar significativamente el riesgo de compromiso por parte de un proveedor o socio comercial. Las ofertas incluyen: gestión de riesgos cibernéticos de terceros, detección automática de proveedores, inteligencia de riesgos de la cadena de suministro y cuestionarios de seguridad. Panorama de amenazas: vaya más allá para identificar las amenazas que enfrenta su organización y su cadena de suministro. Aproveche los terabytes de datos y los análisis basados en IA para identificar las amenazas que ponen en riesgo su empresa. Las ofertas incluyen: inteligencia de superficie de ataque, fuentes de inteligencia e inteligencia de vulnerabilidad. Operaciones de seguridad y riesgo: SecurityScorecard permite a las empresas ver lo que ve un hacker en su propia superficie de ataque externa para que puedan identificar amenazas y tomar medidas antes de que los malos tengan la oportunidad de explotar vulnerabilidades críticas. Las ofertas incluyen: Gestión de superficies de ataques externos y cuantificación de riesgos cibernéticos. Servicios: un enfoque en la mejora continua dirigida por expertos, conocimientos prácticos y estrategias personalizadas posiciona a SecurityScorecard como un socio confiable para lograr y mantener una postura sólida de ciberseguridad. Las ofertas incluyen: análisis forense digital y respuesta a incidentes, servicios de asesoramiento, pruebas de penetración, equipo rojo y ejercicios de mesa. MAX: SecurityScorecard MAX es un servicio de gestión de riesgos cibernéticos de la cadena de suministro basado en tecnología. Las organizaciones aprovechan la tecnología, la experiencia y el ecosistema de socios de SecurityScorecard para minimizar el riesgo de la cadena de suministro y obtener resultados comerciales tangibles.
UpGuard
upguard.com
UpGuard es una plataforma de ciberseguridad que ayuda a las organizaciones globales a prevenir filtraciones de datos, monitorear proveedores externos y mejorar su postura de seguridad. Utilizando clasificaciones de seguridad patentadas, capacidades de detección de fugas de datos de clase mundial y potentes flujos de trabajo de remediación, identificamos de forma proactiva las exposiciones de seguridad para empresas de todos los tamaños.
6clicks
6clicks.com
Transforme su enfoque sobre el riesgo cibernético y el cumplimiento con 6clicks, una plataforma líder de Gobernanza, Riesgo y Cumplimiento (GRC) impulsada por IA. Diseñado para proveedores de servicios, empresas y gobiernos, 6clicks agiliza la creación de programas cibernéticos resistentes que van más allá del cumplimiento de las casillas de verificación. Nuestro exclusivo modelo de implementación Hub & Spoke y nuestro potente motor de IA conectan equipos, sistemas y datos distribuidos, proporcionando supervisión y control integrales.
Socurely
socurely.com
Socurely es una solución GRC todo en uno para la automatización del cumplimiento del marco de seguridad y privacidad como SOC2, ISO 27001, GDPR, HIPPA, NIST y muchos más. Hemos redefinido el enfoque del cumplimiento, haciéndolo fluido, eficiente en el tiempo y automatizado. Ya no tendrá que lidiar con interminables comprobaciones manuales, costosos consultores de TI ni temer las incertidumbres de las auditorías. Las soluciones impulsadas por IA de Socurely brindan todo lo que necesita, desde los primeros pasos hasta los continuos, para poner InfoSec y el cumplimiento en piloto automático para generar confianza y desbloquear el crecimiento de los ingresos.
AuditBoard
auditboard.com
AuditBoard transforma la forma en que los profesionales de auditoría, riesgos y cumplimiento gestionan el dinámico panorama de riesgos actual con una plataforma moderna y conectada que involucra a las primeras líneas, saca a la luz los riesgos que importan e impulsa una mejor toma de decisiones estratégicas.
MasterControl
mastercontrol.com
MasterControl tiene la misión de llevar productos que cambien la vida a más personas lo antes posible. Todo lo que hacen está diseñado para ayudarle a desarrollar, fabricar y comercializar productos que ayuden a las personas a vivir una vida más larga, saludable y placentera. Ofrecen la solución líder mundial para la calidad de los productos, ayudando a las empresas altamente reguladas a garantizar la calidad y el cumplimiento en sus operaciones de ciencias biológicas. Su sistema de gestión de calidad es el SGC más establecido y utilizado en la industria y lo utilizan la FDA, los CDC y la ORA. Y su solución de fabricación digital ofrece una producción sin errores y sin fricciones al permitirle trabajar 100 % sin papel en su taller. Los resultados hablan por sí solos. Los clientes de MasterControl disfrutan de tiempos de revisión de posproducción un 80 % más rápidos, un 21 % menos de desviaciones y un 100 % de aciertos a la primera. Hay una razón por la que más de 1.000 clientes globales han utilizado MasterControl para llevar al mercado más de 250.000 productos que cambian vidas.
RealCISO
realciso.io
RealCISO es una plataforma de software intuitiva que ayuda a las organizaciones a comprender y gestionar fácilmente el riesgo cibernético. Con RealCISO, obtendrá información de nivel CISO con solo unos pocos clics. Comprenda su postura de seguridad. Aborde las necesidades, el análisis de brechas y las oportunidades y reciba orientación real y práctica sobre cómo cumplir con los requisitos de cumplimiento y seguridad de su industria. Con funciones intuitivas creadas para ayudar a su organización a tomar medidas desde un lugar de comprensión, RealCISO no solo muestra riesgos; ayuda a su organización a gestionarlo. * Evaluación de riesgos para identificar vulnerabilidades de seguridad actuales. * Los paneles intuitivos facilitan la adopción de medidas * Las capacidades de generación de informes mejoradas brindan visibilidad para cada miembro del equipo * Basado en NIST Cybersecurity Framework (CSF), ISO 27001, SOC2, NIST 800-53, NIST 800-171, CMMC, PCI, regla de seguridad HIPAA y controles de seguridad críticos
Portnox
portnox.com
Portnox ofrece control de acceso de confianza cero nativo de la nube y elementos esenciales de ciberseguridad que permiten a los equipos de TI ágiles y con recursos limitados abordar de manera proactiva los desafíos de seguridad más apremiantes de la actualidad: la rápida expansión de las redes empresariales, la proliferación de tipos de dispositivos conectados, la mayor sofisticación de los ciberataques, y el cambio hacia la confianza cero. Cientos de empresas han aprovechado los galardonados productos de seguridad de Portnox para aplicar potentes políticas de acceso a la red, monitoreo de riesgos de endpoints y remediación para fortalecer su postura de seguridad organizacional. Al eliminar la necesidad de cualquier huella local común entre los sistemas de seguridad de la información tradicionales, Portnox permite a las empresas, sin importar su tamaño, distribución geográfica o arquitectura de red, implementar, escalar, hacer cumplir y mantener estas políticas críticas de seguridad de confianza cero con un nivel sin precedentes. facilidad.
Auditive
auditive.io
Auditive es una red de riesgos monitoreada continuamente que conecta a las empresas y sus clientes en una única plataforma. Los proveedores pueden mostrar su postura de riesgo en la red y cerrar acuerdos 4 veces más rápido. Los compradores pueden realizar el 80 % de las revisiones de sus proveedores en minutos y realizar un seguimiento continuo durante todo el ciclo de vida de la relación.
Trava Security
travasecurity.com
Más que una herramienta GRC, somos sus expertos en cumplimiento. Simplificando procesos, liberando tiempo y recursos, impulsando el crecimiento de su negocio. Libere el poder del software de gestión de vulnerabilidades y los servicios vCISO para fortalecer su organización contra las amenazas cibernéticas mientras protege sus activos digitales. Nuestras soluciones integradas ofrecen soporte integral para marcos de cumplimiento que incluyen SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC y más, junto con una gestión experta de programas de seguridad. Logre el cumplimiento sin esfuerzo y refuerce su postura de seguridad con nuestros servicios confiables.
Actifile
actifile.com
Actifile ayuda a las organizaciones a automatizar sus necesidades de descubrimiento, monitoreo y protección de datos, abordando amenazas de datos externas (como ransomware), amenazas internas (como TI en la sombra) y ayudando a cumplir con las regulaciones de privacidad de datos. El enfoque de Actifile para proteger los datos se centra en dos aspectos principales: * Identificar y cuantificar el riesgo: identificar, descubrir y rastrear datos confidenciales, tanto en almacenamiento como en movimiento hacia/desde aplicaciones (tanto autorizadas por la empresa como TI en la sombra). * Limitar la responsabilidad asociada con el robo de datos: proteja los datos contra el robo mediante cifrado automático, lo que reduce la responsabilidad y las implicaciones regulatorias asociadas con un incidente de robo de datos (como el ransomware). Este enfoque funciona a la perfección en las aplicaciones SaaS y multinube actuales y se adapta a aquellos que buscan empoderar a sus empleados mientras aseguran y protegen sus activos más importantes: ¡los DATOS! Actifile admite múltiples casos de uso y marcos y se implementa con éxito en todo el mundo, respaldando una gama cada vez mayor de regulaciones de privacidad que incluyen HIPAA, GDPR y NIFRA, hasta CMMC y CCPA.
ThreatMon
threatmon.io
La misión de Threatmon es proporcionar a las empresas una solución integral de ciberseguridad diseñada por profesionales experimentados para proteger sus activos digitales de amenazas externas. La solución de vanguardia de Threatmon combina inteligencia sobre amenazas, gestión de superficies de ataques externos y protección de riesgos digitales para identificar vulnerabilidades y proporcionar soluciones de seguridad personalizadas para una máxima seguridad. Threatmon identifica la naturaleza distintiva de cada negocio y ofrece soluciones personalizadas que satisfacen sus necesidades específicas. Con monitoreo, puntuación de riesgos e informes en tiempo real, la función Attack Surface Mapping de Threatmon ayuda a las empresas a tomar decisiones informadas sobre su seguridad. La tecnología de procesamiento de big data de Threatmon identifica posibles amenazas a largo plazo y proporciona medidas preventivas oportunas para proteger a las empresas de futuros ataques. Con nueve módulos diferentes, Threatmon utiliza tecnologías avanzadas y la experiencia de profesionales de ciberseguridad para ayudar a las empresas a pasar de un enfoque reactivo a uno proactivo. Únase al creciente número de organizaciones que confían en Threatmon para proteger sus activos digitales y salvaguardar su futuro.
Stream Security
stream.security
Detección en tiempo real, sin agentes, causa raíz inmediata y todo el contexto que necesita para una respuesta rápida.
HighGround
highground.io
¿Está bajo presión de la junta directiva para que la empresa esté a salvo de las amenazas cibernéticas, pero sin suficiente presupuesto para hacerlo? HighGround le permite tomar el control de su experiencia de seguridad con una variedad de capacidades de gestión de seguridad. Obtenga acceso a todo lo que necesita para administrar todos los elementos de su seguridad cibernética en función de lo que necesita y cuando lo necesita. Las características clave incluyen Cyber Score, Integraciones, Cyber Compliance Manager y herramientas de ROI para ayudar a justificar la inversión en seguridad y permitirle ser expertos en la materia. Siéntete como un superhéroe cibernético y, a su vez, duerme un poquito mejor.
Apptega
apptega.com
¿Estás cansado de las hojas de cálculo que no se escalan y requieren demasiado esfuerzo manual? ¿Se ve obstaculizado por sistemas IT GRC demasiado complejos para los que usted trabaja? Apptega es la plataforma de gestión de cumplimiento y ciberseguridad que facilita la evaluación, creación, gestión e informes de su programa de cumplimiento y ciberseguridad. Organizaciones de todas las industrias y MSSP confían en Apptega para enfrentar los desafíos de la ciberseguridad y el cumplimiento de manera más eficiente y rentable que con cualquier otro enfoque. Cuenta con más de 25 marcos, incluidos SOC 2, NIST, CMMC, ISO, CIS, PCI, GDPR, HIPAA y más, y gestiona tu programa con: - Multiinquilino - Evaluaciones - Puntuación de cumplimiento - Gestión de riesgos - Gestión de riesgos de proveedores - Gestión de auditorías - Informes - Integraciones
ArmorCode
armorcode.com
ArmorCode es una plataforma AppSecOps que unifica ASPM, gestión unificada de vulnerabilidades, orquestación de DevSecOps y cumplimiento. Se integra con sus herramientas de seguridad para ingerir, eliminar duplicados y correlacionar hallazgos para brindar a los equipos una visión integral de su panorama de riesgos y acelera la remediación mediante la priorización de riesgos y la automatización del flujo de trabajo.
CloudBees
cloudbees.com
La plataforma DevOps completa. CloudBees permite a sus equipos de entrega de software transformar su negocio. La plataforma CloudBees reúne equipos de desarrollo, operaciones, TI, seguridad y negocios para: Crear rápidamente con flujos de trabajo escalables y repetibles. Mejore continuamente las experiencias de los clientes ofreciendo progresivamente funciones con velocidad y control. Controle todo con visibilidad, gestión e inteligencia de alto nivel en herramientas, equipos, canales y procesos... todo a escala empresarial.
Telivy
telivy.com
Eleve sus auditorías de seguridad cibernética. Experimente la herramienta de auditoría más completa y versátil de la industria, que se puede implementar sin problemas con un único script.
UNGUESS
unguess.io
UNGUESS es la plataforma de crowdsourcing para pruebas efectivas y conocimientos reales. Lanza pruebas efectivas. Involucra a una multitud real de humanos capacitados. Obtenga información y respuestas potentes en cualquier momento que las necesite. Con UNGUESS tienes mucho más que una plataforma de pruebas colectivas: es todo lo que tus soluciones digitales merecen, en un solo lugar.
ECOMPLY.io
ecomply.io
El software ECOMPLY le apoya con las auditorías de protección de datos, el registro de actividades de tratamiento, TOM, incidencias, consultas de los interesados y gestión de riesgos.