El software Attack Surface Management (ASM) está diseñado para monitorear continuamente redes, activos, servicios en la nube y otros recursos digitales para identificar, abordar y remediar vulnerabilidades. Estas herramientas automatizan diversas tareas y ayudan a priorizar amenazas y vulnerabilidades críticas, reduciendo el riesgo general. Las soluciones ASM van más allá de la gestión tradicional de vulnerabilidades centrada en el código al ampliar su cobertura a la infraestructura y otros activos conectados a Internet. A medida que las aplicaciones y los entornos informáticos modernos generan múltiples puntos de entrada potenciales para los atacantes, las soluciones ASM tienen como objetivo proporcionar información en tiempo real sobre los activos de la red y la nube. Detectan configuraciones erróneas, contraseñas débiles, TI oculta y muchos otros riesgos de seguridad. Una vez que se identifican y rastrean las vulnerabilidades, las organizaciones pueden integrar estos datos de amenazas en sistemas de seguridad más amplios, automatizar los esfuerzos de remediación y actualizar continuamente sus defensas a medida que surgen nuevas amenazas.
ArmorCode
ArmorCode es una plataforma de gestión de seguridad de aplicaciones que unifica la gestión de vulnerabilidades y la orquestación DevSecOps, facilitando la priorización y remediación.
Maltego
Maltego es una plataforma de inteligencia para investigaciones cibernéticas que facilita el análisis de relaciones complejas entre datos a través de una interfaz visual.
Quantum Armor
Quantum Armor es una plataforma de gestión de superficie de ataque que monitoriza infraestructuras, audita la nube e identifica amenazas en tiempo real.
Scrut Automation
Scrut Automation es una plataforma que gestiona y monitorea el cumplimiento regulatorio en tiempo real, facilitando la adherencia a normativas como SOC 2, ISO 27001 y GDPR.
Criminal IP
Criminal IP es una aplicación que ayuda a identificar vulnerabilidades y amenazas en activos digitales, permitiendo el monitoreo y análisis de información de seguridad.
Pentera
Pentera es una plataforma que permite a las organizaciones validar la seguridad automatizada, simulando ataques para identificar y remediar vulnerabilidades.
Censys
Censys es una herramienta que escanea y monitorea Internet, proporcionando datos sobre activos digitales para ayudar a gestionar riesgos y vulnerabilidades de ciberseguridad.
HostedScan
HostedScan es una herramienta de escaneo de vulnerabilidades que monitorea continuamente activos de TI y envía alertas automáticas sobre riesgos de seguridad.
Detectify
Detectify es una herramienta que identifica y gestiona vulnerabilidades en aplicaciones e infraestructura web, proporcionando escaneos continuos y recomendaciones de remediación.
Intruder
Intruder es una plataforma de gestión de superficie de ataque que ayuda a las organizaciones a detectar y corregir vulnerabilidades en su red y aplicaciones.
Informer
Informer es una plataforma de gestión de superficie de ataque externa y pruebas de penetración que ayuda a identificar vulnerabilidades y asegurar activos digitales en tiempo real.
Synack
Synack es una plataforma que ofrece pruebas de penetración como servicio, mejorando la seguridad de las organizaciones a través de inteligencia humana y automatización.
Cymulate
Cymulate es una plataforma de validación de seguridad que simula ataques para ayudar a las organizaciones a evaluar y fortalecer su postura de ciberseguridad.
Cyble
Cyble es una plataforma de ciberseguridad que ofrece monitoreo de amenazas, detección de vulnerabilidades y análisis de riesgos para mejorar la protección de organizaciones y gobiernos.
RiskProfiler
RiskProfiler es una plataforma para gestionar y mitigar riesgos digitales, incluyendo evaluación de riesgos cibernéticos, protección de marca y análisis de superficies de ataque externa.
runZero
RunZero es una plataforma que mejora la visibilidad de seguridad al gestionar activos cibernéticos, identificando vulnerabilidades en TI, OT, IoT y más.
Deepinfo
DeepInfo es una plataforma de ciberseguridad que monitorea activos digitales, identifica vulnerabilidades y proporciona inteligencia de amenazas para proteger a las organizaciones.
Trickest
Trickest es una plataforma de automatización en ciberseguridad que ayuda a descubrir activos y vulnerabilidades, mejorando las operaciones de seguridad ofensivas.
Brandefense
Brandefense es una solución de protección de riesgos digitales que monitorea en línea para identificar amenazas y mejorar la seguridad de organizaciones.
JupiterOne
JupiterOne es una plataforma de análisis de activos cibernéticos que ayuda a los equipos de seguridad a recopilar y analizar datos para gestionar su superficie de ataque.
Recorded Future
Recorded Future es una plataforma de inteligencia de amenazas que proporciona información sobre riesgos y vulnerabilidades, ayudando a las organizaciones a mejorar su seguridad.
ThreatMon
Amenazmon es una app de ciberseguridad que protege activos digitales mediante la gestión de riesgos, monitoreo en tiempo real y soluciones personalizadas para empresas.
Ceeyu
Ceeyu es una plataforma SaaS que realiza análisis de riesgo digital y auditorías de proveedores para mejorar la ciberseguridad de las organizaciones.
Sprocket Security
Sprocket Security ofrece a empresas un monitoreo continuo y pruebas de penetración para detectar y corregir vulnerabilidades en ciberseguridad de forma proactiva.
SwordEye
SwordEye es una plataforma que monitorea activos digitales y evalúa riesgos en tiempo real, alertando sobre problemas de seguridad y ofreciendo soluciones.
Glasstrail
Glasstrail es una herramienta que identifica vulnerabilidades en la superficie de ataque externa y prioriza acciones para mejorar la ciberseguridad de las organizaciones.
Cavelo
Cavelo es una plataforma de gestión de superficie de ataque que ayuda a las empresas a reducir el riesgo cibernético y lograr el cumplimiento mediante el descubrimiento y clasificación de datos.
Halo Security
Halo Security es una aplicación que ofrece escaneos de vulnerabilidades y pruebas de penetración para mejorar la seguridad de sitios web y aplicaciones.
Edgio
Edgio es una plataforma que mejora la velocidad y seguridad de aplicaciones web y contenido, ofreciendo soluciones de red y servicios integrados para desarrolladores.
Cybersixgill
Cybersixgill es una plataforma de inteligencia de amenazas que ayuda a detectar y responder a ciberamenazas en tiempo real, integrando datos de diversas fuentes de la web.
Red Sift
Red Sift ayuda a las organizaciones a anticipar y responder a ataques cibernéticos, ofreciendo herramientas de seguridad para gestionar correos y certificados digitales.
ResilientX
ResilientX es una plataforma que ayuda a las organizaciones a gestionar y mitigar riesgos cibernéticos, asegurando la seguridad de activos digitales y el cumplimiento normativo.
CyCognito
CyCognito es una solución de ciberseguridad que ayuda a las organizaciones a identificar y priorizar vulnerabilidades en sus activos digitales mediante escaneos automatizados.