Página 2 - Software de gestión de vulnerabilidades - Aplicaciones más populares - Estados Unidos
El software de gestión de vulnerabilidades se refiere a un conjunto de herramientas y plataformas diseñadas para identificar, evaluar, priorizar y remediar vulnerabilidades de seguridad en toda la infraestructura de TI de una organización. Estas soluciones ayudan a las organizaciones a detectar debilidades en sistemas, aplicaciones, redes y dispositivos que podrían ser explotados por ciberatacantes. La función principal del software de gestión de vulnerabilidades es automatizar el descubrimiento de vulnerabilidades mediante análisis y evaluaciones periódicas. Una vez que se identifican las vulnerabilidades, estas herramientas evalúan su gravedad y su impacto potencial en función de factores de riesgo predefinidos, como la criticidad del activo, la explotabilidad y el daño potencial que podría causar un ataque.
Enviar nueva aplicación
Kaseya
kaseya.com
Kaseya VSA es una plataforma integrada de gestión de sistemas de TI que se puede aprovechar sin problemas en todas las disciplinas de TI para optimizar y automatizar sus servicios de TI. Kaseya VSA integra capacidades de gestión clave en una única plataforma. Kaseya VSA le brinda a su equipo de TI la capacidad de automatizar cientos de tareas y flujos de trabajo; gestionar cualquier dispositivo, en cualquier lugar y en cualquier momento; y protege cada punto final con detección de amenazas mejorada, administración automatizada de parches y más. Las capacidades de VSA incluyen: monitoreo y control remotos, administración de parches, monitoreo de red, AV/AM, automatización de procesos, respaldo y más.
PDQ
pdq.com
PDQ es administración de dispositivos para administradores de sistemas, realizada por administradores de sistemas, que es simple, segura y bastante rápida. Optimice sus procesos de implementación de software y administración de parches, ya sea que administre 50 o 5000 máquinas. PDQ se enorgullece de impulsar SimpleMDM y SmartDeploy junto con PDQ Deploy & Inventory, PDQ Connect y PDQ Detect. Implementación de PDQ Libérese usted y su equipo de tareas molestas y repetitivas desbloqueando potentes automatizaciones para que todos puedan centrarse en cosas más importantes con PDQ Deploy. Actualice software de terceros, implemente scripts personalizados y realice cambios de configuración impactantes en minutos. Inventario PDQ Optimice la gestión de sus sistemas con PDQ Inventory. Escanee, recopile y organice sus máquinas para que las implementaciones vayan exactamente donde las necesita. Realmente es el MacGyver de las herramientas de administración de sistemas. Conexión PDQ Implemente paquetes con solo unos pocos clics, automatice tareas repetidas y obtenga información instantánea desde la nube.
Robopack
robopack.com
Robopack es una solución de software basada en la nube diseñada para agilizar y optimizar la administración y aplicación de parches de aplicaciones de terceros para Microsoft Intune y Configuration Manager. Simplifica procesos complejos como el empaquetado de aplicaciones y la aplicación de parches. Al automatizar los procesos manuales, Robopack ayuda a mantener la eficiencia operativa y la coherencia en entornos de pequeña y gran escala. Con esta solución, puede administrar varios inquilinos de Intune, ya que automatiza tareas como las conversiones de instaladores heredados y las implementaciones de aplicaciones. La biblioteca de aplicaciones de Robopack, que incluye más de 40.000 paquetes siempre actualizados, garantiza que las organizaciones puedan acceder a un catálogo que satisface diversas necesidades, incluidos formatos en varios idiomas. La plataforma también ofrece herramientas para garantizar la seguridad y estabilidad de las aplicaciones, como un sistema automatizado de verificación de paquetes que implementa solo aplicaciones previamente probadas, minimizando los errores de instalación. Robopack mejora la experiencia del usuario al permitir configuraciones de aplicaciones personalizables. Los equipos de TI pueden crear implementaciones personalizadas utilizando plantillas de scripts y reglas de detección, lo que reduce la necesidad de realizar ajustes después de la implementación. Además, la función de implementación por ondas automatiza las pruebas, la documentación y los procesos de implementación por fases, lo que garantiza que las actualizaciones se implementen sin problemas con comprobaciones de cumplimiento en cada paso. Con la personalización dinámica de aplicaciones, Robopack permite a los equipos de TI ajustar identificadores de paquetes, crear scripts complejos y establecer parámetros de implementación, lo que lo hace adecuado incluso para los entornos de TI más complejos. Sus capacidades de análisis y monitoreo proactivo brindan información en tiempo real, lo que permite a los equipos predecir y resolver problemas antes de que afecten las operaciones. La comodidad basada en la nube de Robopack significa que no se requiere instalación y su plataforma segura y fácil de usar permite una asignación eficiente de recursos y una gestión simplificada. Esto la convierte en una herramienta poderosa para automatizar el cumplimiento, mejorar la integridad del sistema y respaldar implementaciones a gran escala con un mínimo esfuerzo manual.
GuardRails
guardrails.io
GuardRails es una plataforma de seguridad de un extremo a otro que facilita AppSec para los equipos de seguridad y desarrollo. Escaneamos, detectamos y brindamos orientación en tiempo real para corregir vulnerabilidades de manera temprana. GuardRails, que cuenta con la confianza de cientos de equipos de todo el mundo para crear aplicaciones más seguras, se integra perfectamente en el flujo de trabajo de los desarrolladores, escanea silenciosamente mientras codifican y muestra cómo solucionar problemas de seguridad en el momento mediante capacitación Just-in-Time. GuardRails se compromete a mantener un nivel bajo de ruido y a informar solo sobre vulnerabilidades de alto impacto que sean relevantes para su organización. GuardRails ayuda a las organizaciones a trasladar la seguridad a todas partes y crear una sólida canalización de DevSecOps, para que puedan llegar más rápido al mercado sin poner en riesgo la seguridad.
AppSecEngineer
appsecengineer.com
La mejor formación práctica en AppSec, seguridad en la nube y DevSecOps. Capacitamos a sus empleados con las habilidades que necesitan para proteger su organización. A escala.
Veracode
veracode.com
Veracode es líder mundial en gestión de riesgos de aplicaciones para la era de la IA. Impulsada por billones de líneas de escaneos de código y un motor de remediación patentado asistido por IA, organizaciones de todo el mundo confían en la plataforma Veracode para crear y mantener software seguro desde la creación del código hasta la implementación en la nube. Miles de los principales equipos de desarrollo y seguridad del mundo utilizan Veracode cada segundo de cada día para obtener una visibilidad precisa y procesable del riesgo explotable, lograr la corrección de vulnerabilidades en tiempo real y reducir su deuda de seguridad a escala. Veracode es una empresa galardonada con múltiples premios que ofrece capacidades para proteger todo el ciclo de vida del desarrollo de software, incluido Veracode Fix, análisis estático, análisis dinámico, análisis de composición de software, seguridad de contenedores, gestión de postura de seguridad de aplicaciones y pruebas de penetración.
SafeStack
safestack.io
SafeStack es una plataforma de educación en línea centrada en la comunidad que brinda a los equipos de desarrollo de software las habilidades y el soporte que necesitan para integrar la seguridad en todo el ciclo de vida de desarrollo de software, desde la idea inicial hasta el producto final, durante toda la vida del código. Proteja el software que diseña y construye y cumpla con el cumplimiento con facilidad. SafeStack ayuda a organizaciones de todos los tamaños a ser seguras desde el diseño.
SecureFlag
secureflag.com
En SecureFlag, enseñamos codificación segura a través de laboratorios prácticos que se ejecutan en entornos de desarrollo reales, completamente configurados, creados bajo demanda y disponibles a través del navegador web. Los desarrolladores, los ingenieros de DevOps y de control de calidad aprenden programación defensiva a través de una plataforma de capacitación adaptativa y gamificada que incluye rutas de aprendizaje, torneos, evaluaciones y métricas poderosas. Nuestra plataforma es 100 % práctica, reemplaza los cuestionarios de codificación segura ineficaces y utiliza un motor capaz de probar en vivo los cambios de código, mostrando instantáneamente si el código se ha corregido y otorgando puntos al completar el ejercicio. SecureFlag es un orgulloso socio de OWASP que brinda capacitación para todos los miembros de OWASP junto con su edición Enterprise para clientes corporativos.
SecDim
secdim.com
El primer juego de guerra de defensa y ataque en repositorio del mundo para aprender codificación segura. Identifique, explote y solucione vulnerabilidades de seguridad modernas inspiradas en incidentes del mundo real. Utilice su IDE y sus herramientas favoritas, o aproveche nuestro entorno de desarrollo en la nube directamente en su navegador. Depura, parchea y prueba tu código sin problemas. Experimente desafíos de codificación segura de ataque y defensa en los que descubra debilidades en los parches de seguridad de otros. Ponte a prueba hasta los límites de tus habilidades de piratería y parches.
Secure Code Warrior
securecodewarrior.com
Secure Code Warrior es la solución elegida por los desarrolladores para desarrollar potentes habilidades de codificación segura. Al hacer de la seguridad una experiencia positiva y atractiva, el enfoque humano de Secure Code Warrior descubre la estrella de la seguridad dentro de cada codificador, lo que ayuda a los equipos de desarrollo a enviar código de calidad más rápido para que usted pueda concentrarse en crear software increíble y seguro para nuestro mundo. Nos preocupamos por el impacto que la codificación insegura tiene en el mundo y estamos motivados a hacer que el aprendizaje de la codificación segura sea una experiencia positiva al traer con orgullo nuestro estilo único de creatividad, accesibilidad y diversión a esta cruzada. Al inspirar a una comunidad global de desarrolladores preocupados por la seguridad a adoptar un enfoque de codificación segura preventiva, nuestra misión es ser pionera en una solución centrada en las personas para mejorar las habilidades en seguridad, eliminando para siempre los patrones de codificación deficientes. La plataforma de aprendizaje Secure Code Warrior® incluye capacitación gamificada interactiva, torneos en equipo, evaluaciones en línea, entrenamiento en tiempo real y microaprendizaje contextual para cada nivel de habilidad. Sus desarrolladores estarán interesados en aumentar sus habilidades y conocimientos de codificación segura con lenguaje muy relevante: desafíos de codificación interactivos específicos del marco. Recursos de aprendizaje: comience con los fundamentos de seguridad y los conceptos de seguridad de aplicaciones. Más de 160 vídeos de aprendizaje electrónico y recursos de presentación, que cubren los fundamentos de seguridad y las debilidades de seguridad de aplicaciones móviles y web. Capacitación: desarrolle habilidades de codificación segura con lenguaje interactivo: desafíos de codificación específicos del marco. Aumente la conciencia en la identificación de vulnerabilidades y cómo funcionan, mejore sus habilidades para localizar vulnerabilidades durante la revisión del código y, finalmente, cómo mitigar y solucionar la vulnerabilidad. Cursos: rutas de aprendizaje seleccionadas para desarrollar competencias dentro de su programa general de ciberseguridad. Configure y asigne actividades de capacitación para ayudar a lograr los requisitos de cumplimiento, como NIST y PCI-DSS, o apuntar a brechas de habilidades específicas. Torneos: cree conciencia e impulse la participación continua para la codificación segura. Organice eventos competitivos y atractivos que involucren a toda la comunidad de programación. Evaluaciones: verifique las habilidades de codificación segura en un entorno totalmente personalizable y controlable. Tenga la seguridad de que sus desarrolladores tienen un nivel básico de competencia cuando se trata de proteger su código. Califique y base las habilidades de codificación segura de sus desarrolladores existentes, desarrolladores externos, nuevos empleados y graduados. Datos e información: informes para realizar un seguimiento y monitorear el progreso de la capacitación en toda su organización, incluidos los resultados de la evaluación de los requisitos de auditoría de cumplimiento. Los paneles de control específicos de cada función, los informes prediseñados y la API de informes facilitan medir y analizar el desempeño y el desarrollo de habilidades de individuos, equipos y empresas. Integraciones abiertas: conéctese con sus sistemas comerciales principales para optimizar su flujo de trabajo. Optimice la administración de usuarios y ahorre tiempo administrando usuarios mediante programación y creando informes de administración dentro de su conjunto de herramientas existente con API RESTful.
Avatao
avatao.com
La capacitación en seguridad de Avatao va más allá de simples tutoriales y videos y ofrece una experiencia de aprendizaje interactiva relevante para el trabajo a equipos de desarrolladores, campeones de seguridad, pentesters, analistas de seguridad y equipos de DevOps. Con más de 750 desafíos y tutoriales en más de 10 idiomas, la plataforma cubre una amplia gama de temas de seguridad en toda la pila de seguridad, desde OWASP Top 10 hasta DevSecOps y Criptografía. La capacitación en codificación segura de Avatao sumerge a los desarrolladores en casos de alto perfil y les brinda una experiencia real y profunda con violaciones de seguridad desafiantes. Los ingenieros realmente aprenderán a piratear y corregir los errores ellos mismos. De esta manera, Avatao equipa a los equipos de ingeniería de software con una mentalidad de seguridad que aumenta su capacidad para reducir los riesgos y reaccionar más rápido a las vulnerabilidades conocidas. Esto, a su vez, aumenta la capacidad de seguridad de una empresa para enviar productos de alta calidad.
Symbiotic Security
symbioticsec.ai
Symbiotic Security es un complemento IDE que permite a los desarrolladores revisar la ortografía de su código en busca de vulnerabilidades en tiempo real, proporcionando detección instantánea y recomendaciones de corrección prescriptivas a medida que escriben el código. El complemento también ofrece capacitación contextual, justo a tiempo, para vulnerabilidades identificadas a través de desafíos gamificados al estilo de capturar la bandera.
Havoc Shield
havocshield.com
Solución de ciberseguridad todo en uno para servicios financieros. Creado para satisfacer los requisitos de seguridad de GLBA, FTC Safeguards, IRS Tax Preparer, New York DFS y otros requisitos de seguridad de la industria financiera. Havoc Shield elimina rápidamente el miedo y el riesgo de la falta de un programa de ciberseguridad al proporcionar un plan compatible con la industria, orientación experta y herramientas de seguridad profesionales en una única plataforma.
Vansec
vansec.com
Simulación de Spear phishing y capacitación en concientización sobre seguridad impulsada por IA. Simulación de phishing conversacional de múltiples mensajes (pendiente de patente) y capacitación hiperpersonalizada en concientización sobre seguridad utilizando IA
Riot
tryriot.com
Riot es una plataforma SaaS para configurar fácilmente un programa de concientización sobre ciberseguridad para equipos. Estamos creando herramientas para proteger a sus empleados y, por lo tanto, proteger a su empresa.
Carbide
carbidesecure.com
Carbide es una plataforma de gestión de privacidad y seguridad de la información diseñada para ayudar a las empresas de rápido crecimiento a desarrollar y mantener una postura de seguridad sólida. Aproveche el monitoreo continuo de la nube de Carbide, la capacitación en concientización sobre seguridad en la plataforma a través de Carbide Academy y más de 100 integraciones técnicas para ahorrar tiempo y recursos a medida que recopila evidencia y cumple con los controles y requisitos del marco de seguridad para pasar las auditorías de seguridad. A diferencia de las soluciones de cumplimiento "estilo casilla de verificación", la nuestra se basa en las mejores prácticas universales para permitir a los clientes crear, implementar y demostrar su compromiso con la seguridad, de forma continua, con los marcos de seguridad admitidos por Carbide: SOC 2, ISO, 27001, NIST 800-53. , NIST 800-171, FedRAMP, HIPAA y más. Al facilitar la integración de la seguridad y la privacidad en el ADN de su organización, Carbide puede ayudarle a mejorar su ventaja competitiva y acelerar la trayectoria de crecimiento de su empresa.
Defendify
defendify.com
Fundada en 2017, Defendify es pionera en All-In-One Cybersecurity® para organizaciones con crecientes necesidades de seguridad, respaldada por expertos que ofrecen orientación y soporte continuos. Al ofrecer múltiples capas de protección, Defendify proporciona una plataforma todo en uno y fácil de usar diseñada para fortalecer continuamente la ciberseguridad en las personas, los procesos y la tecnología. Con Defendify, las organizaciones agilizan las evaluaciones, pruebas, políticas, capacitación, detección, respuesta y contención de ciberseguridad en una solución de ciberseguridad consolidada y rentable. 3 capas, 13 soluciones, 1 plataforma, que incluye: • Detección y respuesta administradas • Plan de respuesta a incidentes cibernéticos • Alertas de amenazas de ciberseguridad • Simulaciones de phishing • Capacitación en concientización sobre ciberseguridad • Videos de concientización sobre ciberseguridad • Carteles y gráficos de concientización sobre ciberseguridad • Política de uso aceptable de tecnología • Riesgo de ciberseguridad Evaluaciones • Pruebas de penetración • Análisis de vulnerabilidades • Análisis de contraseñas comprometidas • Análisis de seguridad del sitio web Vea Defendify en acción en www.defendify.com.
usecure
usecure.io
usecure permite a las empresas medir la postura de seguridad de sus empleados frente a las amenazas cibernéticas en evolución, reducir los incidentes de seguridad causados por errores humanos y demostrar el cumplimiento de los estándares de seguridad básicos. Para gestionar el riesgo cibernético humano, usecure combina programas de capacitación en concientización sobre seguridad personalizados para el usuario, simulaciones de phishing personalizadas, oscuridad continua. monitoreo web, procesos de gestión de políticas simplificados y calificación continua de riesgos humanos.
Trustifi
trustifi.com
Trustifi es una empresa de ciberseguridad que ofrece soluciones entregadas en una plataforma de software como servicio. Trustifi lidera el mercado con los productos de seguridad de correo electrónico más fáciles de usar e implementar que brindan seguridad de correo electrónico entrante y saliente de un solo proveedor. El activo más valioso para cualquier organización, además de sus empleados, son los datos contenidos en su correo electrónico, y el objetivo clave de Trustifi es mantener los datos, la reputación y las marcas de los clientes a salvo de todas las amenazas relacionadas con el correo electrónico. Con Inbound Shield, prevención de pérdida de datos, protección contra apropiación de cuentas y cifrado de correo electrónico de Trustifi, los clientes siempre están un paso por delante de los atacantes. www.trustifi.com
Bastion Technologies
bastion.tech
Bastion es una nueva generación de plataforma de ciberseguridad para pequeñas y medianas empresas (PYMES) y los proveedores de servicios gestionados (MSP) que las respaldan. Una única plataforma que asegura toda tu empresa. Bastion protege a los empleados, los correos electrónicos, los datos y las aplicaciones en la nube de las amenazas digitales en constante evolución. Al ofrecer un conjunto de módulos de seguridad que cumplen con los requisitos de presupuesto, seguridad y tranquilidad, Bastion es la forma en que las PYMES se defienden contra el phishing, los ataques de ransomware, la pérdida de datos y la negligencia de los usuarios.
Apollo Secure
apollosecure.com
Apollo Secure es una plataforma cibernética automatizada para que nuevas empresas y pymes protejan sus negocios y logren el cumplimiento de la seguridad. La plataforma ofrece resultados de seguridad clave con una inversión mínima, que incluyen: - Generador de políticas de seguridad - Capacitación en concientización sobre seguridad - Escaneo automatizado de vulnerabilidades - Biblioteca de controles de seguridad - Gestión de cumplimiento
SoSafe
sosafe-awareness.com
SoSafe permite a las organizaciones crear una cultura de seguridad y mitigar el riesgo con sus programas de concientización que cumplen con el RGPD. SoSafe, impulsado por ciencias del comportamiento y algoritmos inteligentes, ofrece atractivas experiencias de aprendizaje personalizadas y simulaciones de ataques inteligentes que convierten a los empleados en activos activos contra las amenazas en línea. Los análisis integrales miden el retorno de la inversión (ROI) e indican a las organizaciones dónde se encuentran las vulnerabilidades. Los programas son fáciles de implementar y escalar, lo que fomenta un comportamiento seguro en cada empleado.
KnowBe4
knowbe4.com
KnowBe4 Security Awareness Training para capacitación en concientización sobre seguridad de la nueva escuela y phishing simulado. KnowBe4 se creó para ayudar a las organizaciones a gestionar el problema actual de la ingeniería social a través de un enfoque integral de capacitación en concientización para las nuevas escuelas. Las organizaciones aprovechan KnowBe4 para permitir que sus empleados tomen decisiones de seguridad más inteligentes y creen un firewall humano como última línea de defensa eficaz.
Hoxhunt
hoxhunt.com
Hoxhunt es una plataforma de gestión de riesgos humanos que combina inteligencia artificial y ciencia del comportamiento para crear y asignar rutas de aprendizaje individualizadas que impulsen un verdadero cambio de comportamiento y reduzcan (mediblemente) el riesgo humano.
MetaCompliance
metacompliance.com
MetaCompliance es un especialista en cumplimiento y capacitación en concientización sobre seguridad dedicado a ayudar a las empresas a mantener a su personal seguro en línea, proteger sus activos digitales y proteger su reputación corporativa. La solución basada en la nube ofrece un conjunto totalmente integrado de capacidades de cumplimiento y concienciación de seguridad, que incluyen gestión de políticas, privacidad, aprendizaje electrónico, phishing simulado y gestión de riesgos.
Pistachio
pistachioapp.com
Las nuevas amenazas exigen nuevas soluciones. Pistachio es una plataforma que funciona para usted y mantiene su organización segura en el mundo moderno. Nuestra capacitación personalizada en ciberseguridad garantiza que su equipo se mantenga protegido de las amenazas en evolución mientras gana la confianza para navegar con libertad.
PhishingBox
phishingbox.com
PhishingBox es un sistema en línea para que las organizaciones realicen fácilmente ataques de phishing simulados y eduquen a sus usuarios finales con capacitación en materia de ciberseguridad. Esto ayuda a identificar vulnerabilidades y mitigar el riesgo. Nuestro sistema es fácil de usar, rentable y ayuda a los clientes a reducir el riesgo y alcanzar objetivos de ciberseguridad.
Goldphish
goldphish.com
Proteja su organización de las ciberamenazas con Goldphish, la plataforma líder de capacitación en concientización sobre seguridad basada en la web. Hemos capacitado a más de 1,7 millones de estudiantes en todo el mundo, ayudándolos a desarrollar hábitos cibernéticos sólidos y reducir riesgos. Nuestro programa totalmente integrado presenta módulos de aprendizaje esenciales, cuestionarios, herramientas de medición y contenido multimedia atractivo. Goldphish impulsa un cambio de comportamiento real y mantiene su negocio seguro. Únase al movimiento y capacite a su equipo con una formación eficaz e integral en ciberseguridad.
CultureAI
culture.ai
La plataforma de gestión de riesgos humanos de CultureAI observa y rastrea más comportamientos de seguridad de los empleados que cualquier otra plataforma, lo que permite a las organizaciones detectar, gestionar y remediar sin problemas los riesgos del mundo real antes de que escale. Al utilizar API, simulaciones de phishing y extensiones de navegador, CultureAI toma una Enfoque basado en datos en tiempo real y se centra en abordar los riesgos más frecuentes de su organización, a diferencia de los resultados de encuestas de actitud y pruebas de phishing simuladas. CÓMO FUNCIONA: - CultureAI se integra perfectamente con su pila tecnológica moderna, brindando una visión integral de los riesgos cibernéticos humanos más destacados de su organización en un solo panel.- Obtenga información sobre más de 40 comportamientos de seguridad de los empleados a través de múltiples herramientas de colaboración, lo que le permite identificar y abordar comportamientos riesgosos, incluidos hacer clic en correos electrónicos de phishing, reutilización de contraseñas de SaaS y uso de software no autorizado.- Identifique a sus empleados y equipos más riesgosos, capacitándolos para comprender su propio perfil de riesgo y recibir capacitación específica.- Tome medidas inmediatas para remediar los riesgos observados mediante intervenciones automatizadas y estímulos de seguridad.
Nimblr
nimblrsecurity.com
Nimblr Security Awareness es una plataforma de capacitación en línea diseñada para fortalecer la conciencia de seguridad de los usuarios finales. Combinamos capacitación interactiva en seguridad de TI con ataques simulados, ejercicios prácticos y contenido actualizado diariamente, creado por nuestro equipo de contenido experto. La sencilla configuración, el modelo de aprendizaje holístico y los cursos actualizados diariamente son la razón por la que más de 600.000 usuarios han elegido Nimblr. ¿Quieres saber más? ¡Ponte en contacto con nosotros!
Haekka
haekka.com
Haekka es el nuevo paradigma en conciencia de seguridad creado para el trabajo moderno. Capacite de manera inteligente a su fuerza laboral con el contenido adecuado en el momento adecuado, completamente a partir de las herramientas que ya utilizan. La próxima generación de capacitación en seguridad, privacidad y cumplimiento se centró en los aspectos humanos del riesgo. Heakka mide y reduce continuamente el riesgo humano al involucrar a los empleados con contenido interactivo relevante dónde, cuándo y cómo trabajan.
Arsen
arsen.co
Arsen es una solución de concientización y capacitación sobre phishing que aprovecha la simulación realista, el microaprendizaje y la generación de informes.
HacWare
hacware.com
HacWare es una plataforma automatizada de aprendizaje en ciberseguridad que ayuda a los MSP a combatir los ataques de phishing. Utilizando simulaciones de phishing impulsadas por IA y puntuación de vulnerabilidad medida, HacWare aumenta la tasa de respuesta de seguridad de su equipo con cuestionarios y videos de capacitación animados divertidos e inteligentes. Disminuya sus costos de capacitación en un 40 % con recordatorios automatizados, escalamientos y la capacidad de inscribir automáticamente a nuevos usuarios. Reduzca las respuestas de phishing de su equipo en un 60 % con nuestra tecnología configúrelo y olvídese e integraciones rápidas y sin tiempo de inactividad. Hacemos que sea sencillo convertir a su equipo en su primera línea de defensa contra los ciberataques.
OutThink
outthink.io
OutThink es una plataforma en la nube (SaaS) que automatiza la entrega de capacitación específica en concientización sobre seguridad en función de las necesidades y los riesgos de los empleados. En el proceso, llegamos a conocer a cada individuo de la organización. Luego, OutThink presenta el panorama general del riesgo humano, proporcionando la base para la toma de decisiones sobre riesgos y la priorización del tratamiento. Esto es importante porque brinda a los defensores una advertencia anticipada y la visibilidad necesaria para gestionar los factores humanos, a fin de reducir el riesgo de eventos como violaciones de datos, ransomware, phishing y ataques de ingeniería social.
Wizer
wizer-training.com
A través de videos virales de un minuto y narraciones, involucre a su equipo con una impactante capacitación en concientización sobre seguridad. Además de una capacitación breve y animada fácil de entender, nuestras Historias de Wizer son estafas de la vida real dramatizadas para lograr contenido más memorable y con el que puedas identificarte. La versión gratuita incluye todo lo que necesita para la concientización sobre seguridad esencial, con temas como phishing, contraseñas, ransomware, redes sociales y más. No está limitado en el tiempo y obtienes usuarios ilimitados. También obtienes seguimiento del progreso de los usuarios, informes, panel y recordatorios. La versión Boost le brinda acceso completo a toda la biblioteca de videos, así como a videos mensuales sugeridos, simulación de phishing, gamificación, creación de capacitación personalizada y mucho más. Centralice sus políticas para que los empleados revisen y utilicen diversas capacitaciones específicas sobre cumplimiento para ayudar a su empresa no solo a lograr el cumplimiento sino también a ser proactiva con hábitos de seguridad en línea más sólidos. Compatible con SCORM y 508, ¡es fácil de integrar en su propio sistema de gestión de aprendizaje!
Awaretrain
awaretrain.com
En Awaretrain, nuestra misión es ayudar a las organizaciones a crear culturas conscientes de la seguridad de una manera divertida y atractiva. Nuestra intuitiva plataforma de concientización sobre seguridad plug-and-play reduce el riesgo de filtraciones de datos e incidentes causados por los empleados. Con contenido atractivo, pequeños refrigerios de seguridad y juegos interactivos, puede capacitar fácilmente a toda su organización y fomentar un comportamiento seguro. Diseñe programas de capacitación y simulaciones de phishing que se ajusten perfectamente a las necesidades de su organización e interactúe sin esfuerzo con sus colegas en 9 idiomas nativos. Awaretrain permite a todos reconocer los riesgos rápidamente, manteniendo a su organización en control del aspecto humano de la seguridad de la información. ¡Únase a más de 1000 organizaciones y active su firewall humano hoy!
Phishr
phishr.com
Phishr combina simulaciones automáticas de phishing con educación en ciberseguridad personalizada para proteger su organización de ataques, sin ninguna capacitación o intervención manual.
CyberPilot
cyberpilot.io
Cyberpilot es una empresa de seguridad cibernética que ha ayudado a todo tipo de organizaciones a lograr una cultura de seguridad de TI más sólida. Con nosotros no sólo compra una solución de software. Nuestra asociación con nuestros clientes significa mucho para nosotros. Ofrecemos más de 30 cursos de concientización y GDPR y nos mantenemos actualizados sobre nuevas amenazas en línea, por lo que nuestros cursos siempre son relevantes. Eso también significa que lanzamos un nuevo curso cada dos meses, manteniendo nuestro contenido actualizado y oportuno. Sabemos que puede llevar mucho tiempo iniciar un programa de capacitación en concientización y phishing. Puede resultar agotador, incluso si recibe ayuda de empresas de sensibilización. Por lo tanto, obtendrá un Gerente de Éxito del Cliente dedicado cuyo único propósito es ayudarlo a usted y a su empresa a tener éxito con la capacitación en concientización. Ya sea que necesite asesoramiento, tenga una pregunta técnica o quiera aprender a utilizar la capacitación estratégicamente, su Gerente de Éxito del Cliente está aquí para ayudarlo. No está limitado a una reunión trimestral. Tú llamas, nosotros contestamos. Esto liberará su tiempo para concentrarse en todas sus otras tareas importantes. Nuestros cursos sobre seguridad informática y RGPD están diseñados para todos los empleados. Generamos conciencia sobre temas de seguridad importantes dentro de su organización. No es necesario que sus empleados sean expertos en seguridad informática y GDPR, pero deben estar atentos en sus rutinas diarias para poder identificar situaciones peligrosas e inusuales. Contáctenos para una prueba gratuita de nuestra capacitación en concientización y vea usted mismo lo que podemos hacer para ayudarlo a lograr una cultura de seguridad cibernética más sólida.
CybSafe
cybsafe.com
"Reducción de riesgos". El objetivo final de los profesionales de la concienciación en seguridad. Es una respuesta sencilla, pero la práctica no es tan sencilla. La capacitación impulsada por el cumplimiento se ha convertido en la norma de la industria. De hecho, esta formación ineficaz ha influido en la creencia de que las personas son “el eslabón más débil”. Hoy en día, muchos profesionales de la concientización sobre la seguridad están asumiendo el hecho de que las personas no son el problema: la capacitación tradicional en concientización sobre la seguridad y los enfoques de gestión de riesgos humanos sí lo son. Nos propusimos resolver eso. CybSafe es la plataforma de gestión de riesgos humanos creada específicamente. Está impulsado por la base de datos de comportamientos de seguridad más completa del mundo, SebDB. Está creado por un equipo de científicos, analistas y especialistas en seguridad líder en la industria. Y está diseñado para influir en los comportamientos de seguridad a largo plazo. Es una reducción de riesgos que puede medir, probar y repetir.
AwareGO
awarego.com
AwareGO es un proveedor global de soluciones de concientización y riesgo cibernético humano que ayudan a las empresas y pymes a identificar, cuantificar y remediar el factor de riesgo humano en lo que respecta a la ciberseguridad. La Evaluación de Riesgos Humanos de AwareGO se basa en la ciencia del comportamiento humano y permite a las organizaciones cuantificar el conocimiento humano, medir la eficacia de cualquier capacitación en ciberseguridad y obtener la puntuación general de ciberresiliencia de la fuerza laboral. El contenido exclusivo de microaprendizaje de AwareGO, disponible en varios idiomas, está diseñado para mejorar la concientización sobre la ciberseguridad en el lugar de trabajo, lo que protege a las empresas de los riesgos de ciberseguridad actuales. Hasta la fecha, AwareGO ha formado con éxito a más de 8 millones de empleados en todo el mundo. Con sede en Islandia, la empresa tiene oficinas en Estados Unidos, República Checa y Croacia. Para obtener más información, visitewarego.com.
BeamSec
beamsec.com
BeamSec es un proveedor de soluciones de ciberseguridad dedicado a fomentar la resiliencia frente al panorama cambiante de las ciberamenazas basadas en correo electrónico. La solución BeamSec Security Awareness mejora la defensa de las organizaciones contra el panorama en constante cambio de las ciberamenazas basadas en correo electrónico. El proceso comienza con una evaluación inicial, recopilando datos de referencia e identificando áreas de mejora. Probar los sistemas de correo electrónico contra amenazas conocidas ayuda a crear un plan de protección eficaz contra posibles tipos de correo electrónico de phishing que los empleados puedan encontrar. Luego, BeamSec envía a los empleados correos electrónicos de phishing falsos que imitan amenazas reales y escenarios realistas. Si un empleado interactúa con un correo electrónico de phishing simulado, recibe comentarios, orientación y recursos educativos inmediatos. Basado en las simulaciones, BeamSec proporciona módulos de capacitación en línea, materiales educativos, lecciones interactivas, cuestionarios y videos que cubren temas como seguridad de contraseñas, ingeniería social, navegación web segura y protección de datos. Los empleados pueden denunciar correos electrónicos de phishing de la vida real con un solo clic y enviarlos al equipo de seguridad para su investigación.
Guardey
guardey.com
Guardey ofrece formación en sensibilización en seguridad basada en la gamificación. En un equipo donde el 95% de todas las fugas de datos son causadas por errores humanos, necesitas una plataforma que convierta a tus empleados en un firewall humano. Esto es lo que distingue a Guardey del resto: - Desafíos semanales que tardan 3 minutos en completarse y son realmente atractivos. - Una tabla de clasificación que muestra a los usuarios su desempeño en comparación con sus colegas. - Un sistema de gestión del aprendizaje que permite a los administradores configurar sus propios desafíos. Los clientes con empresas de todos los tamaños pueden utilizar Guardey para mejorar la conciencia de seguridad entre sus empleados.
Jericho Security
jerichosecurity.com
Jericho Security utiliza la IA para luchar contra la IA en la nueva frontera de la ciberseguridad. Al simular ataques hiperpersonalizados, Jericho capacita a los empleados para reconocer y responder a nuevas amenazas de IA, lo que resulta en una mayor eficiencia de las pruebas, costos reducidos y menos incidentes de seguridad. Jericho capacita a los empleados para reconocer y responder a nuevas amenazas de IA mediante la simulación de ataques hiperpersonalizados, lo que resulta en una mayor eficiencia de las pruebas, costos reducidos y menos incidentes de seguridad. Nuestro enfoque de capacitación implica: >Prueba: replicar simulaciones de phishing de la vida real con nuestro generador de correo electrónico impulsado por IA > Monitorear: informar sobre cómo se está desempeñando su organización con detalle granular > Capacitar: aprovechar la capacitación impulsada por IA que impulsa el cambio de comportamiento de la que Jericho aprende su simulación de ataques y se adapta para probar su organización y detectar continuamente ataques generativos. En Jericho Security, creemos que una formación eficaz en ciberseguridad debe ir más allá de simplemente impartir conocimientos: debe fomentar una cultura de concienciación y preparación en materia de seguridad. Para lograr esto, hemos desarrollado un enfoque único que nos diferencia de los proveedores de capacitación tradicionales: >Contenido generativo impulsado por IA: nuestra avanzada tecnología de IA nos permite crear módulos de capacitación personalizados y actualizados y simulaciones de phishing que abordan los últimas amenazas y tendencias de la industria. Esto garantiza que los empleados estén siempre preparados para los riesgos cibernéticos más actuales. >Soluciones de capacitación personalizadas: reconocemos que cada organización tiene necesidades y vulnerabilidades únicas. Es por eso que adaptamos nuestro contenido de capacitación para abordar los riesgos y requisitos específicos de su organización, garantizando la máxima relevancia y efectividad. >Formato atractivo de microaprendizaje: nuestros módulos de capacitación están diseñados en un formato breve y digerible que minimiza las interrupciones del flujo de trabajo y mejora la retención de conceptos clave. >Funciones de informes duales: genere informes en nuestra aplicación basada en web o en su sistema de gestión de aprendizaje (LMS) para proporcionar datos valiosos sobre la participación de los empleados, puntuaciones de exámenes y más, lo que le permitirá monitorear la efectividad de su programa de capacitación. >Integración de importación perfecta: las soluciones de Jericho se integran con sus herramientas existentes, incluidos directorios habilitados para SCIM (Microsoft y Okta) y la integración de API habilitada para OAUTH (Google Workspace). Las integraciones también se pueden personalizar para que funcionen con cualquier directorio. >Capacitación creada por expertos: expertos certificados en ciberseguridad y diseño instruccional desarrollan contenido atractivo y actualizado que aborda las amenazas emergentes y las mejores prácticas. >Informes de phishing con un solo clic: permita a los empleados informar intentos de phishing con solo un clic, lo que permite una respuesta rápida y la mitigación de amenazas potenciales. >Cumplimiento normativo: nuestros programas de capacitación cumplen y superan los estándares y pautas de la industria, lo que ayuda a su organización a mantener el cumplimiento y demostrar la debida diligencia en la protección de datos confidenciales.
Moxso
moxso.com
Moxso es una plataforma avanzada de simulación y entrenamiento de phishing. En colaboración con los principales expertos en seguridad, hemos desarrollado la herramienta de concientización sobre seguridad de próxima generación. Ayudamos a las organizaciones a reducir la creciente amenaza cibernética haciendo de los empleados su defensa más sólida.
Escape
escape.tech
Encuentre y corrija fallas de seguridad de GraphQL a escala dentro de su proceso DevSecOps. Aproveche DAST y ASM de nueva generación para la detección y corrección tempranas y en tiempo real de vulnerabilidades de Business Logic en GraphQL, mejorando la seguridad desde el desarrollo hasta la implementación.
Aqua Security
aquasec.com
Aqua Security detiene los ataques nativos de la nube durante todo el ciclo de vida de la aplicación y es la única empresa con una garantía de protección nativa de la nube de 1 millón de dólares para garantizarlo. Como pionero en seguridad nativa de la nube, Aqua ayuda a los clientes a reducir el riesgo mientras construyen el futuro de sus negocios. Aqua Platform es la plataforma de protección de aplicaciones nativas en la nube (CNAPP) más integrada de la industria, que protege el ciclo de vida de las aplicaciones desde el código hasta la nube y viceversa. Fundada en 2015, Aqua tiene su sede en Boston, MA y Ramat Gan, IL, y cuenta con clientes Fortune 1000 en más de 40 países.
UNGUESS
unguess.io
UNGUESS es la plataforma de crowdsourcing para pruebas efectivas y conocimientos reales. Lanza pruebas efectivas. Involucra a una multitud real de humanos capacitados. Obtenga información y respuestas potentes en cualquier momento que las necesite. Con UNGUESS tienes mucho más que una plataforma de pruebas colectivas: es todo lo que tus soluciones digitales merecen, en un solo lugar.
Bugcrowd
bugcrowd.com
Bugcrowd es más que una simple empresa de seguridad colaborativa; Somos una comunidad de entusiastas de la ciberseguridad, unidos por un propósito común: proteger a las organizaciones de los atacantes. Al conectar a nuestros clientes con los piratas informáticos de confianza adecuados para sus necesidades a través de nuestra plataforma impulsada por IA, les permitimos recuperar el control y adelantarse incluso a las amenazas más sofisticadas. Bugcrowd Security Knowledge Platform reemplaza el costo y la complejidad de múltiples herramientas con una solución unificada para pruebas de penetración colaborativas como servicio, recompensas de errores administradas, admisión/divulgación de vulnerabilidades administradas y administración de superficies de ataque (precios a la carta disponibles), con todo compartido. la misma infraestructura para lograr escala, coherencia y eficiencia. Bugcrowd tiene más de 10 años de experiencia y cientos de clientes en todas las industrias, incluidos OpenAI, National Australia Bank, Indeed, USAA, Twilio y el Departamento de Seguridad Nacional de EE. UU.
YesWeHack
yeswehack.com
Fundada en 2015, YesWeHack es una plataforma global de Bug Bounty y VDP. YesWeHack ofrece a las empresas un enfoque innovador de ciberseguridad con Bug Bounty (pago por vulnerabilidad descubierta), que conecta a más de 45.000 expertos en ciberseguridad (hackers éticos) en 170 países con organizaciones para proteger sus ámbitos expuestos e informar vulnerabilidades en sus sitios web, aplicaciones móviles, infraestructura y dispositivos conectados. YesWeHack ejecuta programas privados (solo por invitación) y programas públicos para cientos de organizaciones en todo el mundo de conformidad con las regulaciones europeas más estrictas. Además de la plataforma Bug Bounty, YesWeHack también ofrece: una solución de creación y gestión de Vulnerability Disclosure Policy (VDP), una Pentest Management Platform, una plataforma de aprendizaje para hackers éticos llamada Dojo y una plataforma de formación para instituciones educativas, YesWeHackEDU.
BugBase
bugbase.ai
BugBase es una plataforma de evaluación continua de vulnerabilidades que lleva a cabo operaciones de seguridad integrales, como programas de recompensas por errores y pentesting de próxima generación (VAPT, por sus siglas en inglés) para ayudar a las empresas emergentes y a las empresas a identificar, administrar y mitigar vulnerabilidades de manera efectiva.
Inspectiv
inspectiv.com
Pentesting y Bug Bounty as a Service totalmente administrado de Inspectiv ayudan a los equipos de seguridad a descubrir vulnerabilidades impactantes antes de que sean explotadas sin la complejidad, el costo y las molestias de las tradicionales recompensas por errores y pruebas manuales. La plataforma Inspectiv le permite revisar los hallazgos de vulnerabilidades priorizados, filtrar el ruido, obtener la señal que le importa y orquestar sus acciones sin problemas. Obtenga más información en inspeccionav.com.
CloudBees
cloudbees.com
La plataforma DevOps completa. CloudBees permite a sus equipos de entrega de software transformar su negocio. La plataforma CloudBees reúne equipos de desarrollo, operaciones, TI, seguridad y negocios para: Crear rápidamente con flujos de trabajo escalables y repetibles. Mejore continuamente las experiencias de los clientes ofreciendo progresivamente funciones con velocidad y control. Controle todo con visibilidad, gestión e inteligencia de alto nivel en herramientas, equipos, canales y procesos... todo a escala empresarial.
Bleach Cyber
bleachcyber.com
Bleach Cyber, una plataforma de ciberseguridad avanzada diseñada para PYMES y empresas emergentes y sus proveedores de servicios, que no solo mejora la ciberseguridad operativa sino que también fomenta la confianza con los clientes y ayuda a los CISO a fortalecer sus cadenas de suministro empresariales. Diseñado específicamente para proteger una empresa sin comprar costosas herramientas de nivel empresarial, Bleach garantiza un enfoque rápido, fácil de usar y rentable para reforzar la seguridad y el cumplimiento para las PYMES. La plataforma se integra con su pila tecnológica existente y ofrece recomendaciones proactivas u "oportunidades de seguridad" para mitigar los riesgos y alinearse con los estándares de cumplimiento. Con una amplia gama de aplicaciones de seguridad, Bleach permite a las empresas abordar y rectificar las oportunidades identificadas y luego les facilita establecer una base de confianza con sus clientes al compartirla con los CISO, los departamentos de Adquisiciones y Cumplimiento. Ya no es necesario realizar auditorías SOC2 costosas, prolongadas e inexactas. Permitir cierres de acuerdos más rápidos para pequeñas empresas innovadoras y permitir que los CISO y las organizaciones empresariales trabajen de forma segura con lo último en software y tecnología de vanguardia.
Stream Security
stream.security
Detección en tiempo real, sin agentes, causa raíz inmediata y todo el contexto que necesita para una respuesta rápida.
Actifile
actifile.com
Actifile ayuda a las organizaciones a automatizar sus necesidades de descubrimiento, monitoreo y protección de datos, abordando amenazas de datos externas (como ransomware), amenazas internas (como TI en la sombra) y ayudando a cumplir con las regulaciones de privacidad de datos. El enfoque de Actifile para proteger los datos se centra en dos aspectos principales: * Identificar y cuantificar el riesgo: identificar, descubrir y rastrear datos confidenciales, tanto en almacenamiento como en movimiento hacia/desde aplicaciones (tanto autorizadas por la empresa como TI en la sombra). * Limitar la responsabilidad asociada con el robo de datos: proteja los datos contra el robo mediante cifrado automático, lo que reduce la responsabilidad y las implicaciones regulatorias asociadas con un incidente de robo de datos (como el ransomware). Este enfoque funciona a la perfección en las aplicaciones SaaS y multinube actuales y se adapta a aquellos que buscan empoderar a sus empleados mientras aseguran y protegen sus activos más importantes: ¡los DATOS! Actifile admite múltiples casos de uso y marcos y se implementa con éxito en todo el mundo, respaldando una gama cada vez mayor de regulaciones de privacidad que incluyen HIPAA, GDPR y NIFRA, hasta CMMC y CCPA.
Trava Security
travasecurity.com
Más que una herramienta GRC, somos sus expertos en cumplimiento. Simplificando procesos, liberando tiempo y recursos, impulsando el crecimiento de su negocio. Libere el poder del software de gestión de vulnerabilidades y los servicios vCISO para fortalecer su organización contra las amenazas cibernéticas mientras protege sus activos digitales. Nuestras soluciones integradas ofrecen soporte integral para marcos de cumplimiento que incluyen SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC y más, junto con una gestión experta de programas de seguridad. Logre el cumplimiento sin esfuerzo y refuerce su postura de seguridad con nuestros servicios confiables.
Auditive
auditive.io
Auditive es una red de riesgos monitoreada continuamente que conecta a las empresas y sus clientes en una única plataforma. Los proveedores pueden mostrar su postura de riesgo en la red y cerrar acuerdos 4 veces más rápido. Los compradores pueden realizar el 80 % de las revisiones de sus proveedores en minutos y realizar un seguimiento continuo durante todo el ciclo de vida de la relación.
Forescout
forescout.com
Forescout es una plataforma líder en ciberseguridad centrada en gestionar el riesgo cibernético y mitigar las amenazas en diversos entornos. Características clave: * Gestión de riesgos y exposición: identificar y priorizar los riesgos de ciberseguridad, garantizando que las organizaciones puedan mitigar eficazmente las amenazas potenciales. * Seguridad de la red: Implementar controles proactivos y reactivos para evaluar y segmentar las redes, mejorando la postura general de seguridad. * Detección y respuesta a amenazas: detecte, investigue y responda a amenazas e incidentes genuinos en tiempo real. * Seguridad de la Tecnología Operacional: Reducir los riesgos en la tecnología operativa (OT) y los sistemas de control industrial (ICS), garantizando la seguridad en infraestructuras críticas.
Resolver
resolver.com
Ver riesgo. Desarrollar resiliencia. Resolver recopila todos los datos de riesgo y los analiza en contexto, revelando el verdadero impacto empresarial dentro de cada riesgo. La plataforma de inteligencia de riesgos de Resolver rastrea el impacto extendido de todos los tipos de riesgo (ya sea cumplimiento o auditoría, incidentes o amenazas) y traduce esos efectos en métricas comerciales cuantificables. De esta manera, los clientes pueden comunicar el riesgo de manera persuasiva, enmarcándolo en términos del negocio. Y con este cambio de perspectiva, el riesgo adquiere un papel completamente nuevo. Finalmente, el riesgo pasa de ser visto como una barrera a convertirse en un socio estratégico que impulsa el negocio. Bienvenido al nuevo mundo de la Inteligencia de Riesgos. La misión de Resolver es transformar la gestión de riesgos en inteligencia de riesgos. Su software de riesgo intuitivo e integrado para organizaciones empresariales ofrece soluciones para equipos de seguridad corporativa, riesgo y cumplimiento y seguridad de la información. Resolver permite a las empresas responder eficazmente a los cambios regulatorios y de mercado, descubrir información sobre incidentes de seguridad y riesgos y optimizar las operaciones de riesgo en toda la organización. Resolver es una empresa operada por Kroll. Kroll proporciona datos, tecnología e información patentados para ayudar a los clientes a adelantarse a las demandas complejas relacionadas con el riesgo, la gobernanza y el crecimiento. Las soluciones de Kroll ofrecen una poderosa ventaja competitiva, permitiendo decisiones más rápidas, inteligentes y sostenibles. Con 5000 expertos en todo el mundo, Kroll crea valor e impacto tanto para los clientes como para las comunidades.