Page 3 - Alternatives - Lacework

CloudQuery

cloudquery.io

CloudQuery est un framework d'intégration de données hautes performances conçu pour les développeurs. CloudQuery extrait, transforme et charge la configuration des API vers diverses destinations prises en charge telles que des bases de données, des lacs de données ou des plateformes de streaming pour une analyse plus approfondie. CloudQuery prend en charge plusieurs cas d'utilisation, notamment l'ingénierie, la sécurité, la sécurité du cloud, le marketing, les ventes, l'infrastructure cloud et FinOps.

Torq

torq.io

Torq transforme la cybersécurité avec sa première plateforme d'hyperautomatisation de niveau entreprise basée sur l'IA. En connectant l'ensemble de l'infrastructure de sécurité, Torq permet aux organisations de remédier instantanément et précisément aux événements de sécurité et d'orchestrer des processus de sécurité complexes à grande échelle. Les entreprises Fortune 500, y compris les plus grandes entreprises mondiales de la finance, de la technologie, des biens de consommation emballés, de la mode, de l'hôtellerie et des vêtements de sport, connaissent des résultats extraordinaires avec Torq.

Stream Security

stream.security

Détection sans agent en temps réel, cause première immédiate et tout le contexte dont vous avez besoin pour une réponse rapide.

Temperstack

temperstack.com

Temperstack, une solution innovante qui simplifie l'observabilité et la gestion des incidents. En productisant les meilleures pratiques de surveillance et en automatisant le travail, nous vous aidons à atteindre sans effort une disponibilité supérieure à 99,99 % avec vos outils d'observabilité existants. Depuis juin 2024, Temperstack prend en charge les intégrations prêtes à l'emploi pour Datadog, New Relic, AWS CloudWatch, Google Cloud Operations Suite, Azure Monitor, PagerDuty et Opsgenie. Si vous utilisez un autre outil d'observabilité avec lequel vous souhaitez que nous l'intégrions, veuillez nous en informer via notre e-mail d'assistance.

Sysdig

sysdig.com

Sysdig Secure est notre plateforme CNAPP que plus de 700 entreprises clientes utilisent pour gérer CNAPP, VM, CSPM, CIEM, la sécurité des conteneurs et bien plus encore – à l'échelle de l'entreprise. Notre plateforme couvre la prévention, la détection et la réponse afin que les clients puissent sécuriser en toute confiance les conteneurs, Kubernetes, les hôtes/serveurs et les services cloud. Sysdig offre une visibilité en temps réel à grande échelle sur plusieurs cloud, éliminant ainsi les angles morts en matière de sécurité. Nous utilisons les renseignements issus de l'exécution pour hiérarchiser les alertes afin que les équipes puissent se concentrer sur les événements de sécurité à fort impact et améliorer leur efficacité. En comprenant l'intégralité du flux de réponse et en suggérant des mesures correctives guidées, les clients peuvent à la fois résoudre les problèmes de production sans perte de temps, mais également détecter et répondre aux menaces en temps réel. Avec Sysdig Secure, vous pouvez : - Arrêter les attaques jusqu'à 10 fois plus rapidement - Réduire les vulnérabilités jusqu'à 95 % - Détecter instantanément les changements de risque - Combler les lacunes d'autorisations en moins de 2 minutes Sysdig. Sécurisé chaque seconde.

Regulait

regulait.com

Regulait Compliance est un ensemble d'outils intégrés qui simplifie et rationalise les processus de conformité, offrant des fonctionnalités telles que l'assistance virtuelle, les outils de collaboration, la compatibilité multi-framework, l'automatisation des documents, la gestion des ressources humaines, le contrôle d'accès, la surveillance des fournisseurs, le suivi des actifs, etc. Il s'agit d'une solution complète pour les organisations de tous les secteurs qui cherchent à naviguer dans leurs environnements réglementaires, car Regulait est indépendant du cadre. En utilisant Regulait Compliance Suite, les organisations peuvent gagner du temps, réduire les coûts de conformité et minimiser les risques tout en maintenant une posture de conformité solide.

HighGround

highground.io

Sous la pression du conseil d’administration pour protéger l’entreprise contre les cybermenaces, mais sans suffisamment de budget pour le faire ? HighGround vous permet de prendre le contrôle de votre expérience de sécurité grâce à une gamme de fonctionnalités de gestion de la sécurité. Accédez à tout ce dont vous avez besoin pour gérer tous les éléments de votre cybersécurité en fonction de vos besoins et du moment où vous en avez besoin. Les fonctionnalités clés incluent Cyber ​​Score, les intégrations, Cyber ​​Compliance Manager et les outils ROI pour vous aider à justifier l'investissement en sécurité et vous permettre d'être des experts en la matière. Sentez-vous comme un super-héros cybernétique et dormez un peu mieux.

Sonrai Security

sonraisecurity.com

Sonrai Security est l'un des principaux fournisseurs de solutions de gestion des identités et des accès dans le cloud public. Ayant pour mission de permettre aux entreprises de toutes tailles d'innover en toute sécurité et en toute confiance, Sonrai Security offre une sécurité des identités, des accès et des autorisations aux entreprises fonctionnant sur les plateformes AWS, Azure et Google Cloud. La société est réputée pour être la pionnière du pare-feu d'autorisations cloud, permettant le moindre privilège en un clic tout en prenant en charge les besoins d'accès des développeurs sans interruption. Reconnu par des entreprises leaders dans divers secteurs, Sonrai Security s'engage à favoriser l'innovation et l'excellence en matière de sécurité cloud. L'entreprise bénéficie de la confiance des équipes d'opérations cloud, de développement et de sécurité. Le pare-feu d'autorisations cloud supprime toutes les autorisations sensibles inutilisées, met en quarantaine les identités inutilisées et désactive les services et les régions inutilisés, le tout en un seul clic. Il n'y a aucune interruption de l'activité car toutes les identités utilisant des autorisations sensibles conservent leur accès et tout nouvel accès est accordé de manière transparente via un flux de travail chatops automatisé. Les équipes SecOps passent 97 % de temps en moins à obtenir le moindre privilège et réduisent la surface d'attaque de 92 %. Après avoir atteint le moindre privilège à l'échelle de la plate-forme, la solution Sonrai CIEM+ découvre les combinaisons toxiques d'autorisations et ferme les chemins d'attaque involontaires qu'elles créent avec une correction automatisée ou détaillée.

Kloudle

kloudle.com

Kloudle est un scanner de sécurité cloud pour AWS, GCP, DigitalOcean, Kubernetes. Il analyse vos comptes cloud, vos serveurs et vos clusters pour détecter plus de 300 problèmes de sécurité en quelques minutes. Rendre la sécurité du cloud sans effort pour les développeurs et les petites équipes. Par rapport aux scanners open source, les analyses Kloudle sont effectuées en moins de 30 minutes. Il n'y a rien à installer ou à configurer. Avec les problèmes et leur gravité calculés, Kloudle permet de comprendre facilement ce qui doit être corrigé. Au-delà de la simple liste des problèmes de sécurité, Kloudle propose des étapes simples pour résoudre tous les problèmes de sécurité qu'il détecte. Cela présente également des pièges potentiels pour certains correctifs. Vous permettant de faire le bon choix en termes de choses à réparer ou à ne pas faire. Avec des fonctionnalités puissantes pour marquer les problèmes comme faux positifs, un générateur de rapports pour obtenir des rapports au format CSV pris en charge par Excel ou un PDF facile à partager, Kloudle s'efforce de rendre la sécurité du cloud sans effort pour ses utilisateurs. Avec le modèle de paiement au fur et à mesure basé sur le crédit, acheter et obtenir un bon rapport qualité-prix est également très fluide et sans souci. Ne vous inquiétez jamais de l'utilisation, etc. Le prix des analyses commence à partir de 30 $.

Carbide

carbidesecure.com

Carbide est une plateforme de gestion de la sécurité des informations et de la confidentialité conçue pour aider les entreprises à croissance rapide à développer et à maintenir une posture de sécurité robuste. Tirez parti de la surveillance continue du cloud de Carbide, de la formation de sensibilisation à la sécurité sur la plateforme via Carbide Academy et de plus de 100 intégrations techniques pour économiser du temps et des ressources lorsque vous collectez des preuves et respectez les contrôles et les exigences du cadre de sécurité pour réussir les audits de sécurité. Contrairement aux solutions de conformité de type « case à cocher », notre solution est basée sur les meilleures pratiques universelles pour permettre aux clients de créer, de mettre en œuvre et de prouver leur engagement en matière de sécurité, en continu, avec les cadres de sécurité pris en charge par Carbide : SOC 2, ISO, 27001, NIST 800-53. , NIST 800-171, FedRAMP, HIPAA et plus encore. En facilitant l’intégration de la sécurité et de la confidentialité dans l’ADN de votre organisation, Carbide peut vous aider à renforcer votre avantage concurrentiel et à accélérer la trajectoire de croissance de votre entreprise.

TrustCloud

trustcloud.ai

En tant que plateforme Trust Assurance, TrustCloud® utilise une architecture unifiée basée sur des graphiques qui connecte vos contrôles, vos politiques et votre base de connaissances en une seule plateforme d'automatisation de la conformité et de gestion des risques sans silo. Nous aidons les équipes de conformité à : - Réduire les coûts et le temps de gestion des contrôles et de préparation des audits - Accélérer les transactions commerciales grâce à des examens de sécurité plus rapides - Gérer et quantifier les risques Nous aidons les RSSI à : - Réduire la responsabilité de l'entreprise et des personnes - Mesurer et rendre compte par programmation de l'état des contrôles et des audits de conformité , engagements clients et risques - Devenez des partenaires stratégiques du conseil d'administration et de la direction TrustCloud est une plateforme de conformité et de gestion des risques rapide, abordable et précise qui s'adapte de manière dynamique à vos objectifs à mesure que les réglementations changent et que votre entreprise se développe.

Strike Graph

strikegraph.com

Strike Graph est une plateforme d'opérations de conformité et de certification qui permet aux entreprises d'obtenir les certifications de sécurité dont elles ont besoin pour débloquer des revenus et renforcer la confiance avec les clients pour une fraction du coût et du temps des solutions d'audit traditionnelles.

Apptega

apptega.com

Vous en avez assez des feuilles de calcul qui ne sont pas évolutives et nécessitent trop d’efforts manuels ? Gêné par des systèmes informatiques GRC trop complexes pour lesquels vous travaillez ? Apptega est la plateforme de gestion de la cybersécurité et de la conformité qui facilite l'évaluation, la création, la gestion et le reporting de votre programme de cybersécurité et de conformité. Les organisations de tous les secteurs et les MSSP comptent sur Apptega pour relever les défis de la cybersécurité et de la conformité de manière plus efficace et plus rentable qu'avec toute autre approche. Doté de plus de 25 frameworks, dont SOC 2, NIST, CMMC, ISO, CIS, PCI, GDPR, HIPAA et plus encore, et gérez votre programme avec : - Multi-Tenant - Évaluations - Scoring de conformité - Gestion des risques - Gestion des risques des fournisseurs - Gestion des audits - Reporting - Intégrations

Thoropass

thoropass.com

Thoropass (anciennement connu sous le nom de Laika) S'appuyer sur un logiciel de conformité qui n'inclut pas l'auditeur, c'est comme acheter une voiture sans moteur ; ça a l'air sympa mais ne vous amène pas là où vous devez aller. Thoropass est la seule solution de conformité et d'audit qui vous offre véritablement tout ce dont vous avez besoin, sans surprises ni lacunes : des auditeurs internes et l'automatisation de la collecte de preuves en un seul processus et en un seul endroit. Dès le premier jour, vous utilisez une plateforme unique pour mettre en œuvre, gérer et surveiller votre position en matière de conformité et de sécurité, tandis que nos moniteurs approuvés par un auditeur collectent automatiquement des preuves pour l'audit mené par l'un de nos auditeurs internes expérimentés. Grâce à l'automatisation et aux intégrations, vous pouvez démontrer votre conformité à plusieurs cadres, notamment SOC 1, SOC 2, HITRUST, ISO 2700X et PCI, au cours d'un seul audit sur une seule plateforme. En vous associant à Thoropass, vous pouvez être sûr qu'un processus autrement compliqué sera fluide et prévisible, vous permettant de réduire les coûts, d'instaurer la confiance et de vous concentrer sur les choses qui comptent le plus pour votre entreprise.

Akto

akto.io

Akto est une plate-forme de confiance permettant aux équipes de sécurité des applications et de sécurité des produits de créer un programme de sécurité API de niveau entreprise tout au long de leur pipeline DevSecOps. Notre suite leader du secteur de solutions de découverte d'API, de gestion de la posture de sécurité des API, d'exposition des données sensibles et de tests de sécurité des API permet aux organisations de gagner en visibilité sur leur posture de sécurité des API. Plus de 1 000 équipes de sécurité des applications dans le monde font confiance à Akto pour leurs besoins en matière de sécurité des API. Cas d'utilisation d'Akto : 1. Découverte d'API 2. Tests de sécurité des API dans CI/CD 3. Gestion de la posture de sécurité des API 4. Tests d'authentification et d'autorisation 5. Exposition des données sensibles 6. Décalage vers la gauche dans DevSecOps

Orca Security

orca.security

La plateforme de sécurité cloud Orca identifie, priorise et corrige les risques et les problèmes de conformité liés aux charges de travail, aux configurations et aux identités dans l'ensemble de votre parc cloud couvrant AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud et Oracle Cloud. Orca propose la solution de sécurité cloud la plus complète du secteur sur une seule plateforme, éliminant ainsi le besoin de déployer et de maintenir plusieurs solutions ponctuelles. Orca est avant tout sans agent et se connecte à votre environnement en quelques minutes grâce à la technologie brevetée SideScanning™ d'Orca qui offre une visibilité approfondie et large de votre environnement cloud, sans nécessiter d'agents. De plus, Orca peut s'intégrer à des agents tiers pour une visibilité d'exécution et une protection des charges de travail critiques. Orca est à l’avant-garde de l’exploitation de l’IA générative pour des enquêtes simplifiées et des mesures correctives accélérées – réduisant les niveaux de compétences requis et économisant du temps et des efforts en matière de sécurité du cloud, de DevOps et de développement, tout en améliorant considérablement les résultats en matière de sécurité. En tant que plateforme de protection des applications cloud native (CNAPP), Orca consolide de nombreuses solutions ponctuelles sur une seule plateforme, notamment : CSPM, CWPP, CIEM, gestion des vulnérabilités, sécurité des conteneurs et Kubernetes, DSPM, sécurité des API, CDR, conformité multi-cloud, Shift Left. Sécurité et AI-SPM.

Cloudanix

cloudanix.com

Cloudanix est une plateforme de sécurité basée sur Ycombinator pour votre code, votre cloud, vos identités et vos charges de travail. Cloudanix fournit des solutions pour vos multi-environnements qui peuvent inclure multi-clouds, multi-comptes, multi-régions, multi-environnements d'exécution, etc. Cloudanix permet aux organisations de tous secteurs et zones géographiques, des startups aux entreprises, non seulement d'identifier et d'atténuer, mais également de remédier aux risques. et les menaces. L'intégration prend moins de 30 minutes et seulement 1 clic.

ContraForce

contraforce.com

Débloquez les services de sécurité Microsoft. Présentation de la plateforme de gestion de services SecOps conçue pour les fournisseurs de services. Avec ContraForce, orchestrez les workflows d'enquête multi-locataires, automatisez la résolution des incidents de sécurité et offrez l'excellence des services de sécurité.

Panoptica

panoptica.app

Panoptica est la puissante plateforme de protection des applications cloud native de Cisco qui découvre et corrige les vulnérabilités pendant le développement jusqu'à la production, garantissant ainsi la sécurité et la conformité de vos applications. Grâce à une technologie basée sur des graphiques, la plate-forme est capable de débloquer des informations visuelles, des chemins d'attaque critiques et d'accélérer les mesures correctives pour protéger vos applications modernes sur plusieurs plates-formes de cloud hybride. Visitez https://www.panoptica.app Principales caractéristiques : - Visibilité et contexte : Panoptica offre une visibilité et un contexte clairs en identifiant les chemins d'attaque et en hiérarchisant les risques, vous aidant ainsi à prendre des décisions éclairées. - Couverture holistique et complète : gérez vos environnements cloud natifs sans effort grâce à la plate-forme de sécurité intégrée de Panoptica, réduisant ainsi les lacunes souvent causées par l'utilisation de solutions cloisonnées distinctes. - Analyse avancée : utilisez des techniques avancées d'analyse des chemins d'attaque et des causes profondes pour repérer les risques potentiels du point de vue d'un attaquant. - Analyse sans agent : la technologie sans agent de Panoptica analyse n'importe quel environnement cloud : Azure, AWS, GCP, Kubernetes ou une combinaison de ceux-ci. - Visualisation complète : mappez les actifs et les relations sur une base de données graphique avancée pour une représentation visuelle complète de votre pile cloud. Avantages - CNAPP avancé : Panoptica améliore les capacités de la plateforme de protection des applications cloud natives. - Conformité multi-cloud : assurez la conformité sur diverses plates-formes cloud. - Visualisation de bout en bout : obtenez des informations sur l'ensemble de votre pile d'applications cloud. - Remédiation dynamique : utilisez des techniques dynamiques pour résoudre les problèmes efficacement. - Efficacité accrue : rationalisez les processus de sécurité et réduisez les temps de réponse. - Frais généraux réduits : minimisez les dépenses en ressources tout en optimisant la sécurité.

Cypago

cypago.com

La plate-forme révolutionnaire Cypago Cyber ​​GRC Automation (CGA) combine la force de l'architecture SaaS et des moteurs de corrélation avancés, GenAI et l'automatisation basée sur NLP avec une expérience utilisateur intuitive, offrant une couverture complète sur tous les cadres de sécurité et environnements informatiques. La plateforme permet aux organisations d'accroître la sécurité et la maturité GRC grâce à des flux de travail interfonctionnels simplifiés, à des efforts manuels réduits et à des coûts inférieurs, tout en renforçant la confiance avec leurs clients et parties prenantes.