Le logiciel Attack Surface Management (ASM) est conçu pour surveiller en permanence les réseaux, les actifs, les services cloud et d'autres ressources numériques afin d'identifier, de traiter et de corriger les vulnérabilités. Ces outils automatisent diverses tâches et aident à prioriser les menaces et vulnérabilités critiques, réduisant ainsi le risque global. Les solutions ASM vont au-delà de la gestion traditionnelle des vulnérabilités axée sur le code en étendant leur couverture aux infrastructures et autres actifs accessibles sur Internet. Alors que les applications et les environnements informatiques modernes génèrent de multiples points d’entrée potentiels pour les attaquants, les solutions ASM visent à fournir des informations en temps réel sur les actifs du réseau et du cloud. Ils détectent les erreurs de configuration, les mots de passe faibles, le shadow IT et de nombreux autres risques de sécurité. Une fois les vulnérabilités identifiées et suivies, les organisations peuvent intégrer ces données sur les menaces dans des systèmes de sécurité plus larges, automatiser les efforts de remédiation et mettre à jour en permanence leurs défenses à mesure que de nouvelles menaces émergent.
ArmorCode
ArmorCode est une plateforme de sécurité des applications qui centralise la gestion des vulnérabilités, l'orchestration DevSecOps et la conformité.
Maltego
Maltego est une plateforme d'intelligence pour l'analyse des liens, utilisée dans les enquêtes cybernétiques et criminelles, permettant de visualiser des relations complexes.
Quantum Armor
Quantum Armor est une plateforme de gestion de la surface d'attaque, offrant surveillance dynamique, audit cloud et intelligence de menace pour optimiser la sécurité informatique.
Scrut Automation
Scrut Automation est une plateforme qui surveille et gère la conformité réglementaire 24/7, facilitant le respect des normes comme SOC 2, ISO 27001 et RGPD.
Criminal IP
Criminal IP est un moteur de recherche d'intelligence sur les menaces informatiques permettant d'identifier et de gérer les vulnérabilités des actifs numériques.
Pentera
Pentera est une plateforme de validation automatisée de la sécurité, permettant aux organisations de tester et d'analyser leur cybersécurité en temps réel.
Censys
Censys est une plateforme qui scanne Internet pour identifier et gérer les actifs numériques, les risques potentiels et les vulnérabilités des organisations.
HostedScan
HostedScan est une plateforme de numérisation de vulnérabilités qui détecte et gère les risques de sécurité en temps réel pour les actifs informatiques.
Detectify
Detectify est un outil de surveillance de la surface d'attaque externe qui identifie et gère les vulnérabilités des applications Web et de l'infrastructure.
Intruder
Intruder est une plateforme de gestion des vulnérabilités qui aide les organisations à identifier et corriger les faiblesses sur leur réseau en fournissant des conseils de remédiation.
Informer
Informer est une plateforme de gestion de la surface d'attaque externe et de test de pénétration, aidant à identifier les vulnérabilités en temps réel et à protéger les données.
Synack
Synack est une plateforme de tests de pénétration en tant que service (PTaaS) qui améliore la sécurité des organisations grâce à des tests automatisés et humains.
Cymulate
Cymulate est une plateforme de validation de sécurité qui aide les entreprises à tester et renforcer leurs défenses contre les menaces grâce à des simulations d'attaques.
Cyble
Cyble est une plateforme de cybersécurité qui fournit des alertes en temps réel sur les cybermenaces et analyse les données sensibles pour aider à la détection et à la réponse rapide.
RiskProfiler
RiskProfiler est une plateforme de gestion des risques qui aide les organisations à évaluer et atténuer les menaces numériques, y compris les risques cybernétiques et de marque.
runZero
RunZero est une plateforme de gestion de la surface des attaques qui offre une visibilité de sécurité sur divers actifs réseau, permettant l'identification et la gestion des vulnérabilités.
Deepinfo
Deepinfo est une plateforme de cybersécurité qui surveille les actifs numériques, détecte les problèmes et fournit des solutions de renseignement sur les menaces.
Trickest
Trickest est une plateforme de cybersécurité qui automatise la découverte d'actifs et de vulnérabilités, aidant les organisations à améliorer leur sécurité offensive.
Brandefense
Brandefense est une solution de protection des risques numériques qui surveille en continu l'internet pour identifier et prioriser les menaces potentielles.
JupiterOne
JupiterOne est une plateforme d'analyse des cyber-actifs qui collecte et analyse les données des actifs pour aider les équipes de sécurité à gérer leur surface d'attaque.
Recorded Future
Recorded Future propose des analyses de renseignement sur les menaces en temps réel, aidant les organisations à prioriser les actions de sécurité en fonction des données de vulnérabilité.
ThreatMon
ThreatMon est une application de cybersécurité qui aide les entreprises à protéger leurs actifs numériques grâce à des solutions personnalisées et une surveillance en temps réel.
Ceeyu
Ceeyu est une plateforme SaaS qui permet d'analyser et de gérer les risques numériques des entreprises et de leurs partenaires via des audits automatisés et des questionnaires.
Sprocket Security
Sprocket Security est une application de cybersécurité qui offre une surveillance continue et des tests de pénétration pour protéger les entreprises contre les menaces émergentes.
SwordEye
SwordEye est une plateforme de surveillance des actifs numériques qui évalue les risques et alerte en temps réel sur la surface d'attaque d'une organisation.
Glasstrail
Glasstrail identifie les vulnérabilités de la surface d'attaque externe et fournit des analyses hebdomadaires pour aider à prioriser et corriger les risques de sécurité.
Cavelo
Cavelo est une plateforme de gestion de surface d'attaque qui aide les entreprises à réduire proactivement les risques de cybersécurité et à assurer leur conformité.
Halo Security
Halo Security est une plateforme de test de sécurité sans agent, offrant des analyses de vulnérabilité personnalisables et des services de test d'intrusion pour sécuriser les sites web et applications.
Edgio
Edgio est une plateforme qui accélère et sécurise la livraison de contenu web, intégrant un réseau de distribution et des solutions applicatives.
Cybersixgill
Cybersixgill est une plateforme de renseignement sur les menaces cybernétiques, fournissant des données en temps réel à partir du web pour aider les équipes de sécurité à détecter et réagir aux menaces.
Red Sift
Red Sift aide les organisations à gérer la cybersécurité, surveiller les e-mails, et se remettre des cyberattaques avec sa suite d'applications intégrées et IA.
ResilientX
ResilientX est une plateforme de cybersécurité qui aide les organisations à identifier, quantifier et gérer les risques et l'exposition cyber.
CyCognito
CyCognito est une solution de cybersécurité qui aide à identifier et prioriser les vulnérabilités numériques pour renforcer la sécurité des organisations.