Un logiciel de gestion des vulnérabilités basé sur les risques aide les organisations à identifier et à hiérarchiser les vulnérabilités en les évaluant par rapport à des facteurs de risque personnalisables. Contrairement aux outils traditionnels de gestion des vulnérabilités, ces solutions avancées exploitent des algorithmes d'apprentissage automatique pour hiérarchiser les vulnérabilités et guider l'exécution des efforts de remédiation sur la base d'informations basées sur les données. Les entreprises utilisent ces solutions basées sur les risques pour évaluer l'ensemble de leur infrastructure informatique, y compris les systèmes sur site, les services cloud et les applications, afin d'établir les domaines prioritaires. Au lieu de traiter les vulnérabilités dans l’ordre où elles sont découvertes, les organisations peuvent automatiser le processus pour se concentrer d’abord sur les vulnérabilités qui affectent les fonctions métier critiques. Ils peuvent ensuite résoudre les problèmes en fonction de leur gravité et du temps requis pour y remédier, avec la possibilité d'ajuster les priorités en fonction de facteurs de risque spécifiques. Principalement utilisées par les équipes informatiques et de sécurité, les solutions de gestion des vulnérabilités basées sur les risques permettent aux professionnels d'intégrer les données du système et des applications, de définir des priorités et d'analyser les actifs plus efficacement. L'automatisation réduit considérablement les efforts manuels et la résolution des vulnérabilités les plus critiques minimise en premier le risque de failles de sécurité, de pannes du système et de perte de données. Bien qu'il existe un certain chevauchement avec les outils d'analyse des risques de sécurité, les logiciels de gestion des vulnérabilités basés sur les risques se distinguent en intégrant l'apprentissage automatique et l'automatisation. Les outils d'analyse des risques de sécurité partagent des fonctionnalités similaires pour identifier les vulnérabilités, mais manquent généralement de la prise en charge avancée de la priorisation et de la remédiation offerte par les solutions basées sur les risques.
Cisco
Cisco Spaces est une plateforme cloud qui transforme les bâtiments en espaces intelligents en connectant des personnes et des objets grâce à des capteurs Cisco.
ArmorCode
ArmorCode est une plateforme de sécurité des applications qui centralise la gestion des vulnérabilités, l'orchestration DevSecOps et la conformité.
Criminal IP
Criminal IP est un moteur de recherche d'intelligence sur les menaces informatiques permettant d'identifier et de gérer les vulnérabilités des actifs numériques.
Pentera
Pentera est une plateforme de validation automatisée de la sécurité, permettant aux organisations de tester et d'analyser leur cybersécurité en temps réel.
Ethiack
Ethiack est un outil de piratage éthique autonome qui aide les organisations à identifier les vulnérabilités dans leur infrastructure numérique avant leur exploitation.
HostedScan
HostedScan est une plateforme de numérisation de vulnérabilités qui détecte et gère les risques de sécurité en temps réel pour les actifs informatiques.
Bugcrowd
Bugcrowd est une plateforme qui connecte les organisations avec des hackers pour identifier et corriger les vulnérabilités de sécurité via des tests de sécurité crowdsourcés.
YesWeHack
YesWeHack est une plateforme de Bug Bounty connectant les entreprises à des experts en cybersécurité pour identifier et résoudre des vulnérabilités dans leurs systèmes.
Qualys
Qualys VMDR est une solution de gestion des vulnérabilités qui aide les organisations à évaluer et réduire les risques cybernétiques en temps réel.
Resolver
Resolver est une plateforme de gestion des risques qui centralise les données et automatise les workflows pour aider les entreprises à identifier et atténuer proactivement les risques.
CloudBees
CloudBees est une plateforme DevOps qui automatise la livraison de logiciels en intégrant les équipes de développement, d'opérations et de sécurité pour optimiser les workflows.
BugBase
BugBase est une plateforme d'évaluation continue des vulnérabilités, permettant d'identifier, gérer et atténuer les problèmes de sécurité pour les entreprises.
Derive
Derive est une plateforme SaaS qui évalue l'impact financier des menaces cybernétiques pour aider les gestionnaires de cybersécurité à mieux allouer leurs ressources.
Aqua Security
Aqua Security protège les applications cloud tout au long de leur cycle de vie, en offrant des fonctionnalités de sécurité avancées contre les menaces et les vulnérabilités.
Recorded Future
Recorded Future propose des analyses de renseignement sur les menaces en temps réel, aidant les organisations à prioriser les actions de sécurité en fonction des données de vulnérabilité.
ThreatMon
ThreatMon est une application de cybersécurité qui aide les entreprises à protéger leurs actifs numériques grâce à des solutions personnalisées et une surveillance en temps réel.
Inspectiv
Inspectiv est une plateforme de gestion des vulnérabilités qui aide les équipes de sécurité à identifier et atténuer les risques sans complexité.
Bleach Cyber
Bleach Cyber est une plateforme de cybersécurité pour PME, optimisant la sécurité opérationnelle et facilitant la conformité sans outils coûteux.
Escape
Escape est un outil de sécurité pour détecter et corriger les vulnérabilités GraphQL dans les applications modernes, incluant la découverte d'applications et la documentation API automatisée.
Trava Security
Trava Security est une application qui optimise la conformité en matière de sécurité, gère les vulnérabilités et soutient divers cadres réglementaires.
Stream Security
L'application Stream Security offre une détection en temps réel sans agent, permettant d'identifier immédiatement la cause des problèmes avec toutes les informations nécessaires pour réagir rapidement.
UNGUESS
UNGUESS est une plateforme de crowdsourcing pour des tests efficaces, permettant de recueillir des insights et réponses grâce à une foule de personnes qualifiées.
PlexTrac
PlexTrac est une application pour gérer et analyser les tests de sécurité, facilitant le suivi des vulnérabilités et la coordination des efforts de conformité.
Hadrian
Hadrian est une application SaaS sans agent qui cartes les actifs exposés, découvre les risques et aide les équipes de sécurité à renforcer leurs surfaces d'attaque externes.
Tenacy
Tenacy est une plateforme SaaS qui simplifie la gestion de la cybersécurité pour les équipes informatiques, en interconnectant les processus et en mesurant le niveau de sécurité.
Shield
Shield est une plateforme de gestion des expositions qui permet d'identifier et de corriger rapidement les vulnérabilités d'un réseau par une analyse approfondie.
Bitahoy
Bitahoy est une application qui aide à gérer les risques informatiques quotidiens grâce à un analyste de risques alimenté par l'IA, facilitant la priorisation et le rapport des scénarios de risque.
CyCognito
CyCognito est une solution de cybersécurité qui aide à identifier et prioriser les vulnérabilités numériques pour renforcer la sécurité des organisations.
Actifile
Actifile aide les organisations à automatiser la découverte, la surveillance et la protection des données sensibles, tout en respectant les réglementations sur la confidentialité.
Centraleyes
Centraleyes est une plateforme GRC pour la gestion des cyber‑risques destinée aux moyennes et grandes organisations : elle centralise données, automatise preuves et contrôles, et suit conformité et risques tiers.
Bacon Unlimited
Bacon est un outil de gestion et de surveillance des points de terminaison à distance, permettant aux administrateurs système de gérer les vulnérabilités et les tâches administratives.
CYRISMA
CYRISMA est une plate-forme SaaS qui aide les organisations à gérer les risques de cybersécurité en identifiant, évaluant et atténuant les vulnérabilités.
Auditive
Auditive est une plateforme qui relie entreprises et clients, permettant aux fournisseurs de présenter leur niveau de risque et aux acheteurs d'obtenir des évaluations rapidement.
© 2026 WebCatalog, Inc.