GitLab

gitlab.com

GitLab הוא כלי מחזור חיים מבוסס-אינטרנט של DevOps המספק מנהל מאגר Git המספק תכונות של ויקי, מעקב אחר בעיות ותכונות אינטגרציה ופריסה מתמשכת, באמצעות רישיון קוד פתוח, שפותח על ידי GitLab Inc. התוכנה נוצרה על ידי המפתחים האוקראינים Dmitriy Zaporozhets and Valery Sizov. הקוד נכתב במקור ברובי, כאשר חלקים מסוימים שוכתבו מאוחר יותר ב-Go, בתחילה כפתרון לניהול קוד מקור לשתף פעולה בתוך צוות בפיתוח תוכנה. מאוחר יותר זה התפתח לפתרון משולב המכסה את מחזור החיים של פיתוח התוכנה, ולאחר מכן לכל מחזור החיים של DevOps. ערימת הטכנולוגיה הנוכחית כוללת את Go, Ruby on Rails ו-Vue.js. זה עוקב אחר מודל פיתוח ליבה פתוחה שבו פונקציונליות הליבה משוחררת תחת רישיון קוד פתוח (MIT) בעוד שהפונקציונליות הנוספת היא תחת רישיון קנייני.

Wiz

wiz.io

Wiz משנה את אבטחת הענן ללקוחות - כולל 40% מ-Fortune 100 - על ידי הפעלת מודל הפעלה חדש. עם Wiz, ארגונים יכולים לעשות דמוקרטיזציה של אבטחה לאורך מחזור חיי הענן, להעצים צוותי פיתוח לבנות במהירות ובבטחה. פלטפורמת ההגנה על יישומים מקוריים בענן (CNAPP) מניעה נראות, תעדוף סיכונים וזריזות עסקית והיא מס' 1 בהתבסס על ביקורות של לקוחות. ה-CNAPP של Wiz מאחד ומתאם סיכונים על פני מספר פתרונות אבטחה בענן בפלטפורמה משולבת באמת, כולל CSPM, KSPM, CWPP, ניהול נקודות תורפה, סריקת IaC, CIEM, DSPM, אבטחת מיכל, AI SPM, אבטחת קוד ו-CDR לפלטפורמה אחת. מאות ארגונים ברחבי העולם, כולל 40 אחוז מ-Fortune 100, כדי לזהות ולהסיר במהירות סיכונים קריטיים בסביבות ענן. בין לקוחותיה נמנים Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid ו-Agoda. Wiz מגובה על ידי Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed ו-Aglaé. בקר בכתובת https://www.wiz.io למידע נוסף.

Synack

synack.com

הפלטפורמה המתקדמת לאבטחה לפי דרישה. בדיקת חדירה PTaaS כשירות. בדיקות אבטחה פוגעניות שמשפרות את יציבת האבטחה שלך לאורך זמן פלטפורמה אחת, שימושים רבים. צפו לבדיקות חדירה אסטרטגיות המספקות שליטה ונראות מלאות, חושפות דפוסים וליקויים בתוכנית האבטחה שלכם, מאפשרת לארגונים לשפר את עמדת האבטחה הכוללת ומספקת דיווח ברמת ההנהלה להנהגה ולדירקטוריון. פלטפורמת בדיקות האבטחה החכמה של Synack כוללת אוטומציה ושיפורי מודיעין מוגברים לכיסוי משטח התקפה גדול יותר, בדיקות מתמשכות ויעילות גבוהה יותר, ומספקות יותר תובנות לגבי האתגרים העומדים בפניכם. הפלטפורמה מתזמרת בצורה חלקה את השילוב האופטימלי של כישרון בדיקה אנושי וסריקה חכמה על בסיס 24/7/365 - הכל בשליטתך. כמו תמיד, Synack לא רק פורס את צוות העילית Synack Red Team (SRT) כדי לבדוק את הנכס שלך, אלא פורס כעת במקביל SmartScan או אינטגרציה עם כלי יישומי הסורק של החברה שלך. מוצר ה-SmartScan של Synack רותם את Hydra, הסורק הקנייני של הפלטפורמה שלנו, כדי לגלות ללא הרף נקודות תורפה חשודות עבור ה-SRT, ולאחר מכן בודקים רק את התוצאות הטובות ביותר בכיתה. נוסף על כך, אנו מספקים רמה נוספת של קפדנות בדיקות באמצעות בדיקות חדירה בהנחיית קהל, שבהן חוקרי ה-SRT מחפשים באופן יזום פגיעויות ומלאות רשימות תיוג של תאימות. תוך שימוש בכלים ובטכניקות משלהם, הם מספקים יצירתיות וקפדנות אנושית שאין שני לה. תוך מינוף פלטפורמת Synack לביצוע הערכות אוטומטיות ברמה גבוהה של כל האפליקציות ותמריץ את צוות Synack Red לשמור על מעורבות מתמשכת ויצירתית, Synack מציעה צימוד ייחודי של האינטליגנציה האנושית שלנו והבינה המלאכותית שלנו, וכתוצאה מכך מאגר המונים האפקטיבי והיעיל ביותר בדיקת חדירה לשוק. כמו כן, זמין כעת ב-FedRAMP וב-Azure Marketplace: פלטפורמת Synack מספקת בדיקת חדירה כשירות (PTaaS)

Escape

escape.tech

מצא ותקן ליקויי אבטחה של GraphQL בקנה מידה גדול בתהליך ה-DevSecOps שלך. נצל את הדור החדש של DAST ו-ASM לזיהוי ותיקון פגיעות של Business Logic מוקדם בזמן אמת ב-GraphQL, תוך שיפור האבטחה מפיתוח ועד פריסה.

Pentest Tools

pentest-tools.com

Pentest-Tools.com הוא ערכת כלים מבוססת ענן לבדיקות אבטחה פוגעניות, המתמקדת ביישומי אינטרנט ובדיקות חדירה לרשת.

Intruder

intruder.io

Intruder היא פלטפורמת ניהול משטח התקפה המאפשרת לארגונים לגלות, לזהות ולתקן חולשות בכל נכס פגיע ברחבי הרשת שלהם. הוא מספק עצות תיקון בר-פעולה על בסיס מתמשך, על-ידי התאמה אישית של הפלט של מספר סורקים מובילים בתעשייה תוך שימוש בייעוץ המומחה של צוות האבטחה הפנימי שלנו.

Orca Security

orca.security

פלטפורמת האבטחה של Orca Cloud מזהה, נותנת סדר עדיפויות ומתקנת סיכונים ובעיות תאימות בעומסי עבודה, תצורות וזהויות בכל רחבי הענן שלך בפריסה של AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud ו-Oracle Cloud. Orca מציעה את פתרון אבטחת הענן המקיף ביותר בתעשייה בפלטפורמה אחת - ומבטל את הצורך בפריסה ותחזוקה של מספר פתרונות נקודתיים. Orca היא ראשונה ללא סוכנים, ומתחברת לסביבה שלך תוך דקות באמצעות טכנולוגיית ה- SideScanning™ המוגנת בפטנט של Orca המספקת נראות עמוקה ורחבה לתוך סביבת הענן שלך, ללא צורך בסוכנים. בנוסף, Orca יכולה להשתלב עם סוכני צד שלישי לצורך נראות בזמן ריצה והגנה על עומסי עבודה קריטיים. Orca נמצאת בחזית מינוף AI Generative לחקירות מפושטות ותיקון מואץ - הפחתת רמות המיומנות הנדרשות וחיסכון בזמן ומאמץ באבטחת ענן, DevOps וצוותי פיתוח, תוך שיפור משמעותי בתוצאות האבטחה. כפלטפורמה להגנה על יישומים מקוריים בענן (CNAPP), Orca מאחדת פתרונות נקודתיים רבים בפלטפורמה אחת, כולל: CSPM, CWPP, CIEM, ניהול פגיעות, אבטחת Container ו-Kubernetes, DSPM, אבטחת API, CDR, תאימות לריבוי עננים, Shift Left אבטחה, ו-AI-SPM.

Akto

akto.io

Akto היא פלטפורמה מהימנה לצוותי אבטחת יישומים ואבטחת מוצרים לבניית תוכנית אבטחת API ברמה ארגונית לאורך צינור ה-DevSecOps שלהם. החבילה המובילה שלנו בתעשייה של - גילוי API, ניהול תנוחות אבטחת API, חשיפת נתונים רגישים ופתרונות בדיקות אבטחה של API מאפשרת לארגונים לקבל נראות בתנוחת אבטחת ה-API שלהם. 1,000+ צוותי אבטחת יישומים ברחבי העולם סומכים על Akto לצרכי אבטחת ה-API שלהם. מקרי שימוש ב-Akto: 1. גילוי API 2. בדיקת אבטחת API ב-CI/CD 3. ניהול תנוחת אבטחת API 4. בדיקת אימות והרשאה 5. חשיפת נתונים רגישים 6. העבר שמאלה ב-DevSecOps

Beagle Security

beaglesecurity.com

Beagle Security עוזר לך לזהות נקודות תורפה ביישומי האינטרנט, ממשקי ה-API, GraphQL שלך ולתקן אותן בעזרת תובנות ניתנות לפעולה לפני שהאקרים יפגעו בך בכל דרך שהיא. עם Beagle Security, אתה יכול לשלב בדיקות חדירה אוטומטיות בצינור ה-CI/CD שלך כדי לזהות בעיות אבטחה מוקדם יותר במחזור חיי הפיתוח שלך ולשלוח יישומי אינטרנט בטוחים יותר. תכונות עיקריות: - בודק את יישומי האינטרנט וממשקי ה-API שלך עבור 3000+ מקרי בדיקה כדי למצוא פרצות אבטחה - תקני OWASP ו-SANS - המלצות לטיפול בבעיות אבטחה - בדיקת אבטחה של אפליקציות אינטרנט מורכבות עם התחברות - דוחות תאימות (GDPR, HIPAA ו- PCI DSS) - תזמון בדיקות - שילובי DevSecOps - שילוב API - גישה לצוות - שילובים עם כלים פופולריים כמו Slack, Jira, Asana, Trello & 100+ כלים אחרים

CloudWize

cloudwize.io

CloudWize הוא מרכז מצוינות לאבטחת ענן ללא קוד המעניק לך תאימות ואבטחה מרבית בענן. קבל הגנה של 360 מעלות מעיצוב אדריכלות ועד זמן ריצה. CludWize אוכפת תקנות ענן עם יותר מ-1K כללים הפועלים ברציפות, סורקת את פגיעויות הענן שלך ומתקנת אותן באופן אוטומטי. עם מנוע גרפי החקירה הייחודי שלנו, אתה יכול לזהות ולתקן בעיות בענן תוך דקות במקום ימים ושבועות. פתרון הוליסטי זה מציע בדיקת חדירת אפליקציות אינטרנט ב-Blackbox, IAM (ניהול גישת זהות) מפותח, סריקת סיכונים IaC (תשתית כקוד), ניהול תנוחת אבטחת מידע ועוד. למה להתעסק עם כלים רבים כשאפשר לקבל הכל במקום אחד? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)

Calico Cloud

calicocloud.io

Calico Cloud היא פלטפורמת האבטחה היחידה בתעשייה עם אבטחת רשת מובנית כדי למנוע, לזהות ולצמצם פרצות אבטחה על פני פריסות ריבוי עננים והיברידיות. Calico Cloud בנוי על Calico Open Source, פתרון הרשת והאבטחה המאומצים ביותר.

Sysdig

sysdig.com

Sysdig Secure היא פלטפורמת ה-CNAPP שלנו שיותר מ-700 לקוחות ארגוניים משתמשים בה כדי לטפל ב-CNAPP, VM, CSPM, CIEM, אבטחת מכולות ועוד - בקנה מידה ארגוני. הפלטפורמה שלנו משתרעת על מניעה, זיהוי ותגובה כך שלקוחות יכולים לאבטח בבטחה קונטיינרים, Kubernetes, מארחים/שרתים ושירותי ענן. Sysdig מספקת נראות בזמן אמת בקנה מידה על פני מספר עננים, ומבטלת נקודות עיוורות אבטחה. אנו משתמשים במודיעין מזמן הריצה כדי לתעדף התראות כדי שצוותים יוכלו להתמקד באירועי אבטחה בעלי השפעה רבה ולשפר את היעילות. על ידי הבנת כל המקור לזרימת התגובה והצעת תיקון מודרך, לקוחות יכולים גם לתקן בעיות בייצור ללא בזבוז זמן וגם לזהות ולהגיב לאיומים בזמן אמת. עם Sysdig Secure, אתה יכול: - לעצור התקפות עד פי 10 מהר יותר - לצמצם נקודות תורפה בעד 95% - לזהות באופן מיידי שינויים בסיכון - לסגור פערי הרשאות תוך פחות מ-2 דקות Sysdig. מאובטח כל שנייה.

CrowdSec

crowdsec.net

CrowdSec הוא ערימת אבטחה בקוד פתוח שמזהה התנהגויות אגרסיביות ומונעת מהם גישה למערכות שלך. העיצוב הידידותי למשתמש וקלות השילוב שלו בתשתית האבטחה הנוכחית שלך מציעים מחסום כניסה טכני נמוך ורווח אבטחה גבוה. ברגע שמתגלה התנהגות לא רצויה, היא נחסמת אוטומטית. ה-IP האגרסיבי, התרחיש מופעל וחותמת הזמן נשלחת לאיסוף, כדי למנוע הרעלה ותוצאות חיוביות שגויות. אם מאומת, IP זה מופץ מחדש לכל משתמשי CrowdSec המריצים את אותו תרחיש. על ידי שיתוף האיום שעמד בפניהם, כל המשתמשים מגנים זה על זה.

Cycode

cycode.com

Cycode הוא פתרון האבטחה היחיד של שרשרת אספקת התוכנה (SSC) המספק נראות, אבטחה ושלמות בכל שלבי ה-SDLC. Cycode משתלב עם כל כלי צינור אספקת התוכנה וספקי התשתית שלך כדי לאפשר נראות מלאה ותנוחת אבטחה מוקשחת באמצעות ממשל ומדיניות אבטחה עקבית. Cycode מפחית עוד יותר את הסיכון להפרות עם סדרה של מנועי סריקה שמחפשים בעיות כמו סודות מקודדים, הגדרות שגויות של IAC, דליפות קוד ועוד. גרף הידע המוגן בפטנט של Cycode עוקב אחר שלמות הקוד, פעילות המשתמש ואירועים ברחבי ה-SDLC כדי למצוא חריגות ולמנוע שיבוש קוד.

Probely

probely.com

Probely הוא סורק פגיעות אינטרנט המאפשר ללקוחות לבדוק בקלות את האבטחה של יישומי האינטרנט וממשקי ה-API שלהם. המטרה שלנו היא לצמצם את הפער בין פיתוח, אבטחה ותפעול על ידי הפיכת האבטחה למאפיין מהותי של מחזור החיים של פיתוח אפליקציות אינטרנט, ולדווח רק על פרצות אבטחה חשובות, ללא חיוביות כוזבות ועם הוראות פשוטות כיצד לתקן אותן. Probely מאפשרת לצוותי אבטחה להגדיל ביעילות את בדיקות האבטחה על ידי העברת בדיקות האבטחה לצוותי פיתוח או DevOps. אנו מתאימים את עצמם לתהליכים הפנימיים של הלקוחות שלנו ומשלבים את Probely בערימה שלהם. סרוק בטח ממשקי API נוחים, אתרי אינטרנט ויישומי אינטרנט מורכבים, כולל יישומי Javascript עשירים כגון יישומי עמוד בודד (SPA). הוא מזהה למעלה מ-20,000 פגיעויות, כולל הזרקת SQL, Scripting חוצה אתרים (XSS), Log4j, הזרקת פקודות מערכת הפעלה ובעיות SSL/TLS.

Bright Security

brightsec.com

פלטפורמת ה-DAST הממוקדת בפיתוח של Bright Security מעצימה הן למפתחים והן לאנשי מקצוע של AppSec עם יכולות בדיקות אבטחה ברמה ארגונית עבור יישומי אינטרנט, ממשקי API ויישומי GenAI ו-LLM. ברייט יודעת לספק את הבדיקות הנכונות, בזמן הנכון ב-SDLC, במפתחים ובכלי AppSec ובערימות לבחירה עם מינימום תוצאות שגויות ועייפות התראות.

Data Theorem

datatheorem.com

הפתרונות של RamQuest כוללים את פתרונות הסגירה, חשבונאות נאמנות, הדמיה, ניהול עסקאות, esigning ופתרונות השוק הדיגיטלי המשולבים במלואם שלנו וזמינים במקום או בסביבה מתארחת

HostedScan

hostedscan.com

HostedScan מספק התראות וזיהוי 24x7 עבור פרצות אבטחה. סריקות פגיעות בתקן תעשייה, קוד פתוח. התראות אוטומטיות כאשר משהו משתנה. נהל רשימת יעדים באופן ידני או ייבא אוטומטית מספקים, כגון AWS, DigitalOcean ו-Linode, עם גישת קריאה בלבד. ניהול וביקורת סיכונים באמצעות ניהול מחוונים ודיווח.

Conviso

convisoappsec.com

Conviso Platform סיפקה את כל צינור האבטחה כדי להעצים מפתחים לבנות יישומים מאובטחים. מכיוון שאבטחה לא צריכה להיות חלק מבודד מצינור הפיתוח שלך - היא צריכה להיות פעילות מתמשכת ומשתפת בין כל הצוותים. Conviso מציגה כעת חמישה מוצרים בפלטפורמה שלה כדי לעזור לך במשימה זו.

Cobalt

gocobalt.io

Cobalt היא פלטפורמת אינטגרציה משובצת המספקת חוויה חלקה לחיבור יישומי SaaS. עם Cobalt, חברות SaaS יכולות להציע אינטגרציות ללקוחותיהן באופן לבן ומקורי. עם קטלוג צומח במהירות של למעלה מ-250 אינטגרציות מובנות מראש, Cobalt מספק כיסוי נרחב על פני יישומים רבים עם API אחד בלבד. זה מאפשר לחברות SaaS לשפר את המוצרים שלהן, ולהציע אינטגרציות עמוקות בקטגוריות שונות כמו משאבי אנוש, CRM וחשבונאות מבלי להכריע את צוותי ההנדסה שלהן. הפלטפורמה של Cobalt נועדה להיות אינטואיטיבית, מה שמבטיח קלות שימוש וניהול אינטגרציה יעיל.

Xygeni

xygeni.io

אבטח את פיתוח התוכנה והמשלוח שלך! Xygeni Security מתמחה בניהול יציבות אבטחת יישומים (ASPM), תוך שימוש בתובנות הקשריות עמוקות כדי לתעדף ולנהל ביעילות סיכוני אבטחה תוך מזעור רעש והתראות מוחצות. הטכנולוגיות החדשניות שלנו מזהות אוטומטית קוד זדוני בזמן אמת עם פרסום רכיבים חדשים ומעודכנים, מיידיעות ללקוחות באופן מיידי ומעבירות רכיבים מושפעים להסגר כדי למנוע הפרות אפשריות. עם כיסוי נרחב המשתרע על כל שרשרת אספקת התוכנה - כולל רכיבי קוד פתוח, תהליכים ותשתית CI/CD, זיהוי חריגות, דליפה סודית, תשתית כקוד (IaC) ואבטחת Container - Xygeni מבטיחה הגנה חזקה ליישומי התוכנה שלך. סמוך על Xygeni כדי להגן על הפעולות שלך ולהעצים את הצוות שלך לבנות ולספק עם יושרה ואבטחה.

Aikido Security

aikido.dev

Aikido Security היא פלטפורמת אבטחת תוכנה הממוקדת במפתחים, המספקת סריקת קוד מתקדמת והערכות פגיעות בענן. הפלטפורמה שלנו נותנת עדיפות לאיומים אמיתיים, מפחיתה נקודות חיוביות כוזבות והופכת את הפגיעויות והחשיפות הנפוצות (CVEs) למובנות בקלות. עם אייקידו, הבטחת האבטחה של המוצר שלך פשוטה, ומאפשרת לך להתמקד במה שאתה עושה הכי טוב: כתיבת קוד.

Webscale

webscale.com

סקירה כללית Webscale היא פלטפורמת הענן למסחר מודרני, המציעה אבטחה, מדרגיות, ביצועים ואוטומציה עבור מותגים גלובליים. פלטפורמת Webscale SaaS ממנפת אוטומציה ופרוטוקולי DevOps כדי לפשט את הפריסה, הניהול והתחזוקה של תשתית בסביבות מרובות עננים, כולל שירותי האינטרנט של Amazon, Google Cloud Platform ו-Microsoft Azure. Webscale מפעילה אלפי חזיתות מסחר אלקטרוני B2C, B2B ו-B2E ב-12 מדינות ושמונה מעסקים של Fortune 1000 ויש לה משרדים בסנטה קלרה, קליפורניה, בולדר, CO, סן אנטוניו, טקסס, בנגלור, הודו ולונדון, בריטניה.

GuardRails

guardrails.io

GuardRails היא פלטפורמת אבטחה מקצה לקצה שמקלה על AppSec עבור צוותי אבטחה ופיתוח. אנו סורקים, מזהים ומספקים הדרכה בזמן אמת לתיקון נקודות תורפה מוקדם. מאמינים על ידי מאות צוותים ברחבי העולם לבנות אפליקציות בטוחות יותר, GuardRails משתלב בצורה חלקה בזרימת העבודה של המפתחים, סורק בשקט תוך כדי קוד, ומראה כיצד לתקן בעיות אבטחה במקום באמצעות אימון Just-in-Time. GuardRails מתחייבת לשמור על הרעש נמוך ולדווח רק על פגיעויות בעלות השפעה גבוהה הרלוונטית לארגון שלך. GuardRails עוזרת לארגונים להעביר אבטחה לכל מקום ולבנות צינור DevSecOps חזק, כך שהם יכולים לצאת מהר יותר לשוק מבלי להסתכן באבטחה.

Cloudanix

cloudanix.com

Cloudanix היא פלטפורמת אבטחה מגובת Ycombinator עבור הקוד, הענן, הזהויות ועומסי העבודה שלך. Cloudanix מספקת פתרונות לרב-סביבות שלך, שעשויים לכלול ריבוי עננים, ריבוי חשבונות, ריבוי אזורים, ריבוי זמני ריצה וכו'. ואיומים. הכניסה למטוס לוקחת פחות מ-30 דקות ורק קליק אחד.

Detectify

detectify.com

ניהול משטח התקפה חיצוני מלא עבור צוותי AppSec ו-ProdSec, התחל לכסות את משטח ההתקפה החיצוני שלך עם גילוי קפדני, הערכות פגיעות מדויקות של 99.7% ותיקון מואץ באמצעות הדרכה ניתנת לפעולה, הכל מפלטפורמת EASM עצמאית אחת שלמה.

Panoptica

panoptica.app

Panoptica היא פלטפורמת ההגנה של יישומים מקוריים בענן העוצמתית של Cisco, אשר חושפת ומתקנת נקודות תורפה במהלך הפיתוח ועד לייצור, ומבטיחה שהיישומים שלך מאובטחים ותואמים. באמצעות טכנולוגיה מבוססת גרפים, הפלטפורמה מסוגלת לפתוח תובנות ויזואליות, נתיבי התקפה קריטיים ולהאיץ את התיקון כדי להגן על האפליקציות המודרניות שלך על פני מספר פלטפורמות ענן היברידיות. בקר בכתובת https://www.panoptica.app תכונות עיקריות: - נראות והקשר: Panoptica מציעה נראות והקשר ברורים על ידי זיהוי נתיבי התקפה ותעדוף סיכונים, ועוזרת לך לקבל החלטות מושכלות. - כיסוי הוליסטי ומלא: נהל את סביבות הענן שלך ללא מאמץ באמצעות פלטפורמת האבטחה המשולבת של Panoptica, צמצום פערים הנגרמים לעתים קרובות על ידי שימוש בפתרונות משולבים נפרדים. - ניתוח מתקדם: השתמש בטכניקות ניתוח מתקדמות של נתיב התקפה וטכניקות שורש כדי לזהות סיכונים פוטנציאליים מנקודת מבטו של התוקף. - סריקה ללא סוכן: הטכנולוגיה ללא סוכן של Panoptica סורקת כל סביבת ענן - Azure, AWS, GCP, Kubernetes או שילוב ביניהם. - ויזואליזציה מקיפה: מפה נכסים וקשרים על גבי מסד נתונים גרפים מתקדם עבור ייצוג חזותי מלא של ערימת הענן שלך. יתרונות - CNAPP מתקדם: Panoptica משפרת את יכולות ה-Cloud Native Application Protection Platform. - תאימות לריבוי עננים: הבטח תאימות בין פלטפורמות ענן שונות. - ויזואליזציה מקצה לקצה: קבל תובנות על כל ערימת יישומי הענן שלך. - תיקון דינמי: השתמש בטכניקות דינמיות כדי לפתור בעיות ביעילות. - יעילות מוגברת: ייעול תהליכי אבטחה והפחתת זמני תגובה. - תקורה מופחתת: צמצם את הוצאות המשאבים תוך אופטימיזציה של האבטחה.

Aqua Security

aquasec.com

Aqua Security עוצרת התקפות מקוריות בענן לאורך מחזור החיים של האפליקציה והיא החברה היחידה עם אחריות הגנה מקורית בענן בסך 1 מיליון דולר שמבטיחה זאת. כחלוצה באבטחה מקורית בענן, Aqua עוזרת ללקוחות להפחית סיכונים תוך בניית עתיד העסקים שלהם. Aqua Platform היא הפלטפורמה המשולבת ביותר בענף להגנה על יישומים מקוריים בענן (CNAPP), המגנה על מחזור החיים של האפליקציה מקוד לענן ובחזרה. נוסדה בשנת 2015, מטה Aqua הוא בבוסטון, MA ורמת גן, IL עם לקוחות Fortune 1000 ביותר מ-40 מדינות.

ExtraHop

extrahop.com

ExtraHop הוא שותפי אבטחת הסייבר שארגונים סומכים עליהם כדי לחשוף סיכוני סייבר ולבנות חוסן עסקי. פלטפורמת ExtraHop RevealX לזיהוי ותגובה ברשת וניהול ביצועי רשת מספקת באופן ייחודי את הנראות המיידית ויכולות הפענוח חסרות תקדים שארגונים צריכים כדי לחשוף את סיכוני הסייבר ובעיות הביצועים שכלים אחרים לא יכולים לראות. כאשר לארגונים יש שקיפות מלאה ברשת עם ExtraHop, הם יכולים לחקור בצורה חכמה יותר, לעצור איומים מהר יותר ולהמשיך לפעול. RevealX פורס במקום או בענן. הוא מתייחס למקרי השימוש הבאים: - תוכנת כופר - אמון אפס - התקפות שרשרת אספקת תוכנה - תנועה לרוחב ותקשורת C2 - היגיינת אבטחה - ניהול ביצועי רשת ואפליקציות - IDS - פורנזיות ועוד כמה מהמאפיינים שלנו: PCAP מתמשך ועל פי דרישה : עיבוד מנות מלא עדיף על NetFlow ומניב זיהויים באיכות גבוהה יותר. פענוח אסטרטגי על פני מגוון פרוטוקולים, כולל SSL/TLS, MS-RPC, WinRM ו-SMBv3, נותן לך נראות טובה יותר של איומים בשלבים מוקדמים המסתתרים בתעבורה מוצפנת כאשר הם מנסים לנוע לרוחב על פני הרשת שלך. כיסוי פרוטוקול: RevealX מפענח יותר מ-70 פרוטוקולי רשת. למידת מכונה בקנה מידה ענן: במקום להסתמך על מוגבל

Semgrep

semgrep.dev

Semgrep היא פלטפורמת אבטחת יישומים הניתנת להתאמה אישית שנבנתה עבור מהנדסי ומפתחי אבטחה. Semgrep סורק קוד של צד ראשון ושל צד שלישי כדי למצוא בעיות אבטחה ייחודיות לארגון, עם דגש על הצגה של תוצאות בעלות פעולה, רעש נמוך וידידותיות למפתחים במהירות הבזק. ההתמקדות של Semgrep בדירוג ביטחון ונגישות פירושה שצוותי אבטחה יכולים להרגיש בנוח לערב מפתחים ישירות בתהליכי העבודה שלהם (למשל להעלות ממצאים בהערות יחסי ציבור), ו-Semgrep משתלב בצורה חלקה עם כלי CI ו-SCM כדי להפוך את המדיניות הזו לאוטומטית. עם Semgrep, צוותי אבטחה יכולים להזיז שמאלה ולהתאים את התוכניות שלהם ללא השפעה על מהירות המפתחים. עם יותר מ-3400 כללים מחוץ לקופסה והיכולת ליצור כללים מותאמים אישית בקלות, Semgrep מאיץ את הזמן שלוקח להטמיע ולהרחיב תוכנית AppSec הטובה מסוגה - כל זאת תוך הוספת ערך מהיום הראשון.

Snyk

snyk.io

Snyk (מבוטא sneak) היא פלטפורמת אבטחה למפתחים לאבטחת קוד מותאם אישית, תלות בקוד פתוח, קונטיינרים ותשתית ענן, הכל מפלטפורמה אחת. פתרונות האבטחה למפתחים של Snyk מאפשרים לבנות יישומים מודרניים בצורה מאובטחת, מה שמאפשר למפתחים להחזיק ולבנות אבטחה עבור כל האפליקציה, מקוד וקוד פתוח ועד קונטיינרים ותשתית ענן. מאובטח בזמן שאתה מקודד ב-IDE שלך: מצא בעיות במהירות באמצעות הסורק, תקן בעיות בקלות בעזרת עצות לתיקון, אמת את הקוד המעודכן. שלב את מאגרי קוד המקור שלך ליישומים מאובטחים: שלב מאגר כדי למצוא בעיות, תעדוף בהקשר, תקן ומיזוג. אבטח את הקונטיינרים שלך בזמן שאתה בונה, לאורך ה-SDLC: התחל לתקן קונטיינרים ברגע שאתה כותב Dockerfile, ניטור ברציפות של תמונות קונטיינר לאורך מחזור החיים שלהם, ותעדף לפי הקשר. צינורות בנייה ופריסה מאובטחים: שלב באופן מקורי עם כלי ה-CI/CD שלך, הגדר את הכללים שלך, מצא ותקן בעיות ביישום שלך ועקוב אחר האפליקציות שלך. אבטח את האפליקציות שלך במהירות עם סריקת הפגיעות של Snyk ותיקונים אוטומטיים - נסה בחינם!

Qualys

qualys.com

Qualys VMDR הוא פתרון ניהול פגיעות מבוסס-סיכונים הכל-באחד המכמת את סיכוני הסייבר. זה נותן לארגונים תובנות חסרות תקדים לגבי מצב הסיכון שלהם ומספק צעדים מעשיים להפחתת הסיכון. זה גם נותן לצוותי סייבר ו-IT פלטפורמה משותפת לשתף פעולה, ואת הכוח ליישר ולהפוך במהירות זרימות עבודה ללא קוד כדי להגיב לאיומים באמצעות תיקון אוטומטי ואינטגרציות עם פתרונות ITSM כגון ServiceNow.

Lacework

lacework.com

Lacework מציעה את פלטפורמת הגנת יישומים מקורית ומובילה מונעת נתונים בענן (CNAPP). ל-Lacework אמון על ידי כמעט 1,000 חדשנים עולמיים כדי לאבטח את הענן מבנייה להפעלה. Lacework מאפשרת ללקוחות לתעדף סיכונים, למצוא איומים ידועים ולא ידועים מהר יותר, להשיג תאימות מתמשכת בענן ולפתח קוד מאובטח מבלי להאט, הכל מפלטפורמה אחת מאוחדת. מאז הקמתנו ב-2017, Lacework משכללת פלטפורמה מקורית ענן אחת כדי להטמיע ולהבין כמה שיותר נתונים כדי לספק את האבטחה הטובה ביותר האפשרית - הן באמצעים מבוססי סוכן או ללא סוכן. לאחר מכן, הפלטפורמה המאוחדת שלנו משתמשת בנתונים אלה כדי לבצע מקרי שימוש נפוצים בענן: ניהול תנוחה, הגנה על עומסי עבודה, ניהול פגיעות, תאימות, אבטחת מיכלים ועוד. לקוחות תלויים ב-Lacework כדי להגדיל הכנסות, להביא מוצרים לשוק מהר ובטוח יותר ולאחד פתרונות אבטחה נקודתיים לפלטפורמה אחת. הפלטפורמה שלנו, בממוצע, מחליפה כלים של 2 עד 5 נקודות. לקוחות ממוצעים של הפחתה של 100:1 ברעש התראה הודות לטכנולוגיית זיהוי אנומליות המוגנת בפטנט שלנו. ומשתמשי Lacework חוו חקירות מהירות יותר ב-80% עם ההתראות עשירות ההקשר שלנו.