Informatikai kockázatkezelés: a legjobb alkalmazások és szoftverek
Az IT-kockázatkezelő szoftver azonosítja és pontozza a technológiai kockázatokat, majd hozzárendeli őket az ellenőrző intézkedésekhez, keretrendszerekhez és kockázatcsökkentési tervekhez.
Wiz
A Wiz egy felhőbiztonsági platform: ügynök nélküli felderítéssel láthatóságot nyújt, kockázatokat rangsorol és segíti a sebezhetőségek kezelését több felhőkörnyezetben.
Sprinto
A Sprinto egy automatizált megfeleléskezelő platform, amely rendszereket integrál, bizonyítékokat gyűjt, vezérlőket figyel és támogatja az auditokra való felkészülést.
AuditBoard
AuditBoard központi platform könyvvizsgálat, kockázatkezelés és megfelelés kezelésére: auditok tervezése és végrehajtása, jelentések, feladatok és megfelelési keretek nyomon követése.
Vanta
A Vanta segít vállalatoknak biztonsági és megfelelési programok felépítésében és fenntartásában automatizált ellenőrzésekkel, eszközintegrációval és audit-előkészítéssel.
ArmorCode
Az ArmorCode egy AppSecOps platform, amely összegyűjti és egyesíti a biztonsági találatokat, eltávolítja a duplikátumokat, kockázat alapján priorizál és munkafolyamat-automatizálással gyorsítja a javítást.
Holistic AI
A Holistic AI egy AI-kormányzási platform, amely segíti a modellek kockázat- és megfelelőségkezelését: torzításértékelés, folyamatos felügyelet és auditálás biztosítása.
RiskProfiler
A RiskProfiler folyamatosan feltérképezi és rangsorolja a szervezet külső támadási felületét, kiber- és beszállítói kockázatokat, valamint felhő- és márkavédelmi problémákat.
Orca Security
Az Orca Security felhőkörnyezetekben (AWS, Azure, GCP, Kubernetes, Alibaba, Oracle) azonosítja, rangsorolja és javítja a kockázatokat és megfelelőségi hiányosságokat ügynök nélkül, gyors csatlakozással.
CIS CSAT
A CIS CSAT ingyenes webes önértékelő eszköz, amely segít a szervezeteknek felmérni, nyomon követni és priorizálni a CIS Controls megvalósítását és hiányosságait.
Qualys
A Qualys VMDR sebezhetőség-kezelő és kockázatértékelő platform: felfedezi az eszközöket, szkenneli a sebezhetőségeket, számszerűsíti a kockázatot, és automatizálja a javítási folyamatokat és integrációkat.
Secureframe
Secureframe automatizálja a SOC 2, ISO 27001, PCI DSS és HIPAA megfeleléshez szükséges bizonyítékgyűjtést, folyamatos megfigyelést, kockázatkezelést és beszállítókezelést.
Drata
Automatizált biztonsági és megfelelőség-kezelő platform, amely folyamatosan gyűjt bizonyítékokat, figyeli vezérlőket és segíti az auditokra való felkészülést.
SecurityScorecard
A SecurityScorecard külső kiberkockázat- és beszállítói kockázatfelmérő platform: pontozza szervezetek biztonsági állapotát, feltérképezi támadási felületet és támogatja a sebezhetőségkezelést.
Ceeyu
A Ceeyu SaaS platform rendszeresen automatizált vizsgálatokat és kockázatelemzést végez vállalatok és beszállítók digitális lábnyomáról, valamint kérdőíves auditot biztosít zárt, jogosultságkezelésű környezetben.
CloudWize
A CloudWize automatizált felhőbiztonsági és megfelelőségi platform, amely folyamatosan ellenőrzi, feltárja és javítja a felhőkonfigurációk, sebezhetőségek és hozzáférések problémáit.
SecurityMetrics
A SecurityMetrics hálózat- és adatbiztonsági eszköz: sebezhetőség-ellenőrzés, folyamatos monitorozás és PCI/HIPAA megfelelőség értékelés.
Sprocket Security
A Sprocket Security folyamatos penetrációs tesztelést és támadási felület-kezelést nyújt, valós idejű sebezhetőség-észleléssel és javítási ajánlásokkal.
Spin.AI
A Spin.AI SaaS-alkalmazások és böngészőbővítmények biztonságát ellenőrzi és kezeli: kockázatértékelés, engedélyek felügyelete, sebezhetőségek és megfelelőség nyomon követése.
SureCloud
SureCloud egy integrált GRC-platform, amely valós idejű eseményalapú elemzéssel segíti a kockázatkezelést, megfelelőséget és irányítást.
CyberCompass
A CyberCompass felhőalapú megfelelőség- és kockázatkezelő eszköz KKV-knak: automatikus kockázatfelmérés, prioritás, javítási listák, auditjelentések és képzések nyomon követése.
Derive
Derive egy SaaS platform, amely számszerűsíti a kiberfenyegetések várható pénzügyi hatását vállalati adatok és saját elemzések alapján, és javaslatot ad kockázatkezelési intézkedésekre.
ThreatMon
A ThreatMon átfogó kiberbiztonsági platform: valós idejű támadási felszínt feltérképez, sebezhetőségeket és kockázatokat azonosít, majd testreszabott védelemre javaslatot ad.
Nucleus Security
A Nucleus Security sebezhetőség- és kockázatkezelő platform, amely automatizálja a sebezhetőség-felderítést, korrelálja és prioritizálja a kockázatokat, és több biztonsági eszközt integrál.
AlgoSec
Az AlgoSec automatizálja a hálózati kapcsolatokat és biztonsági szabályokat hibrid környezetben, felfedezi az alkalmazásokat, csökkenti a kockázatot, és támogatja a megfelelés- és változáskezelést.
Onspring
Felhőalapú, kód nélküli szoftver jelentéskészítésre, elemzésre, folyamatkezelésre és koordinációra; támogatja a GRC, ITSM és üzleti műveletek kezelését.
Glasstrail
A Glasstrail heti külső felületet szkennel, feltárja és priorizálja a sebezhetőségeket, riasztásokat küld és műszerfalon követhető a javítási folyamat.
Cavelo
A Cavelo egy ASM platform, amely automatikusan felderíti és osztályozza az érzékeny adatokat, kezeli a hozzáférést és a kockázat-alapú sebezhetőségeket a kockázat csökkentésére.
Plerion
Felhőbiztonsági platform AWS, Azure és GCP munkaterhelésekhez: CNAPP, CSPM, CWPP, CIEM, CDR, SBOM, megfelelés- és sebezhetőségkezelés egy integrált felületen.
SecurityStudio
A SecurityStudio kiberkockázat-kezelő platform, amely az egész szervezet, a csapat és a beszállítók információbiztonságának átfogó kezelésére szolgál.
Sonrai Security
A Sonrai Security felhőalapú identitás- és hozzáféréskezelő megoldás AWS, Azure és Google Cloud környezetekhez; automatikusan csökkenti jogosultságokat, feltárja mérgező engedélyeket és védi az adatokat.
UpGuard
UpGuard egy kiberbiztonsági platform adatvédelmi incidensek megelőzésére, harmadik fél kockázatainak felügyeletére, folyamatos megfigyelésre és hibajavító munkafolyamatok támogatására.
Breachlock
A BreachLock folyamatosan feltérképezi és priorizálja a szervezet támadási felületét, penetrációs teszteket és red teaminget végez, bizonyítékokkal alátámasztva a kockázatcsökkentést.
RadarFirst
A RadarFirst kockázatértékelést és megfelelőség-nyomonkövetést automatizál, dokumentált döntéseket biztosít jogi és szabályozási kötelezettségek azonosításához, és integrálható biztonsági eszközökkel.
Panorays
A Panorays harmadik fél kiberkockázatait folyamatosan feltérképezi és értékeli, automatikus észleléssel, megfelelés-ellenőrzéssel és javítási javaslatokkal segítve a kockázatkezelést.
ResilientX
A ResilientX kiberbiztonsági platform, amely első- és harmadik fél kockázatait azonosítja, számszerűsíti és kezeli, hogy védje a digitális eszközöket és segítse a megfelelést.
Reflectiz
A Reflectiz felügyeli a weboldalak harmadik féltől származó összetevőit (szkriptek, iframe, címkék), valós idejű kockázat- és adatvédelmi elemzést és riasztásokat ad, kód módosítása nélkül.
HighGround
HighGround lehetővé teszi a kiberbiztonság költséghatékony felügyeletét: kiberkockázat-értékelés (Cyber Score), integrációk, megfeleléskezelés és beruházási megtérülés-elemzés.
VulnTracker
VulnTracker figyeli a megadott szoftvereket, és értesít, ha egy új sebezhetőség ténylegesen érinti az Ön környezetét — csak releváns riasztások, nincs felesleges zaj.
Censinet
A Censinet felhőalapú harmadik fél kockázatkezelő platform egészségügyi intézményeknek: automatizálja és központosítja a szállítói kockázatértékelést, sebezhetőség- és megfelelőségkezelést.
CyberVadis
Harmadik fél kiberkockázatait felméri és kezeli: automatikus adatokkal, elemzői, bizonyíték alapú értékelésekkel, folyamatos monitorozással és javítási javaslatokkal.
CyCognito
A CyCognito feltérképezi és teszteli a szervezet külső digitális felületét, azonosítja és rangsorolja a sebezhetőségeket.
Apptega
Apptega: kiberbiztonsági és megfelelési menedzsment platform, amely értékeléseket, kockázat- és szállítói kockázatkezelést, audit- és jelentéskészítést valamint integrációkat biztosít.
Telivy
A Telivy MSP-eknek szánt kiberbiztonsági eszköz: automatizált támadási felület- és adatbiztonsági állapotfelmérés, folyamatos monitorozás és szabványosított jelentéskészítés.
RiskInMind
A RiskInMind mesterséges intelligenciát használó kockázatkezelő eszköz pénzügyi intézményeknek: kockázat azonosítása, értékelése, nyomon követése és jelentés.
RealCISO
A RealCISO segít szervezeteknek feltérképezni és kezelni a kiberkockázatot, értékeli a biztonsági állapotot, feltárja hiányosságokat és gyakorlati teendőket javasol a megfeleléshez.
Whistic
A Whistic AI-alapú platform a harmadik fél kockázatkezelést és ügyfél-bizalom menedzsmentet támogatja: automatizálja kérdőíveket, elemzi biztonsági dokumentumokat és kezeli a Trust Center megosztást.
ZeroRisk
A ZeroRisk megfelelőségi felméréseket készít elő, segít kezeli a kontrollokat és bizonyítékokat, valamint figyeli a beszállítói kockázatokat és támogatja az auditokra való felkészülést.
Rizzqo
A Rizzqo egy platform, amely összekapcsolja az eszközöket, kockázatokat, megfelelőségi követelményeket, feladatokat és bizonyítékokat az auditok és a kockázatkezelés támogatására.
Prowler
A Prowler többfelhős környezetek biztonságát ellenőrzi, azonosítja a konfigurációs és megfelelőségi hiányosságokat, valamint támogatja a javításukat és jelentéskészítést.
ouwba
Az ouwba irányított munkafolyamatokkal és szakértői támogatással segíti a vállalkozásokat az ISO 27001, SOC 2, HDS és NIS 2 megfelelésben, valamint az auditokra való felkészülésben.
CheckRed
A CheckRed központosítja a felhő-, SaaS-, identitás-, DNS- és megfelelőségi adatok felügyeletét, azonosítja a kockázatokat, rangsorolja a teendőket és támogatja a javítást.
Vamu
A Vamu felhőalapú GRC-platform, amely automatizálja a felhőbiztonsági és megfelelőségi ellenőrzéseket, valamint kezeli a kockázatokat, bizonyítékokat és auditjelentéseket.
Kertos
A Kertos adatvédelmi, információbiztonsági és MI-megfelelőségi követelmények, dokumentációk, kockázatok, auditok és munkafolyamatok központi kezelését és automatizálását teszi lehetővé.
Tenable
A Tenable feltérképezi a szervezet eszközeit és sebezhetőségeit, értékeli a kiberkockázatokat, valamint támogatja a biztonsági problémák priorizálását és kezelését.
Formalize
A Formalize egy megfelelőségkezelő platform, amely kockázat-, audit-, incidens- és szabályozási folyamatok kezelését, automatizálását és nyomon követését segíti.
ComplyAgent
A ComplyAgent egy AI-megfelelőségi platform kkv-k számára, amely segít az AI-eszközök leltárában, osztályozásában és a EU AI Act, NIST AI RMF és ISO/IEC 42001 szerinti dokumentálásban.
BestDefense
Automatikus biztonsági teszteket futtat minden telepítésnél, javító PR-t készít, és a javításokat SOC 2, PCI DSS és ISO 27001 követelményekhez rendeli.
Montro
EU-s SaaS- és AI-irányítási platform, amely felfedezi, osztályozza és nyomon követi az alkalmazásokat a GDPR, EU AI Act, DORA és NIS2 szerint.
Naaia
AI-rendszerek megfelelőségének és kockázatainak kezelésére szolgáló SaaS-platform, amely támogatja a nyilvántartást, az értékelést és a megfelelőségi követést.
Alliance Risk
Az Alliance Risk app független biztosítási szolgáltatásokat kínál az USA minden államában működő, magas kockázatú és összetett vállalkozások számára, személyre szabott ügyintézést biztosít.