Perangkat lunak manajemen kerentanan berbasis risiko membantu organisasi mengidentifikasi dan memprioritaskan kerentanan dengan menilainya berdasarkan faktor risiko yang dapat disesuaikan. Berbeda dengan alat manajemen kerentanan tradisional, solusi canggih ini memanfaatkan algoritme pembelajaran mesin untuk memprioritaskan kerentanan dan memandu pelaksanaan upaya remediasi berdasarkan wawasan berbasis data. Perusahaan menggunakan solusi berbasis risiko ini untuk mengevaluasi seluruh infrastruktur TI mereka, termasuk sistem lokal, layanan cloud, dan aplikasi, untuk menetapkan area prioritas. Daripada mengatasi kerentanan sesuai urutan penemuannya, organisasi dapat mengotomatiskan proses untuk fokus terlebih dahulu pada kerentanan yang memengaruhi fungsi bisnis penting. Mereka kemudian dapat mengatasi masalah berdasarkan tingkat keparahannya dan waktu yang diperlukan untuk perbaikan, dengan fleksibilitas untuk menyesuaikan prioritas berdasarkan faktor risiko tertentu. Terutama digunakan oleh tim TI dan keamanan, solusi manajemen kerentanan berbasis risiko memungkinkan para profesional untuk mengintegrasikan data sistem dan aplikasi, menetapkan prioritas, dan menganalisis aset dengan lebih efisien. Otomatisasi secara signifikan mengurangi upaya manual, dan mengatasi kerentanan paling kritis terlebih dahulu akan meminimalkan risiko pelanggaran keamanan, kegagalan sistem, dan kehilangan data. Meskipun ada beberapa hal yang tumpang tindih dengan alat analisis risiko keamanan, perangkat lunak manajemen kerentanan berbasis risiko menonjol karena menggabungkan pembelajaran mesin dan otomatisasi. Alat analisis risiko keamanan memiliki fungsi serupa dalam mengidentifikasi kerentanan, namun umumnya tidak memiliki dukungan prioritas dan remediasi tingkat lanjut yang ditawarkan oleh solusi berbasis risiko.
Cisco
Cisco Spaces adalah platform cloud yang menghubungkan orang dan benda dengan ruang untuk mengubah bangunan menjadi ruang pintar yang aman, cerdas, dan berkelanjutan.
ArmorCode
ArmorCode adalah platform untuk manajemen kerentanan aplikasi yang mengintegrasikan keamanan, orkestrasi DevSecOps, dan kepatuhan dalam satu solusi terpusat.
Criminal IP
Criminal IP adalah mesin pencari intelijen ancaman siber untuk mengidentifikasi kerentanan IP, domain, dan informasi keamanan lainnya.
Pentera
Pentera adalah platform untuk validasi keamanan otomatis yang membantu organisasi menguji dan meningkatkan postur cybersecurity serta mengidentifikasi kerentanan.
HostedScan
HostedScan adalah aplikasi pemindaian kerentanan yang menyediakan deteksi dan peringatan otomatis 24x7 untuk risiko keamanan di berbagai aset TI.
Bugcrowd
Bugcrowd adalah platform yang menghubungkan organisasi dengan peneliti keamanan untuk mengidentifikasi dan melaporkan kerentanan melalui pengujian crowdsourced.
YesWeHack
YesWeHack adalah platform yang menghubungkan organisasi dengan peneliti keamanan untuk mengidentifikasi dan mengatasi kerentanan dalam sistem melalui program bug bounty.
Qualys
Qualys VMDR adalah solusi manajemen kerentanan berbasis risiko yang memberikan wawasan tentang keamanan siber dan langkah untuk mengurangi risiko.
Resolver
Resolver adalah platform manajemen risiko yang mengumpulkan dan menganalisis data risiko untuk meningkatkan ketahanan dan efisiensi organisasi.
Ethiack
Ethiack adalah alat peretasan etis independen yang membantu organisasi mengidentifikasi kerentanan dalam infrastruktur digital mereka.
CloudBees
CloudBees adalah platform untuk otomatisasi pengiriman perangkat lunak, mendukung CI/CD, manajemen fitur, dan integrasi alat DevOps untuk efisiensi pengembangan.
BugBase
BugBase adalah platform evaluasi kerentanan yang membantu mengidentifikasi dan mengelola masalah keamanan melalui program bug bounty dan pengujian penetrasi.
Derive
Derive adalah platform SaaS yang membantu manajer keamanan siber menilai risiko dan dampak finansial dari ancaman siber serta alokasi sumber daya untuk mitigasi.
Aqua Security
Aqua Security melindungi aplikasi cloud-asli sepanjang siklus hidup dengan pemindaian kerentanan, perlindungan runtime, dan manajemen kepatuhan.
Recorded Future
Recorded Future adalah platform intelijen ancaman yang menganalisis data untuk meningkatkan keamanan organisasi dengan memberikan wawasan tentang risiko dan ancaman.
ThreatMon
ThreatMon adalah aplikasi yang menawarkan solusi keamanan siber untuk melindungi aset digital bisnis dari ancaman eksternal dengan pendekatan yang dipersonalisasi.
Inspectiv
Inspectiv adalah platform untuk manajemen kerentanan dan pengujian keamanan, membantu organisasi mengidentifikasi dan mengurangi risiko sebelum dieksploitasi.
Bleach Cyber
Bleach Cyber adalah platform keamanan siber untuk UKM dan startup yang meningkatkan keamanan operasional dan kepercayaan pelanggan tanpa alat mahal.
Escape
Escape adalah alat yang mengidentifikasi dan memperbaiki kerentanan keamanan GraphQL, termasuk logika bisnis, dalam proses DevSecOps.
Trava Security
Trava Security adalah aplikasi yang membantu manajemen kepatuhan dan keamanan siber, mendukung berbagai kerangka kerja kepatuhan dan layanan vCISO.
Stream Security
Aplikasi Stream Security mendeteksi ancaman secara real-time tanpa agen, memberikan penyebab utama dan konteks lengkap untuk respons cepat.
UNGUESS
UNGUESS adalah platform crowdsourcing untuk pengujian efektif dan mendapatkan wawasan nyata melalui keterlibatan pengguna terampil.
PlexTrac
PlexTrac adalah aplikasi untuk mengelola dan menganalisis temuan keamanan, mendukung kolaborasi dan pengujian keamanan yang lebih terstruktur.
Hadrian
Hadrian adalah aplikasi SaaS yang memetakan aset digital, mengidentifikasi risiko, dan memprioritaskan perbaikan untuk meningkatkan keamanan permukaan serangan eksternal.
Tenacy
Tenacy adalah platform SaaS untuk manajemen keamanan siber yang menghubungkan proses siber, memungkinkan pengukuran dan pemantauan keamanan secara berkelanjutan.
Shield
Shield adalah platform manajemen eksposur yang membantu penyedia layanan keamanan mengidentifikasi dan mengatasi risiko di jaringan secara efisien.
Bitahoy
Bitahoy adalah aplikasi yang membantu mengelola risiko IT dengan analisis berbasis AI untuk memprioritaskan, menyelidiki, dan melaporkan skenario risiko.
CyCognito
CyCognito adalah solusi keamanan siber yang membantu organisasi menemukan dan mengatasi kerentanan serta risiko di aset digital mereka.
Actifile
Actifile membantu organisasi mengotomatiskan penemuan, pemantauan, dan perlindungan data, mengatasi ancaman eksternal dan internal serta mendukung kepatuhan terhadap regulasi privasi data.
Centraleyes
Centraleyes adalah platform GRC bertenaga AI yang menyederhanakan manajemen risiko dan kepatuhan siber: otomatisasi tugas, pengumpulan bukti, penilaian risiko, dan pemantauan kepatuhan.
Bacon Unlimited
Bacon adalah alat manajemen dan pemantauan endpoint jarak jauh yang memungkinkan administrator sistem menangani kerentanan dan tugas administratif dengan efisien.
CYRISMA
CYRISMA adalah platform manajemen risiko cybersecurity yang membantu organisasi mengidentifikasi, menilai, dan mengurangi risiko dengan efisien dan terintegrasi.
Auditive
Auditive adalah jaringan risiko yang terhubung antara bisnis dan pelanggan. Vendor dapat menunjukkan profil risiko dan pembeli dapat melakukan ulasan dengan cepat.