Pagina 3 – Alternative - Panoptica
Plerion
plerion.com
Plerion fornisce una piattaforma di sicurezza cloud all-in-one che supporta carichi di lavoro su AWS, Azure e GCP, offrendo: - Piattaforma di protezione delle applicazioni cloud-native (CNAPP) - Gestione della postura di sicurezza nel cloud (CSPM) - Piattaforma di protezione dei carichi di lavoro cloud (CWPP) - Gestione dei diritti dell'infrastruttura cloud (CIEM) - Analisi del percorso di attacco - Inventario delle risorse cloud - Rilevamento e risposta del cloud (CDR) - Distinta base del software (SBOM) - Sicurezza Shift Left - Reporting ampio e continuo sulla conformità Plerion basato sui rischi e sulle minacce e un approccio sensibile al contesto aiuta le organizzazioni ad abbattere i silos, ridurre l'affaticamento degli avvisi ed eliminare i rischi per la sicurezza del cloud che contano di più. Visita https://plerion.com/ per ulteriori informazioni.
Calico Cloud
calicocloud.io
Calico Cloud è l'unica piattaforma di sicurezza dei container del settore con sicurezza di rete integrata per prevenire, rilevare e mitigare le violazioni della sicurezza nelle implementazioni multi-cloud e ibride. Calico Cloud è basato su Calico Open Source, la soluzione di sicurezza e networking per container più ampiamente adottata.
Scytale
scytale.ai
Scytale è il leader globale nell'automazione della conformità e aiuta le aziende a ottenere e rimanere conformi a framework di sicurezza come SOC 1, SOC 2, ISO 27001, HIPAA, GDPR, PCI-DSS e altri, senza alcuna fatica. I nostri esperti offrono una guida personalizzata per semplificare la conformità, consentendo una crescita più rapida e aumentando la fiducia dei clienti. Scytale è l'unico hub di conformità completo che include altre soluzioni chiave, come test di penetrazione e questionari sulla sicurezza dell'intelligenza artificiale.
CloudWize
cloudwize.io
CloudWize è un centro di eccellenza per la sicurezza cloud senza codice che ti offre la massima conformità e sicurezza del cloud. Ottieni protezione a 360° dalla progettazione dell'architettura al runtime. CludWize applica le normative sul cloud con oltre 1.000 regole in esecuzione continua, analizza le vulnerabilità del cloud e le risolve automaticamente. Con il nostro esclusivo motore grafico di indagine, puoi rilevare e risolvere i problemi del cloud in pochi minuti invece che in giorni e settimane. Questa soluzione olistica offre un test di penetrazione delle app Web blackbox, IAM evoluto (gestione dell'accesso alle identità), scansione dei rischi IaC (infrastruttura come codice), gestione della sicurezza dei dati e altro ancora. Perché avere a che fare con tanti strumenti quando puoi avere tutto in un unico posto? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)
Trag
usetrag.com
Trag è uno strumento di revisione del codice basato sull'intelligenza artificiale progettato per ottimizzare il processo di revisione del codice. Trag funziona esaminando preventivamente il codice e identificando i problemi prima che vengano esaminati da un ingegnere senior, accelerando così il processo di revisione e risparmiando tempo di progettazione. Inoltre, a differenza degli strumenti di linting standard, Trag offre diverse funzionalità degne di nota tra cui la comprensione approfondita del codice, l'analisi semantica del codice, il rilevamento proattivo dei bug e suggerimenti per il refactoring, garantendo la qualità e l'efficienza del codice. Trag offre inoltre flessibilità consentendo agli utenti di creare e implementare le proprie regole utilizzando il linguaggio naturale, abbinando queste regole alle modifiche delle richieste pull e risolvendo automaticamente tali problemi. I team possono utilizzare la sua funzionalità di analisi per monitorare l'analisi delle richieste pull per un migliore processo decisionale. È possibile connettere più repository e avere regole diverse che li monitorano, questo è fatto per offrire un alto livello di personalizzazione da repository a repository.
Aikido Security
aikido.dev
Aikido Security è una piattaforma di sicurezza software incentrata sugli sviluppatori, che fornisce scansione avanzata del codice e valutazioni della vulnerabilità del cloud. La nostra piattaforma dà priorità alle minacce reali, riduce i falsi positivi e rende facilmente comprensibili le vulnerabilità e le esposizioni comuni (CVE). Con Aikido, garantire la sicurezza del tuo prodotto è semplice, permettendoti di concentrarti su ciò che sai fare meglio: scrivere codice.
GuardRails
guardrails.io
GuardRails è una piattaforma di sicurezza end-to-end che semplifica AppSec sia per i team di sicurezza che per quelli di sviluppo. Effettuiamo la scansione, rileviamo e forniamo indicazioni in tempo reale per correggere tempestivamente le vulnerabilità. Scelto da centinaia di team in tutto il mondo per creare app più sicure, GuardRails si integra perfettamente nel flusso di lavoro degli sviluppatori, esegue la scansione silenziosamente mentre codificano e mostra come risolvere i problemi di sicurezza sul posto tramite formazione Just-in-Time. GuardRails si impegna a mantenere basso il livello di rumore e a segnalare solo le vulnerabilità ad alto impatto rilevanti per la tua organizzazione. GuardRails aiuta le organizzazioni a spostare la sicurezza ovunque e a costruire una solida pipeline DevSecOps, in modo che possano entrare più rapidamente nel mercato senza mettere a rischio la sicurezza.
Detectify
detectify.com
Gestione completa della superficie di attacco esterna per i team AppSec e ProdSec, Inizia a coprire la tua superficie di attacco esterna con un'attività di rilevamento rigorosa, valutazioni delle vulnerabilità accurate al 99,7% e soluzioni accelerate attraverso linee guida utilizzabili, il tutto da un'unica piattaforma EASM autonoma e completa.
NetApp BlueXP
bluexp.netapp.com
In un mondo pieno di generalisti, NetApp è uno specialista. Si concentra su una cosa: aiutare la tua azienda a ottenere il massimo dai tuoi dati. NetApp porta i servizi dati di livello aziendale su cui fai affidamento nel cloud e la semplice flessibilità del cloud nel data center. Le sue soluzioni leader del settore funzionano in diversi ambienti di clienti e nei cloud pubblici più grandi del mondo. In qualità di azienda di software basata sul cloud e incentrata sui dati, solo NetApp può aiutarti a creare il tuo data fabric unico, semplificare e connettere il tuo cloud e fornire in modo sicuro i dati, i servizi e le applicazioni giusti alle persone giuste, sempre e ovunque.
Securiti
securiti.ai
Securiti è il pioniere del Data Command Center, una piattaforma centralizzata che consente l'uso sicuro dei dati e di GenAI. Fornisce intelligence dei dati, controlli e orchestrazione unificati in ambienti multicloud ibridi. Le grandi aziende globali si affidano al Data Command Center di Securiti per la sicurezza, la privacy, la governance e la conformità dei dati. Securiti è stata insignita di numerosi premi del settore e degli analisti, tra cui "Most Innovative Startup" di RSA, "Top 25 Machine Learning Startups" di Forbes, "Most Innovative AI Companies" di CB Insights, "Cool Vendor in Data Security" di Gartner, e "Privacy Management Wave Leader" di Forrester.
SOOS
soos.io
Piattaforma di gestione della posizione di sicurezza delle applicazioni Il livello di sicurezza delle applicazioni della tua organizzazione dovrebbe essere più di una semplice lista di controllo. ASPM di SOOS è un approccio dinamico e completo per salvaguardare l'infrastruttura applicativa dalle vulnerabilità nel ciclo di vita dello sviluppo software (SDLC) e nelle distribuzioni live. Tutto in un'unica dashboard.
Lightrun
lightrun.com
Nominato Gartner Cool Vendor 2021, Lightrun crea una piattaforma di osservabilità e debug nativa IDE che consente agli sviluppatori di aggiungere in modo sicuro log, parametri e tracce agli ambienti di produzione e di staging in tempo reale, su richiesta. Non sono necessari hotfix, ridistribuzioni o riavvii. Gli sviluppatori utilizzano Lightrun per molteplici esigenze di osservabilità a livello di codice, tra cui: * Avvisi a livello di codice (Java, Node.js, Python, .NET) * Verifica delle funzionalità * Test/debug in produzione * Risoluzione dei problemi di app native del cloud, Serverless e altro * Funzionalità di ottimizzazione dei log tramite Log Optimizer(TM) Eliminando la necessità di riprodurre i bug localmente o di rilasciare una nuova versione del software per aggiungere nuovi log o parametri per risolvere i problemi di produzione, i clienti di Lightrun riducono costantemente il loro MTTR fino a 50-60% e migliorare significativamente la produttività dello sviluppo. I problemi che prima richiedevano 1-2 settimane per essere mitigati, ora richiedono ai nostri clienti in media meno di un'ora per essere risolti. Lightrun offre maggiore potere agli sviluppatori dei nostri clienti eliminando la necessità di costose operazioni sul ciclo di vita degli sviluppatori come la riproduzione locale o il rilascio di una nuova versione del software solo per aggiungere nuovi log o parametri. I nostri clienti, che eseguono carichi di lavoro su scala petabyte con QPS fino a 100.000, su migliaia di server di produzione, includono aziende che raggiungono il 44,5% della popolazione di Internet e le principali società di sicurezza informatica quotate in borsa.
nOps
nops.io
nOps è una piattaforma di ottimizzazione del cloud AWS che semplifica l'allocazione e la gestione dell'utilizzo, degli impegni e delle spese del cloud. La nostra piattaforma fornisce in modo intelligente e automatico tutto il tuo calcolo in modo da ottenere il miglior prezzo disponibile senza sacrificare l'affidabilità. nOps sfrutta la modellazione ML proprietaria basata su oltre 1 miliardo di dollari di spesa AWS per portare la tua organizzazione nella giusta combinazione di istanze riservate, piani di risparmio e Spot. Il tutto senza dover fornire manualmente le risorse, in modo che il tuo team possa concentrarsi sulla creazione e sull'innovazione. Contesti aziendali nOps Cloud Management semplifica la visibilità completa dei costi e dell'utilizzo del cloud, in modo che le fatture non siano mai una sorpresa o un mistero. Inoltre, semplifica la ripartizione dei costi all'interno dell'azienda. Gestione degli impegni La gestione degli impegni nOps semplifica la gestione e l'utilizzo completo di tutti gli impegni AWS in corso. Garantiamo il 100% dell'utilizzo dei tuoi impegni oppure te li riaccrediteremo. Compute Copilot Compute Copilot è un provisioner intelligente del carico di lavoro per tutte le tue applicazioni cloud. Alimentato dall'intelligenza artificiale, fornisce risorse di elaborazione al miglior prezzo possibile senza sacrificare alcuna affidabilità. Immagina un mondo in cui puoi ottenere l'affidabilità dell'On-demand al costo dello Spot. Elementi essenziali per l'ottimizzazione del cloud Una raccolta di strumenti nOps predefiniti e di automazione per affrontare rapidamente gli aspetti noiosi e continui relativi ai miglioramenti dell'infrastruttura AWS
Escape
escape.tech
Trova e correggi i difetti di sicurezza di GraphQL su larga scala all'interno del tuo processo DevSecOps. Sfrutta la nuova generazione di DAST e ASM per il rilevamento e la risoluzione tempestivi e in tempo reale delle vulnerabilità della logica aziendale in GraphQL, migliorando la sicurezza dallo sviluppo alla distribuzione.
Tufin
tufin.com
Automazione delle policy di sicurezza per l'azienda agile. Proteggi la tua rete e gli ambienti cloud e implementa un'architettura Zero Trust con la tecnologia di automazione delle policy di sicurezza più potente del settore. Ottieni la sicurezza di rete end-to-end nell'intera infrastruttura aziendale ibrida, grazie a un'unica soluzione progettata sia per i team di sicurezza della rete che per quelli del cloud.
GlitchSecure
glitchsecure.com
GlitchSecure aiuta le aziende a proteggere i propri prodotti e le proprie infrastrutture attraverso test di sicurezza continui in tempo reale.
Trava Security
travasecurity.com
Più che uno strumento GRC, siamo i tuoi esperti di conformità. Semplificare i processi, liberare tempo e risorse, alimentare la crescita del tuo business. Sfrutta la potenza del software di gestione delle vulnerabilità e dei servizi vCISO per rafforzare la tua organizzazione contro le minacce informatiche salvaguardando al contempo le tue risorse digitali. Le nostre soluzioni integrate offrono supporto completo per i framework di conformità tra cui SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC e altri, oltre alla gestione esperta dei programmi di sicurezza. Ottieni la conformità senza sforzo e rafforza il tuo livello di sicurezza con i nostri servizi affidabili.
GitGuardian
gitguardian.com
Le nuove modalità di creazione del software creano la necessità di supportare nuove vulnerabilità e nuovi flussi di lavoro di riparazione. Queste esigenze sono emerse così all’improvviso da dare origine a un mercato degli strumenti DevSecOps giovane e altamente frammentato. Le soluzioni sono specializzate in base al tipo di vulnerabilità da affrontare: SAST, DAST, IAST, RASP, SCA, Secrets Detection, Container Security e Infrastructure as Code Security. Tuttavia, il mercato è frammentato e gli strumenti non sono ben integrati nel flusso di lavoro degli sviluppatori. GitGuardian, fondata nel 2017 da Jérémy Thomas ed Eric Fourrier, è emersa come leader nel rilevamento di segreti e ora si concentra sulla fornitura di una piattaforma olistica di sicurezza del codice abilitando al tempo stesso il modello di responsabilità condivisa di AppSec. Ad oggi l’azienda ha raccolto un investimento totale di 56 milioni di dollari. Con oltre 150.000 installazioni, GitGuardian è l'applicazione di sicurezza n°1 sul Marketplace GitHub. Le sue funzionalità di livello aziendale consentono realmente ai team di AppSec e di sviluppo di fornire in modo collaborativo un codice privo di segreti. Il suo motore di rilevamento si basa su 350 rilevatori in grado di catturare segreti in repository e contenitori sia pubblici che privati in ogni fase della pipeline CI/CD.
Conviso
convisoappsec.com
Conviso Platform copre l'intera pipeline di sicurezza per consentire agli sviluppatori di creare applicazioni sicure. Perché la sicurezza non dovrebbe essere una parte isolata della pipeline di sviluppo, ma dovrebbe essere un'attività continua e collaborativa tra tutti i team. Conviso presenta ora cinque prodotti all'interno della sua piattaforma per aiutarti in questa missione.
Data Theorem
datatheorem.com
Le soluzioni di RamQuest includono le nostre soluzioni completamente integrate di chiusura, contabilità di deposito a garanzia, imaging, gestione delle transazioni, firma e mercato digitale e sono disponibili in sede o in un ambiente ospitato
Bright Security
brightsec.com
La piattaforma DAST incentrata sugli sviluppatori di Bright Security offre sia agli sviluppatori che ai professionisti AppSec funzionalità di test di sicurezza di livello aziendale per applicazioni Web, API e applicazioni GenAI e LLM. Bright sa come fornire i test giusti, al momento giusto nell'SDLC, negli strumenti e negli stack di scelta degli sviluppatori e di AppSec con il minimo di falsi positivi e di affaticamento degli avvisi.
OnSecurity
onsecurity.io
OnSecurity è un fornitore leader di test di penetrazione accreditato CREST con sede nel Regno Unito, dedicato a fornire servizi di test di penetrazione ad alto impatto e ad alta intelligenza ad aziende di tutte le dimensioni. Semplificando la gestione e l'erogazione del pentesting, rendiamo più semplice per le organizzazioni migliorare il proprio livello di sicurezza e mitigare i rischi, contribuendo a un ambiente digitale più sicuro per tutti. Pentesting, scansione delle vulnerabilità e intelligence sulle minacce, tutto in un'unica piattaforma. Inizia oggi il tuo viaggio offensivo nella sicurezza informatica: https://www.onsecurity.io/
CrowdSec
crowdsec.net
CrowdSec è uno stack di sicurezza open source che rileva comportamenti aggressivi e impedisce loro di accedere ai tuoi sistemi. Il suo design intuitivo e la facilità di integrazione nell'attuale infrastruttura di sicurezza offrono una bassa barriera tecnica all'ingresso e un elevato guadagno in termini di sicurezza. Una volta rilevato un comportamento indesiderato, viene automaticamente bloccato. L'IP aggressivo, lo scenario attivato e il timestamp vengono inviati per la cura, per evitare avvelenamento e falsi positivi. Se verificato, questo IP viene quindi ridistribuito a tutti gli utenti CrowdSec che eseguono lo stesso scenario. Condividendo la minaccia che hanno dovuto affrontare, tutti gli utenti si proteggono a vicenda.
Defendify
defendify.com
Fondata nel 2017, Defendify è pioniera della Cybersecurity® All-In-One per le organizzazioni con crescenti esigenze di sicurezza, supportata da esperti che offrono guida e supporto continui. Fornendo più livelli di protezione, Defendify fornisce una piattaforma all-in-one di facile utilizzo progettata per rafforzare continuamente la sicurezza informatica tra persone, processi e tecnologia. Con Defendify, le organizzazioni semplificano le valutazioni, i test, le policy, la formazione, il rilevamento, la risposta e il contenimento della sicurezza informatica in un'unica soluzione di sicurezza informatica consolidata ed economicamente vantaggiosa. 3 livelli, 13 soluzioni, 1 piattaforma, tra cui: • Rilevamento e risposta gestiti • Piano di risposta agli incidenti informatici • Avvisi sulle minacce alla sicurezza informatica • Simulazioni di phishing • Formazione sulla sensibilizzazione sulla sicurezza informatica • Video sulla sensibilizzazione sulla sicurezza informatica • Poster e grafica sulla sensibilizzazione sulla sicurezza informatica • Politica sull'uso accettabile della tecnologia • Rischio per la sicurezza informatica Valutazioni • Test di penetrazione • Scansione delle vulnerabilità • Scansione delle password compromesse • Scansione della sicurezza dei siti Web Guarda Defendify in azione su www.defendify.com.
Cymulate
cymulate.com
Cymulate è una piattaforma leader di convalida della sicurezza basata sulla tecnologia di simulazione di violazioni e attacchi più completa e intuitiva del settore. Consentiamo ai team di sicurezza di testare e rafforzare continuamente le difese in un panorama dinamico delle minacce, adottando il punto di vista dell'aggressore. Cymulate si distribuisce in un'ora, integrandosi con una vasta alleanza tecnologica di controlli di sicurezza, da EDR, a gateway di posta elettronica, gateway web, SIEM, WAF e altro ancora in ambienti on-premise, cloud e Kubernetes. I clienti riscontrano maggiore prevenzione, rilevamento e miglioramento del livello di sicurezza generale ottimizzando gli investimenti di difesa esistenti end-to-end attraverso il framework MITRE ATT&CK®. La piattaforma fornisce valutazioni del rischio pronte all'uso, basate su esperti e basate sull'intelligence sulle minacce, semplici da implementare e utilizzare per tutti i livelli di maturità e costantemente aggiornate. Fornisce inoltre un framework aperto per creare e automatizzare il teaming rosso e viola generando scenari di penetrazione e campagne di attacco avanzate su misura per i loro ambienti unici e le policy di sicurezza.
CloudQuery
cloudquery.io
CloudQuery è un framework di integrazione dei dati ad alte prestazioni creato per gli sviluppatori. CloudQuery estrae, trasforma e carica la configurazione dalle API su una varietà di destinazioni supportate come database, data lake o piattaforme di streaming per ulteriori analisi. CloudQuery supporta molteplici casi d'uso tra cui ingegneria, sicurezza, sicurezza cloud, marketing, vendite, infrastruttura cloud e FinOps.
Torq
torq.io
Torq sta trasformando la sicurezza informatica con la sua prima piattaforma di iperautomazione di livello aziendale basata sull'intelligenza artificiale. Collegando l'intero stack dell'infrastruttura di sicurezza, Torq consente alle organizzazioni di risolvere in modo istantaneo e preciso gli eventi di sicurezza e di orchestrare processi di sicurezza complessi su larga scala. Le aziende Fortune 500, tra cui le più grandi aziende a livello mondiale nel settore finanziario, tecnologico, dei beni di consumo confezionati, della moda, dell'ospitalità e dell'abbigliamento sportivo, stanno ottenendo risultati straordinari con Torq.
Stream Security
stream.security
Senza agente, rilevamento in tempo reale, causa radice immediata e tutto il contesto necessario per una risposta rapida.
Temperstack
temperstack.com
Temperstack, una soluzione innovativa che semplifica l'osservabilità e la gestione degli incidenti. Realizzando le migliori pratiche di monitoraggio e automatizzando il lavoro, ti aiutiamo a raggiungere facilmente un tempo di attività >99,99% con gli strumenti di osservabilità esistenti. A partire da giugno 2024, Temperstack supporta integrazioni pronte all'uso per Datadog, New Relic, AWS CloudWatch, Google Cloud Operations Suite, Azure Monitor, PagerDuty e Opsgenie. Se utilizzi qualsiasi altro strumento di osservabilità con cui desideri che ci integriamo, faccelo sapere tramite la nostra email di supporto.
Sysdig
sysdig.com
Sysdig Secure è la nostra piattaforma CNAPP utilizzata da oltre 700 clienti aziendali per affrontare CNAPP, VM, CSPM, CIEM, sicurezza dei contenitori e altro ancora, su scala aziendale. La nostra piattaforma comprende prevenzione, rilevamento e risposta in modo che i clienti possano proteggere in tutta sicurezza contenitori, Kubernetes, host/server e servizi cloud. Sysdig fornisce visibilità in tempo reale su larga scala su più cloud, eliminando i punti ciechi della sicurezza. Usiamo l'intelligence dal runtime per dare priorità agli avvisi in modo che i team possano concentrarsi su eventi di sicurezza ad alto impatto e migliorare l'efficienza. Comprendendo l'intera fonte del flusso di risposta e suggerendo soluzioni guidate, i clienti possono sia risolvere i problemi in produzione senza perdite di tempo, sia rilevare e rispondere alle minacce in tempo reale. Con Sysdig Secure puoi: - Bloccare gli attacchi fino a 10 volte più velocemente - Ridurre le vulnerabilità fino al 95% - Rilevare istantaneamente i cambiamenti di rischio - Colmare le lacune nelle autorizzazioni in meno di 2 minuti Sysdig. Proteggi ogni secondo.