脆弱性管理ソフトウェアとは、組織の IT インフラストラクチャ全体のセキュリティ脆弱性を特定、評価、優先順位付け、修復するために設計された一連のツールとプラットフォームを指します。これらのソリューションは、組織がサイバー攻撃者によって悪用される可能性のあるシステム、アプリケーション、ネットワーク、デバイスの弱点を検出するのに役立ちます。 脆弱性管理ソフトウェアの中核的な機能は、定期的なスキャンと評価を通じて脆弱性の発見を自動化することです。脆弱性が特定されると、これらのツールは、資産の重要性、悪用可能性、攻撃によって引き起こされる可能性のある潜在的な損害など、事前に定義されたリスク要因に基づいて、その深刻度と潜在的な影響を評価します。
Hack The Box
Hack The Boxは、サイバーセキュリティのスキルを実践し向上させるためのオンラインプラットフォームで、仮想マシンと課題を提供します。
Cybrary
Cybraryは、実践的なサイバーセキュリティトレーニングを提供するプラットフォームで、幅広いコースを通じてスキル向上を図ります。
GoTo
GoToアプリは、ビデオ会議やIT管理をサポートするツールで、リモートコミュニケーションと業務効率を向上させるために設計されています。
Cisco
Cisco Spacesは、Ciscoデバイスをセンサーとして使用し、ビルをスマートスペースに変革するクラウドプラットフォームです。
Atera
Ateraは、ITチームとMSP向けのIT管理プラットフォームで、リモート監視、チケット管理、自動化を一元管理します。
Acronis
Acronisは、データ保護、バックアップ、リカバリ、サイバーセキュリティを提供するアプリです。複数の環境でのデジタル資産を保護します。
OffSec
OffSecアプリは、サイバーセキュリティの教育とトレーニングを提供し、実践的なスキル向上を支援するプラットフォームです。
HornetSecurity
HornetSecurityは、Microsoft 365用の包括的なセキュリティ、コンプライアンス、バックアップソリューションを提供します。
Scrut Automation
Scrut Automationは、企業がコンプライアンスを自動化・管理し、規制の遵守を効率的に監視するためのプラットフォームです。
NinjaOne
NinjaOneは、ITシステムのリモート管理やセキュリティを自動化し、エンドポイント管理を簡素化するプラットフォームです。
Pentera
Penteraは、自動化されたセキュリティ検証を提供し、組織がサイバーセキュリティの脆弱性を評価・改善するためのツールです。
ArmorCode
ArmorCodeは、脆弱性管理とアプリケーションのセキュリティを統合するプラットフォームで、リスクの可視化と修復の迅速化を支援します。
RangeForce
RangeForceは、サイバーセキュリティとIT運用専門家向けの実践的なシミュレーショントレーニングを提供するクラウドプラットフォームです。
Defendify
Defendifyは、組織向けの包括的なサイバーセキュリティプラットフォームで、ポリシー、トレーニング、脆弱性評価を一つにまとめて提供します。
Immersive Labs
Immersive Labsは、サイバーセキュリティのトレーニングと評価を行うプラットフォームで、ユーザーが実践的なラボ体験を通して学べます。
INE
INEは、ネットワーク、サイバーセキュリティ、クラウドに特化したオンラインITトレーニングと認証を提供します。ハンズオンラボで学習できます。
Ethiack
Ethiackは、デジタルインフラの脆弱性を特定するための自律的な倫理的ハッキングツールです。広範なセキュリティテストを提供します。
Cymulate
Cymulateは、サイバーセキュリティ姿勢を検証・強化するプラットフォームで、攻撃シミュレーションを通じて脆弱性を特定し、対策を支援します。
Veracode
Veracodeはアプリケーションの脆弱性を特定・修正するプラットフォームで、開発ライフサイクル全体のセキュリティを強化します。
Jericho Security
Jericho Securityは、AIを活用してサイバーセキュリティを強化し、従業員に新たなAIの脅威に対処するためのトレーニングを提供します。
KaseyaOne
Kaseyaは、ITシステムを統合管理し、自動化するプラットフォームです。リモート監視、パッチ管理、バックアップなどの機能を提供します。
CultureAI
CultureAIは、従業員のセキュリティ行動を観察・追跡し、リスクを特定・管理するプラットフォームです。リアルタイムデータでリスク対応を支援します。
Awaretrain
Awaretrainは、セキュリティ意識を高めるためのインタラクティブなトレーニングプラットフォームです。楽しいコンテンツで従業員を教育します。
BeamSec
BeamSecは、電子メールのサイバー脅威に対する防御力を高めるためのトレーニングやシミュレーションを提供するサイバーセキュリティアプリです。
Quantum Armor
Quantum Armorは、脅威インテリジェンス、クラウド監査、IoT監視を統合した攻撃面管理プラットフォームです。
CybSafe
CybSafeは、人間のリスク管理に特化したサイバーセキュリティプラットフォームで、トレーニングや支持を通じてリスクを軽減します。
Qualys
Qualys VMDRは、リスクに基づく脆弱性管理ソリューションで、サイバーリスクを定量化し、脅威への対応を自動化します。
Secure Code Warrior
Secure Code Warriorは、安全なコーディングスキルを身につけるためのインタラクティブな学習プラットフォームです。プログラミング言語別の課題で学ぶことができます。
Phishr
Phishrは、フィッシングシミュレーションとカスタマイズされたサイバー教育を提供し、組織のセキュリティ意識を向上させるツールです。
SecDim
SecDimは、セキュアコーディングを学ぶための攻撃と防御のウォーゲームアプリです。セキュリティ脆弱性を特定し、対処します。
Criminal IP
Criminal IPは、悪意のあるIPアドレスや脆弱性を特定・分析し、企業や個人のIT資産を保護するためのサイバー脅威インテリジェンスプラットフォームです。
Robopack
Robopackは、Microsoft IntuneとConfiguration Manager向けのクラウドベースのソフトウェアで、アプリケーションのパッチ管理を簡素化します。
YesWeHack
YesWeHackは、企業がセキュリティ脆弱性を特定するためのバグバウンティプラットフォームで、専門家とつなげる役割を果たします。
Action1
Action1は、エンドポイントのパッチ管理と脆弱性修復を行うIT管理プラットフォームで、リアルタイムのアラート機能を提供します。
(ISC)2
（ISC）²アプリは、サイバーセキュリティ専門家向けに認定管理やキャリア開発を支援する学習素材やネットワーキングの機会を提供します。
HackNotice
HackNoticeは、リアルタイムでデータ侵害やサイバー脅威を監視・管理し、ユーザーがリスクを軽減できるよう支援するサイバーセキュリティアプリです。
Maltego
Maltegoは、サイバー調査のための情報分析ツールで、データの視覚化と関係の解析を提供します。多様なデータソースと統合可能です。
Bugcrowd
Bugcrowdは、クラウドソーシングを活用して、企業のサイバーセキュリティを強化し、脆弱性を特定するプラットフォームです。
CyberDefenders
CyberDefendersは、SOCアナリストや脅威ハンター向けのサイバーセキュリティの訓練プラットフォームです。実践的なラボで防御スキルを習得できます。
pwn.guide
PWN.GUIDEは、Webセキュリティと浸透テストのスキルを学ぶための教育プラットフォームで、70以上のチュートリアルを提供します。
Synack
Synackは、侵入テストサービスを提供し、組織のセキュリティ姿勢を向上させるために自動化と人間のテストを組み合わせたプラットフォームです。
Patch My PC
Patch My PCは、Microsoft Configuration ManagerとIntuneを利用して、サードパーティアプリの展開とパッチ適用を簡単に行うアプリです。
Detectify
Detectifyは、Webアプリケーションの脆弱性を特定・管理するためのツールで、攻撃サーフェスを監視します。セキュリティリスクの検出を行います。
Ivanti
Ivantiは、ITとセキュリティの統合を図るプラットフォームで、デジタル環境を管理・保護し、エンドユーザーの体験を向上させます。
HostedScan
HostedScanはセキュリティ脆弱性を特定・管理するためのスキャンプラットフォームで、オープンソース技術を利用し、24時間体制で監視します。
CyberEDU
CyberEDUは理論と実践を結びつけ、実生活に基づいた演習を通じてサイバーセキュリティスキルを向上させる学習アプリです。
Heimdal
Heimdalは、マルウェア検出やWeb保護、ランサムウェア対策などの機能を備えた包括的なサイバーセキュリティアプリです。
Informer
Informerは、外部攻撃面の管理とペンテストを行い、リアルタイムで脆弱性を特定・修正するプラットフォームです。24/7の自動監視を提供します。
PhishingBox
PhishingBoxは、フィッシング攻撃のシミュレーションとサイバーセキュリティトレーニングを行うためのオンラインシステムです。
Censys
Censysは、インターネットおよびクラウド資産のリアルタイムな可視化を提供し、セキュリティチームが脅威を特定・管理できるツールです。
Derive
Deriveは、企業のサイバーリスクを定量化し、リソース配分を最適化するSaaSプラットフォームです。サイバー脅威の影響を具体的に分析します。
Hackuity
Hackuityは、脆弱性管理を自動化し、リスクに基づいた修正計画を作成するためのセキュリティプラットフォームです。
Proofpoint
Proofpointは、電子メールセキュリティ、データ漏えい防止、コンプライアンス管理を提供するサイバーセキュリティプラットフォームです。
Intruder
侵入者は、組織のネットワーク全体の脆弱性を特定、検出、修正するための攻撃面管理プラットフォームです。
CyberSmart
CyberSmartは、デジタルセキュリティを向上させるためのツールを提供するサイバーセキュリティアプリです。
BugBase
BugBaseは、脆弱性の特定、管理、軽減を支援する継続的な脆弱性評価プラットフォームです。包括的なセキュリティ操作を提供します。
Cyble
Cybleは、サイバー脅威のインテリジェンスを提供し、リアルタイムの監視やリスク評価を通じて迅速な脅威検出と対応を支援するプラットフォームです。
OPSWAT
OPSWATは、重要なインフラを保護し、マルウェアや脅威を検出・修復するサイバーセキュリティソリューションを提供します。
Tanium
Tanium は、エンドポイントの可視化と管理、脆弱性対応、パッチ配布、インシデント対応、コンプライアンス監視をリアルタイムで行うプラットフォームです。
SOCRadar
SOCRadarは、サイバー脅威の検出と防御を支援するプラットフォームで、リアルタイムの脅威インテリジェンスや攻撃面管理を提供します。
