대안 - Derive

Sprinto

sprinto.com

#1 등급의 보안 규정 준수 자동화 플랫폼 문제를 해결하지 않고 빠르게 이동 전 세계의 야심찬 클라우드 기업은 Sprinto를 신뢰하여 보안 규정 준수 프로그램을 강화하고 보폭을 방해하지 않고 보안 감사를 통해 전력 질주합니다. 통합 우선 자동화 지원 감사 조정 매월 100만 건 이상의 규정 준수 검사 평가 보안 규정 준수는 어렵지 않습니다.

Cisco

cisco.com

Cisco Spaces는 사람과 사물을 공간과 연결하여 건물을 스마트 공간으로 변화시키는 클라우드 플랫폼입니다. Cisco 장치의 성능을 센서(Catalyst, Meraki, Webex)와 Spaces 생태계로 활용하는 이 플랫폼은 건물을 안전하고 스마트하며 지속 가능하고 원활하게 만드는 것을 목표로 합니다. Cisco Spaces는 Cisco 하드웨어 및 센서(Catalyst, Meraki, Webex)의 강력한 기능을 활용하여 원활한 사용자 경험을 통해 건물을 안전하고 스마트하며 지속 가능하게 만듭니다.

Diligent Director

diligent.com

선도적인 GRC(거버넌스, 위험 및 규정 준수) SaaS 제공업체인 Diligent는 조직과 리더의 성공을 가속화합니다.

Qualys

qualys.com

Qualys VMDR은 사이버 위험을 정량화하는 올인원 위험 기반 취약성 관리 솔루션입니다. 이는 조직의 위험 상태에 대한 전례 없는 통찰력을 제공하고 위험을 줄이기 위한 실행 가능한 단계를 제공합니다. 또한 사이버 보안 및 IT 팀에 공동 작업을 위한 공유 플랫폼을 제공하고 자동화된 교정 및 ServiceNow와 같은 ITSM 솔루션과의 통합을 통해 위협에 대응하기 위해 코드 없는 워크플로를 신속하게 조정 및 자동화할 수 있는 기능을 제공합니다.

Very Good Security

verygoodsecurity.com

VGS(Very Good Security)를 사용하면 데이터 보안에 대한 비용이나 책임 없이 민감한 데이터에 대해 작동할 수 있습니다. VGS는 또한 PCI, SOC2 및 기타 규정 준수 인증을 획득하는 데 도움이 됩니다. VGS는 기존 제품이나 시스템을 변경하지 않고 턴키 보안을 제공하는 민감한 데이터 관리자입니다. 이는 출시 기간을 단축하고 민감한 데이터의 사용을 단순화하는 동시에 침해 위험을 제거합니다. 결국 해커는 존재하지 않는 것을 훔칠 수 없습니다. VGS는 결제 토큰화 분야의 세계적인 선두주자입니다. 판매자, 핀테크 기업, 은행을 포함한 Fortune 500대 기업이 카드, 은행 계좌, 디지털 지갑에 민감한 결제 데이터를 저장하고 강화하는 데 신뢰를 받고 있습니다. 전 세계적으로 40억 개 이상의 토큰을 관리하는 VGS는 구성 가능한 카드 관리 플랫폼, PCI 호환 볼트 및 네트워크 토큰, 계정 업데이트, 카드 속성과 같은 네트워크 부가 가치 서비스를 갖춘 솔루션 제품군을 제공합니다. 해당 솔루션은 기존 기술 스택과 원활하게 통합되는 동시에 더 높은 승인률, 사기 감소 및 운영 효율성을 통해 수익을 증대시킵니다. 전체 미국 카드의 70%를 저장하고 다중 PSP 관리, 오케스트레이션 활성화, PCI 규정 준수 및 PII 보호를 포함한 중요한 결제 승인 문제를 해결합니다. VGS는 고객에게 결제 데이터에 대한 소유권, 제어 및 통찰력을 제공하여 산업 전반에 걸쳐 성장과 사용자 경험을 향상시킵니다.

Bugcrowd

bugcrowd.com

Bugcrowd는 단순한 크라우드소싱 보안 회사 그 이상입니다. 우리는 공격자로부터 조직을 보호한다는 공통의 목적으로 연합된 사이버 보안 애호가들의 커뮤니티입니다. AI 기반 플랫폼을 통해 고객을 필요에 따라 신뢰할 수 있는 해커와 연결함으로써 고객이 제어권을 되찾고 가장 정교한 위협보다 앞서 나갈 수 있도록 지원합니다. Bugcrowd Security Knowledge Platform은 여러 도구의 비용/복잡성을 서비스형 크라우드소싱 펜 테스트, 버그 포상금 관리, 취약점 수집/공개 관리, 공격 표면 관리(일품 가격 책정 가능)를 위한 통합 솔루션으로 대체합니다. 모든 것이 공유됩니다. 규모, 일관성, 효율성을 위해 동일한 인프라를 사용합니다. Bugcrowd는 OpenAI, National Australia Bank, 인디드, USAA, Twilio 및 미국 국토안보부를 포함한 모든 산업 분야에서 10년 이상의 경험과 100여 명의 고객을 보유하고 있습니다.

Aqua Security

aquasec.com

Aqua Security는 애플리케이션 라이프사이클 전반에 걸쳐 클라우드 네이티브 공격을 차단하고 이를 보장하는 100만 달러의 클라우드 네이티브 보호 보증을 제공하는 유일한 회사입니다. 클라우드 네이티브 보안의 선구자인 Aqua는 고객이 비즈니스의 미래를 구축하는 동시에 위험을 줄일 수 있도록 지원합니다. Aqua Platform은 업계에서 가장 통합된 CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)으로, 코드에서 클라우드까지 애플리케이션 라이프사이클을 보호합니다. 2015년에 설립된 Aqua는 매사추세츠주 보스턴과 일리노이주 라마트 간(Ramat Gan)에 본사를 두고 있으며 40개국 이상에서 Fortune 1000대 고객을 보유하고 있습니다.

HostedScan

hostedscan.com

HostedScan은 보안 취약점에 대한 연중무휴 경고 및 감지 기능을 제공합니다. 업계 표준, 오픈 소스, 취약점 스캔. 무언가 변경되면 자동으로 경고합니다. 대상 목록을 수동으로 관리하거나 읽기 전용 액세스 권한으로 AWS, DigitalOcean, Linode와 같은 공급자로부터 자동으로 가져옵니다. 대시보드 및 보고를 통해 위험을 관리하고 감사합니다.

Ethiack

ethiack.com

ETHIACK은 조직이 디지털 인프라의 취약점이 악용되기 전에 이를 식별할 수 있도록 돕는 자율적이고 윤리적인 해킹 도구입니다. 이 도구는 기계 및 인간 윤리적 해킹 기술을 결합하여 심층적이고 광범위한 보안 테스트를 제공합니다. ETHIACK의 주요 기능 중 하나는 조직이 타사 서비스, API 및 외부 도구를 포함하여 전체 디지털 노출을 완벽하게 파악할 수 있도록 돕는 외부 공격 표면 관리입니다. 이를 통해 약점을 식별하고 외부 공격 표면을 효과적으로 관리할 수 있습니다. 이 도구는 또한 취약점을 식별하는 데 있어 높은 정확도로 지속적으로 실행되는 기계 윤리적 해킹(Machine Ethical Hacking)도 제공합니다. 종종 오탐지를 생성하는 기존 스캐너와 달리 ETHIACK의 AI 기반 해커는 99% 정확도로 실시간 보고서를 제공합니다. ETHIACK은 20,000개가 넘는 취약점을 식별하는 등 인상적인 실적을 자랑합니다. 세계적 수준의 윤리적 해커로 구성된 팀은 중요한 시스템을 테스트할 때 최고 수준의 전문성과 신뢰성을 보장하기 위해 엄격한 심사와 배경 조사를 거칩니다. ETHIACK을 사용하는 조직은 악용 및 완화에 대한 자세한 지침과 함께 취약점에 대한 지속적인 평가 및 보고를 받습니다. 이러한 지식 전달은 보안이 더욱 강화된 제품을 개발하고 잠재적인 공격에 대비하는 데 도움이 됩니다. 전반적으로 ETHIACK은 윤리적 해킹에 대한 포괄적이고 사전 예방적인 접근 방식을 제공하여 기업이 디지털 자산을 더 잘 보호하고 안전한 인프라를 유지할 수 있도록 합니다.

Hyperproof

hyperproof.app

규정 준수 운영 플랫폼. 규모에 맞춰 제작되었습니다. 귀하와 귀하의 팀이 모든 보안 보증 및 규정 준수 작업을 파악하는 데 필요한 가시성, 효율성 및 일관성을 확보하십시오. SOC 2, ISO 27001, NIST 및 PCI를 포함하여 하나의 보안 프레임워크에서 여러 보안 프레임워크로 효율적으로 성장할 수 있도록 지원하는 자동화된 규정 준수 관리 소프트웨어입니다.

Recorded Future

recordedfuture.com

Recorded Future는 세계 최대의 위협 인텔리전스 회사입니다. Recorded Future의 Intelligence Cloud는 적, 인프라 및 대상 전반에 걸쳐 엔드투엔드 인텔리전스를 제공합니다. 오픈 웹, 다크 웹, 기술 소스 전반에 걸쳐 인터넷을 인덱싱하는 Recorded Future는 확장되는 공격 표면과 위협 환경에 대한 실시간 가시성을 제공하여 클라이언트가 빠르고 자신 있게 조치를 취하여 위험을 줄이고 안전하게 비즈니스를 발전시킬 수 있도록 지원합니다. 보스턴에 본사를 두고 전 세계에 사무실과 직원을 두고 있는 Recorded Future는 75개국 이상에서 1,800개 이상의 기업 및 정부 조직과 협력하여 실시간으로 편견이 없고 실행 가능한 정보를 제공합니다. Recordfuture.com에서 자세히 알아보세요.

Bleach Cyber

bleachcyber.com

SMB, 스타트업 및 해당 서비스 제공업체를 위해 맞춤화된 고급 사이버 보안 플랫폼인 Bleach Cyber는 운영 사이버 보안을 강화할 뿐만 아니라 고객과의 신뢰를 조성하고 CISO가 기업 공급망을 강화하는 데 도움을 줍니다. 값비싼 엔터프라이즈급 도구를 구입하지 않고도 비즈니스를 보호하도록 특별히 설계된 Bleach는 SMB의 보안 및 규정 준수를 강화하기 위한 신속하고 사용자 친화적이며 비용 효율적인 접근 방식을 보장합니다. 이 플랫폼은 기존 기술 스택과 통합되어 위험을 완화하고 규정 준수 표준을 준수하기 위한 사전 권장 사항 또는 "보안 기회"를 제공합니다. 포괄적인 보안 애플리케이션을 통해 Bleach는 기업이 식별된 기회를 해결하고 수정할 수 있도록 지원한 다음 이를 CISO, 조달 및 규정 준수 부서와 공유하여 고객과의 신뢰 기반을 쉽게 구축할 수 있도록 합니다. 더 이상 비용이 많이 들고, 시간이 오래 걸리고, 부정확한 SOC2 감사가 필요하지 않습니다. 혁신적인 중소기업을 위한 더 빠른 거래 마감을 허용하고 CISO 및 기업 조직이 최신 최첨단 소프트웨어 및 기술을 사용하여 안전하게 작업할 수 있도록 지원합니다.

BugBase

bugbase.ai

BugBase는 스타트업과 기업이 취약점을 효과적으로 식별, 관리 및 완화할 수 있도록 버그 바운티 프로그램, 차세대 침투 테스트(VAPT) 등 포괄적인 보안 운영을 수행하는 지속적인 취약점 평가 플랫폼입니다.

YesWeHack

yeswehack.com

2015년에 설립된 YesWeHack은 글로벌 버그 바운티 및 VDP 플랫폼입니다. YesWeHack은 기업에 Bug Bounty(발견된 취약점당 지불)를 통해 사이버 보안에 대한 혁신적인 접근 방식을 제공합니다. 이를 통해 170개 국가에 걸쳐 45,000명 이상의 사이버 보안 전문가(윤리적 해커)를 조직과 연결하여 노출된 범위를 보호하고 웹 사이트, 모바일 앱의 취약점을 보고합니다. 인프라 및 연결된 장치. YesWeHack은 가장 엄격한 유럽 규정을 준수하여 전 세계 수백 개의 조직을 대상으로 비공개(초대 기반) 프로그램과 공개 프로그램을 운영합니다. YesWeHack은 Bug Bounty 플랫폼 외에도 VDP(취약성 공개 정책) 생성 및 관리 솔루션, 침투 테스트 관리 플랫폼, Dojo라는 윤리적 해커를 위한 학습 플랫폼, 교육 기관용 교육 플랫폼 YesWeHackEDU도 제공합니다.

Resolver

resolver.com

위험을 참조하세요. 탄력성을 구축하십시오. Resolver는 모든 위험 데이터를 수집하고 상황에 맞게 분석하여 모든 위험 내에서 실제 비즈니스 영향을 드러냅니다. Resolver의 Risk Intelligence Platform은 규정 준수, 감사, 사고, 위협 등 모든 유형의 위험이 미치는 확장된 영향을 추적하고 이러한 영향을 정량화 가능한 비즈니스 지표로 변환합니다. 따라서 고객은 비즈니스 측면에서 위험을 구성하여 설득력 있게 위험을 전달할 수 있습니다. 그리고 이러한 변화된 관점으로 인해 위험이 수행하는 완전히 새로운 역할이 발생합니다. 마지막으로, 위험은 장벽으로 간주되는 것에서 비즈니스를 추진하는 전략적 파트너가 되는 것으로 전환됩니다. Risk Intelligence의 새로운 세계에 오신 것을 환영합니다. Resolver의 임무는 위험 관리를 위험 인텔리전스로 전환하는 것입니다. 기업 조직을 위한 직관적이고 통합된 위험 소프트웨어는 기업 보안, 위험 및 규정 준수, 정보 보안 팀을 위한 솔루션을 제공합니다. Resolver는 기업이 규제 및 시장 변화에 효과적으로 대응하고, 보안 및 위험 사고로부터 통찰력을 발견하고, 조직 전체에서 위험 운영을 간소화할 수 있도록 지원합니다. Resolver는 Kroll이 운영하는 회사입니다. Kroll은 고객이 위험, 거버넌스 및 성장과 관련된 복잡한 요구를 앞서 나갈 수 있도록 독점적인 데이터, 기술 및 통찰력을 제공합니다. Kroll 솔루션은 강력한 경쟁 우위를 제공하여 더 빠르고 스마트하며 지속 가능한 결정을 내릴 수 있도록 해줍니다. 전 세계 5,000명의 전문가와 함께 Kroll은 고객과 지역 사회 모두를 위한 가치와 영향력을 창출합니다.

Pentera

pentera.io

Pentera는 자동화된 보안 검증 분야의 선두주자로서 모든 조직이 모든 사이버 보안 계층의 무결성을 쉽게 테스트하고 규모와 규모에 관계없이 언제든지 진정한 최신 보안 노출을 드러낼 수 있도록 지원합니다. 전 세계 수천 명의 보안 전문가와 서비스 제공업체가 Pentera를 사용하여 문제를 해결하고 보안 격차가 악용되기 전에 이를 해소합니다. 고객으로는 Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull 및 MBC Group이 있습니다. Pentera는 K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners 및 AWZ와 같은 주요 투자자의 지원을 받고 있습니다. 자세한 내용은 https://pentera.io/를 방문하세요.

Inspectiv

inspectiv.com

Inspectiv의 침투 테스트 및 완전 관리형 Bug Bounty as a Service는 보안 팀이 기존 버그 현상금 및 수동 테스트의 복잡성, 비용 및 번거로움 없이 영향을 미치는 취약점이 악용되기 전에 이를 발견하는 데 도움이 됩니다. Inspectiv 플랫폼을 사용하면 우선 순위가 지정된 취약성 발견 사항을 검토하고, 노이즈를 필터링하고, 중요한 신호를 얻고, 작업을 원활하게 조정할 수 있습니다. Inspectioniv.com에서 자세히 알아보세요.

SureCloud

surecloud.com

SureCloud를 통해 비즈니스를 안전하게 보호하고 규정을 준수하세요. 현재와 ​​미래에 필요한 모든 것이 누구나 사용할 수 있는 통합 GRC 플랫폼에 있습니다. SureCloud GRC는 데이터 내 스토리를 이해하여 GRC 환경을 사전에 관리할 수 있도록 설계된 업계 최초의 동적 위험 인텔리전스 기술을 기반으로 구축되었습니다. 이를 통해 위험이 심각한 문제가 되기 전에 분석, 예측 및 대응할 수 있습니다. GRC의 미래가 오늘 전달됩니다. 업계 최초의 Dynamic Risk Intelligence 기술을 사용하면 비교할 수 없는 가시성과 확실성으로 프로그램 전반에 걸쳐 전체 스토리와 이벤트 순서를 공개하여 더욱 적극적으로 대응할 수 있습니다. 이를 통해 잠재적인 위험이 확대되기 전에 이를 예측하고 해결할 수 있으므로 항상 위험 및 규정 준수 문제보다 앞서 나갈 수 있습니다. 고급 이벤트 중심 아키텍처 및 이벤트 소싱을 활용하는 SureCloud GRC는 모든 세부 정보를 실시간으로 캡처 및 분석하여 사전 예방적 제어를 수행하고 장기적인 비즈니스 보증을 제공할 수 있는 도구를 제공합니다.

Scrut Automation

scrut.io

Scrut은 규정 준수를 위한 원스톱 상점입니다. Scrut은 감사 준비를 보장하기 위해 규정 준수를 간소화하는 동시에 조직의 보안 제어에 대한 증거를 연중무휴 24시간 모니터링하고 수집하는 자동화 플랫폼입니다. 당사의 소프트웨어는 SOC 2, ISO 27001, HIPAA, PCI 또는 GDPR 규정 준수를 한 곳에서 달성하고 유지하기 위한 가장 빠른 솔루션을 제공하므로 귀하는 비즈니스에 집중하고 규정 준수는 당사에 맡길 수 있습니다. Scrut은 단일 창 대시보드에서 모든 infosec 규정 준수 표준과 내부 SOP를 처리합니다. Scrut은 중복되고 반복적인 작업을 제거하는 동시에 여러 표준에 걸쳐 적용 가능한 조항에 증거를 자동으로 매핑하여 비용과 시간을 절약합니다.

Forescout

forescout.com

Forescout는 다양한 환경에서 사이버 위험을 관리하고 위협을 완화하는 데 중점을 둔 선도적인 사이버 보안 플랫폼입니다. 주요 특징: * 위험 및 노출 관리: 사이버 보안 위험을 식별하고 우선순위를 지정하여 조직이 잠재적인 위협을 효과적으로 완화할 수 있도록 보장합니다. * 네트워크 보안: 네트워크를 평가하고 분할하기 위한 사전 예방적 및 사후적 제어를 구현하여 전반적인 보안 상태를 강화합니다. * 위협 감지 및 대응: 실제 위협 및 사고를 실시간으로 감지, 조사 및 대응합니다. * 운영 기술 보안: 운영 기술(OT) 및 산업 제어 시스템(ICS)의 위험을 줄여 중요 인프라의 안전과 보안을 보장합니다.

Whistic

whistic.com

Whistic 플랫폼은 InfoSec 팀에 공급업체 위험 평가 프로세스의 양면을 간소화하는 통합 AI 기반 환경을 통해 세계적 수준의 제3자 위험 관리 및 고객 신뢰 프로그램을 실행할 수 있는 기능을 제공합니다. 맞춤형 TPRM 프로그램 활성화 타사 위험 프로그램의 모든 측면을 쉽게 관리하고 비용이 많이 드는 데이터 유출로 인한 회사의 가능성을 크게 줄입니다. 간단하고 자동화된 프로세스를 통해 규정 준수 및 감사 요구 사항을 충족하세요. 보안 센터 관리 및 공유 인바운드 설문지 응답 요청을 대폭 줄입니다. 모든 보안 및 규정 준수 정보를 한 곳에서 관리하여 빠르고 쉽게 검색, 게시, 공유하고 고객의 평가 요구 사항을 확실하게 충족할 수 있습니다. AI 우선 TPRM Whistic 플랫폼은 AI를 TPRM 평가 프로세스의 모든 단계에 통합하여 수동 작업의 최대 90%를 자동화하고 평가 시간을 며칠 또는 몇 주에서 몇 분으로 단축할 수 있습니다. Whistic AI: —모든 기존 공급업체 문서에 대해 선호하는 표준 또는 설문지를 자동으로 실행하여 평가 프로세스를 가속화합니다. —버튼을 누르면 SOC 2 보고서와 같은 긴 보안 문서의 제어별 요약을 제공합니다. - 통찰력을 얻기 위해 전체 공급업체 재고에 대량 쿼리를 보낼 수 있습니다. 독특한 네트워크 Whistic의 Trust Catalog는 공급업체와 고객이 연결하고 주문형 보안 및 규정 준수 정보를 원활하게 교환할 수 있는 업계에서 가장 강력한 네트워크를 제공하므로 수동 평가가 필요하지 않습니다. 50개 이상의 설문지 및 프레임워크에 액세스 업계 전반의 취약점에 대한 신속한 대응 템플릿과 60,000개가 넘는 회사에 대한 RiskRecon의 지속적인 모니터링을 포함하여 50개 이상의 설문지 및 프레임워크의 최신 버전을 활용하세요. 이 모든 것이 Whistic 구독에 포함되어 있습니다.

Escape

escape.tech

DevSecOps 프로세스 내에서 대규모로 GraphQL 보안 결함을 찾아 수정하세요. GraphQL의 조기 실시간 비즈니스 로직 취약점 감지 및 해결을 위해 차세대 DAST 및 ASM을 활용하여 개발부터 배포까지 보안을 강화합니다.

Workscope

workscope.com

Workscope는 데스크톱에 인코딩된 지식이 조직이 그 중요성을 이해해야 하는 가치와 위험을 수반한다고 믿습니다. Workscope는 조직이 스프레드시트와 최종 사용자 컴퓨팅 환경을 매핑, 모니터링 및 개선할 수 있는 자동화된 플랫폼을 제공합니다. 엣지 컴퓨팅을 기반으로 하는 Workscope는 전체 스프레드시트 환경에 대한 실시간 상황별 보기를 제공하므로 이러한 자산이 중요한 비즈니스 프로세스와 주요 의사 결정을 어떻게 지원하는지 이해할 수 있습니다. 규제 기관에 운영 탄력성을 입증해야 하거나 수동 스프레드시트 프로세스와 관련된 시간, 비용 및 중요성을 이해해야 하는 경우 Workscope는 수동 개입이나 기존 비즈니스 프로세스 변경 없이 이러한 질문에 답할 수 있습니다.

Apomatix

apomatix.com

자선 전문가들은 그 어느 때보다 더 많은 어려움에 직면해 있습니다. 위험 관리는 이제 매우 중요하며 자선 단체의 위험 관리 체계에 실패하면 심각한 결과를 초래할 수 있습니다. 그러나 작업량 증가가 반드시 방법론의 변화로 이어지는 것은 아닙니다. 스프레드시트 템플릿을 사용하여 위험 평가를 수행하는 구식 방식이 여전히 표준입니다. Apomatix의 위험 관리 소프트웨어는 위험 관리를 현대화하도록 설계되었습니다. 90년 이상의 경험을 가진 위험 관리 전문가들이 구축한 우리의 목표는 위험 관리를 더 간단하고 덜 혼란스럽게 만드는 것입니다. 당사의 클라우드 호스팅 위험 관리 플랫폼에는 위험 평가를 쉽게 계획하고 수행하는 데 도움이 되는 기능이 있습니다. 또한 보고 프로세스를 자동화하는 도구가 있어 스프레드시트에서 수동으로 작성하지 않아도 됩니다. 이러한 기능을 함께 사용하면 시간을 절약하고 위험 등록 관리 부담을 줄이며 위험 평가 품질을 향상시킬 수 있습니다.

Riskify

riskify.net

자세한 비재무 위험 보고서에 액세스하여 자본 시장, 운영, 평판, 사이버 보안, 직원, 규정 준수 및 ESG 위험을 식별, 모니터링 및 이해하세요. 어느 회사에서나. Riskify의 신뢰할 수 있는 데이터로 의사결정 능력을 강화하세요.

Panorays

panorays.com

Panorays는 제3자 사이버 위험 관리 솔루션의 선두 제공업체로서 기업이 각각의 고유한 제3자 관계에 대한 방어를 최적화할 수 있도록 지원합니다. 세계에서 가장 복잡한 공급망의 신뢰를 받는 Panorays는 기업에 새로운 제3자 위협보다 앞서 나갈 수 있는 도구를 제공하고 실행 가능한 해결 방법을 제공합니다.

Tenacy

tenacy.io

Tenacy는 모든 IT 보안 팀의 사이버 보안 관리를 단순화하는 SaaS 플랫폼입니다. 프레임워크와 위험에 대한 지능형 모델링 덕분에 Tenacy는 모든 사이버 프로세스를 상호 연결합니다. 결과적으로 보안 수준을 지속적으로 측정하고, 운영을 효과적으로 모니터링하며, 사이버 비전을 중심으로 모든 이해관계자를 통합할 수 있습니다.

Shield

shieldcyber.io

Shield는 침투 테스터가 구축하고 보안 서비스 제공업체를 위해 개발한 지속적인 노출 관리 플랫폼입니다. 간단한 3단계 배포를 통해 Shield는 공격자가 어떻게 특정 네트워크를 침해하고 장악할 수 있는지 즉시 보여줍니다. 그리고 그러한 노출을 제거하기 위해 무엇을 해야 하는지 정확하게 알려줍니다. Shield는 외부 공격 표면, 내부 네트워크 및 ID 서비스를 상호 연결하여 특정 네트워크에 대한 심각도와 영향을 기반으로 매우 효율적인 해결 지침을 제공한다는 점에서 기존 취약성 관리 솔루션과 다릅니다. 이를 통해 보안 서비스 제공업체는 중요하지 않은 수정에 시간을 낭비하지 않고 영향이 가장 큰 위험을 먼저 제거할 수 있습니다. 즉, Shield는 사소한 다수의 위험과 중요한 소수의 위험을 구분합니다. 위험의 98%를 줄이기 위해 노력의 2%를 집중할 수 있다면 무엇을 더 성취할 수 있을까요?

Bitahoy

bitahoy.com

위험 시나리오의 우선 순위를 지정하고 조사하고 보고하는 데 도움이 되는 AI 기반 IT 위험 분석가를 통해 일상적인 IT 위험 관리 프로세스를 강화하세요.

PlexTrac

plextrac.com

우리는 보안 실무자가 직면하는 워크플로 문제점을 해결하기 위해 PlexTrac 솔루션을 설계했습니다. PlexTrac은 소음 속에서 신호를 추적하고 통신 사일로를 무너뜨리는 데 도움이 됩니다. "신경총"과 "추적"을 결합한 우리의 이름은 모든 것을 말해줍니다. PlexTrac은 보안 프로그램의 모든 사람과 부분을 네트워크로 연결하고 조정하며 성숙도를 향한 진행 상황을 더 잘 추적하기 위해 존재합니다.