페이지 2 - 대안 - HostedScan
Pentera
pentera.io
Pentera는 자동화된 보안 검증 분야의 선두주자로서 모든 조직이 모든 사이버 보안 계층의 무결성을 쉽게 테스트하고 규모와 규모에 관계없이 언제든지 진정한 최신 보안 노출을 드러낼 수 있도록 해줍니다. 전 세계 수천 명의 보안 전문가와 서비스 제공업체가 Pentera를 사용하여 문제를 해결하고 보안 격차가 악용되기 전에 이를 해소합니다. 고객으로는 Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull 및 MBC Group이 있습니다. Pentera는 K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners 및 AWZ와 같은 주요 투자자의 지원을 받고 있습니다. 자세한 내용은 https://pentera.io/를 방문하세요.
Beagle Security
beaglesecurity.com
Beagle Security는 웹 애플리케이션, API, GraphQL의 취약점을 식별하고 해커가 어떤 방식으로든 해를 끼치기 전에 실행 가능한 통찰력으로 이를 해결하는 데 도움이 됩니다. Beagle Security를 사용하면 자동화된 침투 테스트를 CI/CD 파이프라인에 통합하여 개발 수명 주기 초기에 보안 문제를 식별하고 보다 안전한 웹 애플리케이션을 출시할 수 있습니다. 주요 기능: - 웹 앱 및 API에서 3000개 이상의 테스트 사례를 확인하여 보안 허점 찾기 - OWASP 및 SANS 표준 - 보안 문제 해결을 위한 권장 사항 - 로그인이 포함된 복잡한 웹 앱 보안 테스트 - 규정 준수 보고서(GDPR, HIPAA 및 PCI DSS) - 테스트 예약 - DevSecOps 통합 - API 통합 - 팀 액세스 - Slack, Jira, Asana, Trello 및 100개 이상의 기타 도구와 같은 인기 도구와의 통합
Intruder
intruder.io
Intruder는 조직이 네트워크 전체에서 취약한 자산의 약점을 발견, 감지 및 수정할 수 있도록 지원하는 공격 표면 관리 플랫폼입니다. 사내 보안 팀의 전문가 조언을 통해 업계를 선도하는 여러 스캐너의 출력을 사용자 정의함으로써 지속적으로 실행 가능한 교정 조언을 제공합니다.
The Code Registry
thecoderegistry.com
Code Registry는 비즈니스를 위한 소프트웨어 자산을 보호하고 최적화하도록 설계된 세계 최초의 AI 기반 코드 인텔리전스 및 통찰력 플랫폼입니다. 코드 저장소의 독립적이고 안전한 복제를 제공하고 심층 분석 및 보고를 제공함으로써 The Code Registry는 비즈니스 리더와 고위 IT 전문가가 개발 팀과 소프트웨어 예산을 보다 효과적으로 관리할 수 있도록 지원합니다. 보안, 효율성 및 투명성에 중점을 두고 The Code Registry는 코드 관리 및 분석에 새로운 표준을 설정하고 있습니다. 당사의 구독 등급 중 하나에 가입하면 다음 사항에 대한 완전한 액세스 권한을 갖게 됩니다. > 독립적이고 자동화된 Code Vault 백업 > 전체 코드 보안 검사 > 오픈 소스 종속성 및 라이선스 감지 > 코드 복잡성 분석 > AI Quotient™ > 전체 Git 기록 > 독점 '코드-복제' 코드 평가 > 자동 비교 보고. 코드 레지스트리. 당신의 코드를 알아라™
Cycode
cycode.com
Cycode는 SDLC의 모든 단계에서 가시성, 보안 및 무결성을 제공하는 유일한 엔드투엔드 소프트웨어 공급망(SSC) 보안 솔루션입니다. Cycode는 모든 소프트웨어 제공 파이프라인 도구 및 인프라 제공업체와 통합되어 일관된 거버넌스 및 보안 정책을 통해 완전한 가시성과 강화된 보안 상태를 지원합니다. Cycode는 하드코딩된 비밀, IAC 잘못된 구성, 코드 유출 등과 같은 문제를 찾는 일련의 검색 엔진을 통해 위반 위험을 더욱 줄입니다. Cycode의 특허 지식 그래프는 SDLC 전체에서 코드 무결성, 사용자 활동 및 이벤트를 추적하여 이상 현상을 찾고 코드 변조를 방지합니다.
Webscale
webscale.com
개요 Webscale은 글로벌 브랜드를 위한 보안, 확장성, 성능 및 자동화를 제공하는 현대 상거래를 위한 클라우드 플랫폼입니다. Webscale SaaS 플랫폼은 자동화 및 DevOps 프로토콜을 활용하여 Amazon Web Services, Google Cloud Platform 및 Microsoft Azure를 포함한 멀티 클라우드 환경에서 인프라의 배포, 관리 및 유지 관리를 단순화합니다. Webscale은 12개 국가에서 수천 개의 B2C, B2B 및 B2E 전자상거래 매장과 Fortune 1000대 기업 중 8개를 지원하고 있으며 캘리포니아주 산타클라라, 콜로라도주 볼더, 텍사스주 샌안토니오, 인도 방갈로르 및 영국 런던에 지사를 두고 있습니다.
Inspectiv
inspectiv.com
Inspectiv의 침투 테스트 및 완전 관리형 Bug Bounty as a Service를 통해 보안 팀은 기존 버그 현상금 및 수동 테스트의 복잡성, 비용 및 번거로움 없이 영향을 미치는 취약점이 악용되기 전에 이를 발견할 수 있습니다. Inspectiv 플랫폼을 사용하면 우선 순위가 지정된 취약성 발견 사항을 검토하고, 노이즈를 필터링하고, 중요한 신호를 얻고, 작업을 원활하게 조율할 수 있습니다. Inspectioniv.com에서 자세히 알아보세요.
Edgio
edg.io
Edgio(NASDAQ: EGIO)는 기업이 더 빠르고 안전하며 더 효과적으로 제어하여 온라인 경험과 콘텐츠를 제공할 수 있도록 지원합니다. 개발자 친화적이고 전 세계적으로 확장되는 당사의 에지 네트워크는 완전히 통합된 애플리케이션 및 미디어 솔루션과 결합되어 고성능의 안전한 웹 자산 및 스트리밍 콘텐츠를 제공하기 위한 단일 플랫폼을 제공합니다. 완전히 통합된 플랫폼과 엔드 투 엔드 엣지 서비스를 통해 기업은 콘텐츠를 더 빠르고 안전하게 제공하여 전반적인 수익과 비즈니스 가치를 높일 수 있습니다. 모든 서비스는 250Tbps의 대역폭 용량을 갖춘 개인 글로벌 네트워크의 가장자리에서 실행됩니다. 전체 웹 트래픽의 5%를 처리하고 있으며 빠르게 성장하고 있습니다. Edgio는 TD Ameritrade, Plus500, Solvay Bank, Yahoo, Shoe Carnival, Canadian Hockey League, World Champion Fantasy, Mars Wrigley, Coach 및 Kate Spade의 신뢰와 신뢰를 받고 있습니다.
prooV
proov.io
prooV Red Cloud를 사용하면 기술을 구현하기 전에 사이버 공격 시 기술이 어떻게 반응할지 평가할 수 있습니다. 테스트 중인 모든 유형의 소프트웨어에 대해 복잡한 사이버 보안 공격을 수행할 수 있는 유연성을 제공하는 맞춤형 클라우드 기반 환경입니다. . PoC 플랫폼과 함께 Red Cloud를 사용하여 초기 소프트웨어 테스트 및 평가 프로세스에 레드팀 테스트를 포함하거나 자체적으로 사용할 수 있습니다.
Scrut Automation
scrut.io
Scrut은 규정 준수를 위한 원스톱 상점입니다. Scrut은 감사 준비를 보장하기 위해 규정 준수를 간소화하는 동시에 조직의 보안 제어에 대한 증거를 연중무휴 24시간 모니터링하고 수집하는 자동화 플랫폼입니다. 당사의 소프트웨어는 SOC 2, ISO 27001, HIPAA, PCI 또는 GDPR 규정 준수를 한 곳에서 달성하고 유지하기 위한 가장 빠른 솔루션을 제공하므로 귀하는 비즈니스에 집중하고 규정 준수는 당사에 맡길 수 있습니다. Scrut은 단일 창 대시보드에서 모든 infosec 규정 준수 표준과 내부 SOP를 처리합니다. Scrut은 중복되고 반복적인 작업을 제거하는 동시에 여러 표준에 걸쳐 적용 가능한 조항에 증거를 자동으로 매핑하여 비용과 시간을 절약합니다.
Oversecured
oversecured.com
Android 및 iOS 앱용 엔터프라이즈 취약점 스캐너입니다. 이는 앱 소유자와 개발자에게 Oversecured를 개발 프로세스에 통합하여 모바일 앱의 새로운 버전을 각각 보호할 수 있는 기능을 제공합니다.
Zerocopter
zerocopter.com
Zerocopter를 사용하면 세계에서 가장 박식한 윤리적 해커의 기술을 자신있게 활용하여 애플리케이션을 보호할 수 있습니다.
ReconwithMe
reconwithme.com
ISO 27001 불만 사항 도구 ReconwithMe는 사이버 보안 공간에서 긍정적인 변화와 혁신의 필요성을 확인한 보안 엔지니어가 설립한 자동화된 취약점 검색 도구입니다. ReconWithMe는 서버 및 API에서 XSS, SQL 삽입, 헤더 누락, 클릭재킹, API 구성 오류, 사용된 서비스의 CVE 감지 등과 같은 취약점을 검색하는 데 도움이 됩니다. Reconwithme는 전 세계적으로 기업 보안 솔루션을 제공하고 있습니다. 사이버 보안 위협을 해결하기 위해 웹 애플리케이션을 최대한 안전하게 유지하여 조직이 탐지를 자동화하고, 운영을 간소화하고, 위협을 예측하고, 신속하게 조치할 수 있도록 돕습니다.
Securily Pentest
securily.com
AI로 강화된 침투 테스트 플랫폼을 통해 중소기업을 위한 복잡하고 비용이 많이 드는 사이버 보안 문제를 안전하게 해결합니다. 최첨단 AI와 전문가의 인간 감독을 결합함으로써 Securily는 철저하고 효율적이며 저렴한 보안 평가를 제공합니다. 이 고유한 접근 방식은 취약점을 탐지할 뿐만 아니라 문제 해결을 안내하여 기업이 방어력을 강화하고 업계 표준을 쉽게 준수할 수 있도록 돕습니다.
Cobalt
cobalt.io
코발트는 최고의 인간 보안 인재와 효과적인 보안 도구를 통합합니다. 당사의 엔드투엔드 공격 보안 솔루션을 통해 고객은 동적으로 변화하는 공격 표면 전반에서 위험을 해결할 수 있습니다. 우리는 침투 테스트의 속도와 품질로 가장 잘 알려져 있으며 고객 요구에 따라 이제 AppSec 및 InfoSec 팀의 요구 사항을 지원하기 위해 광범위한 테스트 제품과 보안 서비스를 제공합니다. 2013년부터 10,000개 이상의 자산을 확보했으며, 2023년에만 4,000회 이상의 침투 테스트를 실시했습니다. 1,300명 이상의 고객이 Cobalt와 450명의 엘리트 침투 테스터로 구성된 Cobalt Core를 사용하고 있습니다. 당사의 전문 테스터는 평균 11년의 경험을 보유하고 있으며 최고의 인증을 보유하고 있습니다. 핵심 지식과 목적에 맞게 구축된 Cobalt 플랫폼을 결합하여 실시간 결과 보고, 공격 표면 모니터링 및 DAST(Dynamic Application Security Testing)에 대한 액세스, 50개 이상의 통합을 포함한 모든 참여를 통해 지속적인 협업을 제공합니다. Slack, Jira, ServiceNow를 포함한 비즈니스 시스템을 사용하여 문제 해결 노력을 가속화합니다.
Probely
probely.com
Probely는 고객이 웹 애플리케이션 및 API의 보안을 쉽게 테스트할 수 있는 웹 취약성 스캐너입니다. 우리의 목표는 보안을 웹 애플리케이션 개발 수명 주기의 본질적인 특성으로 만들어 개발, 보안 및 운영 간의 격차를 줄이고, 중요한 보안 취약점만 오탐 없이 문제 해결 방법에 대한 간단한 지침과 함께 보고하는 것입니다. Probely를 사용하면 보안 팀이 보안 테스트를 개발 또는 DevOps 팀으로 전환하여 보안 테스트를 효율적으로 확장할 수 있습니다. 우리는 고객의 내부 프로세스에 적응하고 Probely를 고객의 스택에 통합합니다. SPA(단일 페이지 애플리케이션)와 같은 풍부한 Javascript 애플리케이션을 포함하여 안정적인 API, 웹 사이트 및 복잡한 웹 애플리케이션을 정확하게 스캔합니다. SQL 주입, XSS(Cross-Site Scripting), Log4j, OS 명령 주입, SSL/TLS 문제를 포함하여 20,000개 이상의 취약점을 탐지합니다.
Calico Cloud
calicocloud.io
Calico Cloud는 멀티 클라우드 및 하이브리드 배포 전반에서 보안 위반을 방지, 감지 및 완화하기 위해 네트워크 보안이 내장된 업계 유일의 컨테이너 보안 플랫폼입니다. Calico Cloud는 가장 널리 채택되는 컨테이너 네트워킹 및 보안 솔루션인 Calico 오픈 소스를 기반으로 구축되었습니다.
CloudWize
cloudwize.io
CloudWize는 최고의 클라우드 규정 준수 및 보안을 제공하는 노코드 클라우드 보안 우수 센터입니다. 아키텍처 설계부터 런타임까지 360° 보호를 받으세요. CludWize는 지속적으로 실행되는 1,000개 이상의 규칙으로 클라우드 규정을 시행하고, 클라우드 취약점을 스캔하고, 자동으로 해결합니다. 고유한 조사 그래프 엔진을 사용하면 며칠, 몇 주가 아닌 몇 분 만에 클라우드 문제를 감지하고 해결할 수 있습니다. 이 전체적인 솔루션은 블랙박스 웹 앱 침투 테스트, 진화된 IAM(ID 액세스 관리), IaC(코드형 인프라) 위험 검색, 데이터 보안 상태 관리 등을 제공합니다. 모든 것을 한 곳에 모아둘 수 있는데 왜 많은 도구를 다루어야 할까요? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize(CSCoE)
Aikido Security
aikido.dev
Aikido Security는 고급 코드 스캐닝 및 클라우드 취약성 평가를 제공하는 개발자 중심 소프트웨어 보안 플랫폼입니다. 당사의 플랫폼은 실제 위협의 우선순위를 정하고 오탐을 줄이며 CVE(Common Vulnerability and Exposure)를 쉽게 이해할 수 있도록 합니다. Aikido를 사용하면 제품의 보안을 간단하게 보장할 수 있으므로 가장 잘하는 일인 코드 작성에 집중할 수 있습니다.
GuardRails
guardrails.io
GuardRails는 보안 팀과 개발 팀 모두가 AppSec를 더 쉽게 만들 수 있는 엔드투엔드 보안 플랫폼입니다. 취약점을 조기에 해결하기 위해 실시간으로 검사, 탐지 및 지침을 제공합니다. 보다 안전한 앱을 구축하기 위해 전 세계 수백 개 팀의 신뢰를 받는 GuardRails는 개발자의 워크플로에 원활하게 통합되고, 코딩하는 동안 조용히 검사하며, Just-in-Time 교육을 통해 현장에서 보안 문제를 해결하는 방법을 보여줍니다. GuardRails는 소음을 낮게 유지하고 조직과 관련된 영향력이 큰 취약점만 보고하기 위해 최선을 다하고 있습니다. GuardRails는 조직이 어디에서나 보안을 전환하고 강력한 DevSecOps 파이프라인을 구축하도록 지원하므로 보안 위험 없이 더 빠르게 시장에 출시할 수 있습니다.
Cyble
cyble.ai
Cyble은 가장 빠르게 성장하는 위협 인텔리전스 제공업체 중 하나입니다. Cyble은 적, 인프라, 노출, 약점, 표적 전반에 걸쳐 가장 빠르고 포괄적인 범위를 제공합니다. Cyble은 데이터 분석, 전문가 통찰력 및 자동화된 프로세스를 위한 고급 기능을 통해 적시에 중요한 인텔리전스를 제공하고 보안 위협의 신속한 탐지, 우선순위 지정 및 해결을 지원함으로써 정부와 기업이 시민과 인프라를 보호할 수 있도록 지원합니다.
Detectify
detectify.com
AppSec 및 ProdSec 팀을 위한 완벽한 외부 공격 표면 관리, 하나의 완전한 독립형 EASM 플랫폼에서 철저한 검색, 99.7% 정확한 취약성 평가, 실행 가능한 지침을 통한 신속한 해결을 통해 외부 공격 표면을 덮으세요.
SOOS
soos.io
애플리케이션 보안 상태 관리 플랫폼 조직의 애플리케이션 보안 상태는 단순한 체크리스트 그 이상이어야 합니다. SOOS의 ASPM은 SDLC(소프트웨어 개발 수명 주기) 및 라이브 배포 전반에 걸쳐 취약성으로부터 애플리케이션 인프라를 보호하기 위한 역동적이고 포괄적인 접근 방식입니다. 하나의 대시보드에 모두 포함되어 있습니다.
Escape
escape.tech
DevSecOps 프로세스 내에서 대규모로 GraphQL 보안 결함을 찾아 수정하세요. GraphQL의 조기 실시간 비즈니스 로직 취약점 감지 및 해결을 위해 차세대 DAST 및 ASM을 활용하여 개발부터 배포까지 보안을 강화합니다.
SwordEye
swordeye.io
2018년 말에는 SwordEye Recon이라는 일회성 디지털 자산 발행을 제공하는 최초의 제품을 개발했습니다. 이 과정에서 2020년까지 수십 명의 고객에게 서비스를 제공했습니다. 고객으로부터 받은 피드백에 힘입어 디지털 자산을 지속적으로 모니터링하고, 필요할 때 알람을 제공하고, 연결된 모든 하위 제품과 서비스를 자동으로 검색하는 새로운 제품 개발에 착수했습니다. 도메인. 2020년 1분기 투자를 통해 SwordEye Attack Surface Monitoring 제품을 개발했으며, 공격 표면의 중요성을 설명하고 솔루션을 제공하는 고유한 위험 점수 알고리즘으로 위험 문자 등급을 부여하는 제품을 제공하기 시작했습니다.
Deepinfo
deepinfo.com
Deepinfo는 가장 포괄적인 인터넷 전반의 데이터를 보유하고 있으며 수년 동안 이 데이터를 사용하여 전 세계 모든 규모의 조직의 사이버 보안을 강화해 왔습니다. Deepinfo는 또한 최고의 사이버 보안 회사에 포괄적인 위협 인텔리전스 솔루션, 데이터 및 API를 제공합니다. Deepinfo Attack Surface Platform은 모든 디지털 자산을 검색하고 연중무휴 24시간 모니터링하며 문제를 감지하고 신속하게 알림을 보내 즉각적인 조치를 취할 수 있도록 합니다. 조직의 사이버 보안을 강화하는 올인원 웹 보안 모니터링 솔루션입니다.
Cybersixgill
cybersixgill.com
Cybersixgill은 2014년에 명확하고 심층적이며 다크 웹에서 위협 인텔리전스의 가용성을 향상하여 위협 인텔리전스 부문을 혼란에 빠뜨리는 단일 임무로 설립되었습니다. 몇 년이 지난 지금 우리의 민첩하고 자동화된 위협 인텔리전스 솔루션은 보안 팀이 피싱, 데이터 유출, 사기 및 취약점을 감지하여 사이버 범죄에 맞서고 위험 노출을 최소화하는 동시에 사고 대응을 실시간으로 확대하도록 돕습니다. 빠르게 성장하는 당사의 고객 커뮤니티에는 전 세계 기업, 금융 서비스 조직, 정부 및 법 집행 기관이 포함됩니다. 우리는 또한 선도적인 기관들과 다수의 기술 제휴 및 파트너십을 확보했습니다. 현재 Cybersixgill은 이스라엘, 북미, EMEA 및 APAC에 100명 이상의 직원을 두고 있습니다.
Ceeyu
ceeyu.io
Ceeyu SaaS 플랫폼은 기업(공격 표면 관리 또는 ASM이라고도 함)과 공급업체 또는 파트너(제3자 위험 관리라고도 함)의 디지털 공간에 대한 자동 스캔 및 위험 분석을 정기적으로 수행합니다. 모든 보안 위험을 자동화된 방식으로 식별할 수는 없기 때문에 Ceeyu는 설문지 기반 감사를 수행할 수도 있는 가능성을 제공합니다. 이는 공급업체에 맞는 설문지를 작성하거나 Ceeyu에서 제공하는 템플릿을 사용하여 수행할 수 있습니다. 공급업체의 설문지 작성과 고객의 프로세스 후속 조치는 동일한 SaaS 플랫폼의 안전한 환경에서 수행됩니다. 이를 통해 제3자의 개입 없이 완전히 온라인으로 간단하고 중앙에서 후속 조치를 수행할 수 있습니다. 폐쇄형 플랫폼은 승인된 사람만 애플리케이션에 접근할 수 있으므로 설문조사의 기밀성을 보장합니다.
Red Sift
redsift.com
Red Sift를 사용하면 조직은 효과적으로 운영하면서 사이버 공격을 예측, 대응 및 복구할 수 있습니다. 수상 경력에 빛나는 Red Sift 애플리케이션 제품군은 상호 운용 가능한 4개의 애플리케이션, 인터넷 규모의 사이버 보안 인텔리전스, 조직이 사이버 탄력성을 확보할 수 있는 강력한 경로를 제공하는 혁신적인 생성 AI를 결합한 유일한 통합 솔루션입니다. Red Sift는 북미, 호주, 스페인 및 영국에 지사를 두고 있는 글로벌 조직입니다. Domino's, ZoomInfo, Athletic Greens, Pipedrive 및 최고의 글로벌 법률 회사를 포함하여 모든 산업 분야에 걸쳐 글로벌 고객 기반을 자랑합니다. Red Sift는 Entrust, Microsoft, Cisco, Validity 등의 신뢰할 수 있는 파트너이기도 합니다. redsift.com에서 자세히 알아보세요.
Informer
informer.io
Informer의 EASM(External Attack Surface Management) 및 펜 테스트 플랫폼은 CISO, CTO 및 IT 팀이 외부 자산을 매핑하고 실시간으로 취약점을 식별하여 공격자가 이를 악용하기 전에 해결할 수 있도록 지원합니다. Informer.io 플랫폼은 알려지거나 알려지지 않은 자산과 관련된 위험을 평가하는 데 도움이 되는 24/7, 365 자동화된 보안 모니터링을 제공하므로 귀중한 데이터를 보호하고 보호하기 위한 즉각적인 조치를 취할 수 있습니다. 통합 침투 테스트를 통해 우리의 윤리적인 해커 팀은 보다 심층적이고 상세한 취약성 평가를 위해 수동 침투 테스트를 사용하여 자동화된 보안 테스트를 강화할 수 있습니다. 자동화와 수동 보안 테스트의 강력한 기능을 결합하여 고객이 지속적으로 공격 표면을 매핑하고, 취약점을 관리하고, 더 빠르게 문제를 해결할 수 있도록 지원합니다. Informer는 혁신을 지속하기 위한 끊임없는 노력과 함께 최고의 보안 테스트 표준에 따라 운영되는 CREST 인증 회사입니다.