GitLab
gitlab.com
GitLab은 GitLab Inc에서 개발한 오픈 소스 라이선스를 사용하여 위키, 문제 추적, 지속적인 통합 및 배포 파이프라인 기능을 제공하는 Git 저장소 관리자를 제공하는 웹 기반 DevOps 수명 주기 도구입니다. 이 소프트웨어는 우크라이나 개발자 Dmitriy가 만들었습니다. Zaporozhets 및 Valery Sizov. 이 코드는 원래 Ruby로 작성되었으며 일부 부분은 나중에 Go로 다시 작성되었으며 처음에는 소프트웨어 개발에 대해 팀 내에서 협업하기 위한 소스 코드 관리 솔루션으로 사용되었습니다. 나중에는 소프트웨어 개발 수명 주기를 포괄하는 통합 솔루션으로 발전한 다음 전체 DevOps 수명 주기로 발전했습니다. 현재 기술 스택에는 Go, Ruby on Rails 및 Vue.js가 포함됩니다. 핵심 기능은 오픈 소스(MIT) 라이선스에 따라 출시되고 추가 기능은 독점 라이선스에 따라 출시되는 오픈 코어 개발 모델을 따릅니다.
Wiz
wiz.io
Wiz는 새로운 운영 모델을 활성화하여 Fortune 100대 기업의 40%를 포함한 고객을 위한 클라우드 보안을 혁신합니다. Wiz를 사용하면 조직은 클라우드 수명 주기 전반에 걸쳐 보안을 민주화하여 개발 팀이 빠르고 안전하게 구축할 수 있도록 지원합니다. CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)는 가시성, 위험 우선 순위 지정 및 비즈니스 민첩성을 향상하며 고객 리뷰 기준으로 1위를 차지했습니다. Wiz의 CNAPP는 CSPM, KSPM, CWPP, 취약성 관리, IaC 스캐닝, CIEM, DSPM, 컨테이너 보안, AI SPM, 코드 보안 및 CDR을 포함한 진정한 통합 플랫폼에서 여러 클라우드 보안 솔루션의 위험을 단일 플랫폼으로 통합하고 상관시킵니다. Fortune 100대 기업의 40%를 포함하여 전 세계 수백 개의 조직이 클라우드 환경의 중요한 위험을 신속하게 식별하고 제거합니다. 고객으로는 Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid 및agoda 등이 있습니다. Wiz는 Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed 및 Aglaé의 지원을 받습니다. 자세한 내용은 https://www.wiz.io를 방문하세요.
Duo Admin
duosecurity.com
Cisco Duo는 모든 사용자와 장치가 어디서나 모든 애플리케이션에 대한 액세스를 보호하는 클라우드 기반 액세스 관리 플랫폼입니다. ID 보호 및 엔드포인트 가시성을 제공하는 동시에 사용 및 배포가 쉽도록 설계되었습니다. Duo는 강력한 비밀번호 없는 인증과 업계 최고의 다단계 인증(MFA)을 통해 사용자의 신원을 확인합니다. 사용자 기기에 대한 깊은 통찰력과 함께 Duo는 엔드포인트 또는 사용자 위험에 따라 액세스를 제한하는 정책과 제어 기능을 제공합니다.
HackerOne
hackerone.com
Hackerone은 비즈니스를 침투 테스터 및 사이버 보안 연구원과 연결하는 취약성 조정 및 버그 바운티 플랫폼입니다. Synack 및 Bugcrowd와 함께 최초의 회사 중 하나는 크라우드 소스 보안 및 사이버 보안 연구원을 비즈니스 모델의 Linchpins로 받아들이고 활용했습니다. 그것은 가장 큰 사이버 보안 회사입니다. 2020 년 5 월 현재 Hackerone의 네트워크는 1 억 달러의 바운티를 지불했습니다.
Alibaba Cloud
alibabacloud.com
Alibaba Cloud는 세계 최대의 클라우드 컴퓨팅 회사 중 하나로 확장 가능하고 안전하며 안정적인 클라우드 컴퓨팅 서비스를 전 세계적으로 제공하여 포괄적인 클라우드 제품 및 솔루션을 통해 디지털화를 가속화합니다.
Sprinto
sprinto.com
#1 등급의 보안 규정 준수 자동화 플랫폼 문제를 해결하지 않고 빠르게 이동 전 세계의 야심찬 클라우드 기업은 Sprinto를 신뢰하여 보안 규정 준수 프로그램을 강화하고 보폭을 방해하지 않고 보안 감사를 통해 전력 질주합니다. 통합 우선 자동화 지원 감사 조정 매월 100만 건 이상의 규정 준수 검사 평가 보안 규정 준수는 어렵지 않습니다.
Atera
atera.com
Atera의 AI 기반 IT 관리 플랫폼을 사용하면 기업 IT 팀과 관리형 서비스 제공업체(MSP)가 규모에 관계없이 조직 전체에서 운영 우수성을 달성할 수 있습니다. RMM(원격 모니터링 및 관리), 헬프데스크, 티켓팅부터 패치 적용 및 자동화까지 전체 IT 운영을 직관적인 단일 대시보드에서 관리하세요. 운영을 간소화하고, IT를 실시간으로 감독하며, 조직 전체의 일상 생산성을 높이세요. 보안, 백업 및 복구, 네트워크 모니터링 등을 위해 선별된 수십 개의 동급 최고의 솔루션을 사용하여 IT 환경을 종합적으로 맞춤화하세요. AI가 탁월한 IT 효율성을 창출하는 데 어떻게 도움이 되는지 알아보세요. Atera를 30일 동안 무료로 사용해 보거나 www.atera.com에서 데모를 예약하세요.
GoTo
goto.com
전 세계 기업을 위한 온라인 화상 회의 분야의 업계 선두주자인 GoTo Meeting은 이제 SMB를 위해 구축된 올인원 통신 소프트웨어인 GoTo Connect의 일부로 제공됩니다. 독립형으로 구매할 수 있는 회의 솔루션은 실시간 가상 커뮤니케이션 및 협업을 위해 매일 수백만 명의 사람들이 신뢰하고 있습니다. 버튼 하나만 클릭하면 고객이 직접 대면하고, 회의 내 채팅이나 전화 회의를 통해 동료와 연결하고, 프레젠테이션을 화면 공유할 수 있는 빠르고 간편하며 안정적인 전문 온라인 회의 솔루션을 얻을 수 있습니다. 수상 경력에 빛나는 협업 솔루션을 통해 팀이나 비즈니스의 추진력을 따라올 수 있는 것은 없습니다. GoTo Connect의 회의 솔루션은 생산성과 유연성을 결합하여 직원들이 언제 어디서나 모든 장치에서 효율적으로 작업할 수 있도록 해줍니다.
Tresorit
tresorit.com
Tresorit는 보안에 민감한 기업이 파일을 안전하게 관리, 동기화, 서명 및 공유할 수 있도록 지원하는 엔드투엔드 암호화된 무지식 콘텐츠 협업 플랫폼입니다. 다른 퍼블릭 클라우드 공급업체와 달리 Tresorit는 사용자 파일에 액세스할 수 없으므로 최대한의 기밀성을 보장합니다. - 타협할 수 없는 보안: 파일을 클라우드에 업로드하는 순간부터 의도한 수신자에게 도달할 때까지 파일이 보호됩니다. 다른 사람이 귀하의 파일에 무단으로 액세스하는 것은 기술적으로 불가능합니다. - 원활하고 안전한 팀워크: HR 문서, 법률 계약, 재무 계획 또는 일급 비밀 R&D 프로토타입의 개인 데이터 등 Tresorit은 매우 민감한 문서를 안전하게 보관할 수 있는 디지털 작업 공간을 제공합니다. - 강력한 제어 및 모니터링 옵션: 모든 사용자와 사용자의 정보 및 활동을 관리하고 감독합니다. Tresorit는 강력한 제어 기능을 제공하므로 올바른 직원이 올바른 파일에 액세스하도록 할 수 있습니다. -Tresorit는 엄격한 표준 준수가 필수인 고도로 규제된 산업에서 운영되는 모든 비즈니스에 이상적인 보완 솔루션입니다. Tresorit는 GDPR, CCPA, HIPAA, TISAX, FINRA 또는 ITAR 규정 준수를 지원하기 위해 Microsoft 솔루션과 함께 배포될 수 있습니다. 당사의 클라이언트 측 종단 간 암호화 기술은 가장 민감한 문서를 항상 보호해 줍니다.
Acronis
acronis.com
Acronis Cyber Protect는 전체 환경에 대해 사이버 위협에 대한 강력한 보호, 비교할 수 없는 백업 및 복구 기능, 단일 창을 통해 단순화된 관리 및 가시성을 제공합니다. Acronis Cyber Protect의 주요 기능은 다음과 같습니다. · 사이버 위협 보호: 인공 지능(AI) 및 기계 학습(ML)을 사용하여 랜섬웨어 및 기타 형태의 악성 코드를 포함한 고급 사이버 공격으로부터 데이터, 애플리케이션 및 시스템을 사전에 보호합니다. · 신속한 복구: 중앙 IT 지원에 대한 의존도가 줄어들어 사용자는 물리적 워크로드의 완전 복구를 포함하여 분산된 엔드포인트의 원클릭 복구를 시작할 수 있습니다. · TCO 절감: 광범위한 다세대 OS 지원을 통해 포괄적인 보호를 보장하는 동시에 공급업체 통합이 가능합니다. · 단순화된 관리: 중앙 집중식 관리에는 로컬 자율성과 기존 타사 도구와의 원활한 통합이 포함되어 광범위한 다세대 OS 지원과 함께 백업 및 복구 작업에 대한 통합 보기를 제공합니다. · 데이터 주권: Acronis의 광범위한 글로벌 데이터 센터 네트워크를 사용하면 사용자는 규정 준수를 보장하고 지역 데이터 주권법을 마스터하여 마음의 평화와 규정 준수를 제공할 수 있습니다.
Cisco
cisco.com
Cisco Spaces는 사람과 사물을 공간과 연결하여 건물을 스마트 공간으로 변화시키는 클라우드 플랫폼입니다. Cisco 장치의 성능을 센서(Catalyst, Meraki, Webex)와 Spaces 생태계로 활용하는 이 플랫폼은 건물을 안전하고 스마트하며 지속 가능하고 원활하게 만드는 것을 목표로 합니다. Cisco Spaces는 Cisco 하드웨어 및 센서(Catalyst, Meraki, Webex)의 강력한 기능을 활용하여 원활한 사용자 경험을 통해 건물을 안전하고 스마트하며 지속 가능하게 만듭니다.
StackPath
stackpath.com
StackPath는 텍사스주 댈러스에 본사를 둔 미국의 엣지 컴퓨팅 플랫폼 제공업체입니다. 창립 팀은 2013년 IBM에 인수된 SoftLayer Technologies를 공동 창립한 Lance Crosby가 이끌었습니다.
Red Hat
redhat.com
Red Hat은 커뮤니티 기반 접근 방식을 사용하여 고성능 Linux, 하이브리드 클라우드, 엣지 및 Kubernetes 기술을 제공하는 세계 최고의 엔터프라이즈 오픈소스 솔루션 제공업체입니다.
Synack
synack.com
온디맨드 보안을 위한 프리미어 플랫폼. 서비스로서의 PTaaS 침투 테스트. 시간이 지남에 따라 보안 상태를 개선하는 공격적인 보안 테스트 하나의 플랫폼에서 다양한 용도로 사용됩니다. 완전한 제어와 가시성을 제공하고, 보안 프로그램의 패턴과 결함을 밝혀내고, 조직이 전반적인 보안 상태를 개선할 수 있도록 지원하고, 경영진과 이사회에 임원급 보고를 제공하는 전략적 침투 테스트를 기대하세요. Synack의 스마트 보안 테스트 플랫폼에는 공격 표면 범위 확대, 지속적인 테스트 및 효율성 향상을 위한 자동화 및 증강 인텔리전스가 포함되어 있어 직면한 문제에 대한 더 많은 통찰력을 제공합니다. 이 플랫폼은 연중무휴 24시간 내내 인간 테스트 인재와 스마트 스캐닝의 최적 조합을 완벽하게 조율합니다. 모두 사용자가 제어할 수 있습니다. 언제나 그렇듯이 Synack은 자산을 테스트하기 위해 엘리트 Synack Red Team(SRT)을 배포할 뿐만 아니라 이제 SmartScan을 배포하거나 회사의 스캐너 응용 프로그램 도구와의 통합을 동시에 배포합니다. Synack의 SmartScan 제품은 당사 플랫폼의 독점 스캐너인 Hydra를 활용하여 SRT에 대해 의심되는 취약점을 지속적으로 발견한 다음 동급 최고의 결과만 분류합니다. 또한 SRT 연구원이 적극적으로 취약점을 찾고 완전한 규정 준수 체크리스트를 찾는 군중 주도 침투 테스트를 통해 추가적인 테스트 수준을 제공합니다. 그들은 자신만의 도구와 기술을 사용하여 비교할 수 없는 인간의 창의성과 엄격함을 제공합니다. Synack 플랫폼을 활용하여 모든 앱에 대한 높은 수준의 자동화된 평가를 수행하고 Synack Red Team이 지속적이고 창의적으로 참여하도록 장려하는 동시에 Synack은 인간 지능과 인공 지능의 고유한 결합을 제공하여 가장 효과적이고 효율적인 크라우드소싱을 제공합니다. 시장 침투 테스트. 또한 이제 FedRAMP 및 Azure Marketplace에서 사용할 수 있습니다. Synack 플랫폼은 PTaaS(Penetration Testing as a Service)를 제공합니다.
Splunk
splunk.com
Splunk Inc.는 캘리포니아 주 샌프란시스코에 본사를 둔 미국 기술 회사로, 웹 스타일 인터페이스를 통해 기계 생성 데이터를 검색, 모니터링 및 분석하는 소프트웨어를 생산합니다. Splunk Enterprise 및 Enterprise Cloud 솔루션은 실제 데이터를 캡처, 색인화 및 상관시킵니다. 그래프, 보고서, 경고, 대시보드 및 시각화를 생성할 수 있는 검색 가능한 저장소의 시간 데이터입니다. Splunk는 데이터 패턴을 식별하고, 지표를 제공하고, 문제를 진단하고, 비즈니스 운영을 위한 인텔리전스를 제공하여 조직 전체에서 머신 데이터에 액세스할 수 있도록 합니다. Splunk는 애플리케이션 관리, 보안, 규정 준수는 물론 비즈니스 및 웹 분석에 사용되는 수평적 기술입니다. 최근 Splunk는 BizOps를 위한 기계 학습 및 데이터 솔루션 개발도 시작했습니다.
Vanta
vanta.com
빠르게 성장하는 수천 개의 기업은 Vanta를 신뢰하여 보안 및 규정 준수 프로그램을 구축, 확장, 관리 및 시연하고 몇 달이 아닌 몇 주 만에 감사 준비를 할 수 있습니다. Vanta는 SOC 2, ISO 27001, HIPAA 등과 같이 가장 수요가 많은 보안 및 개인 정보 보호 프레임워크를 제공함으로써 기업이 성장을 가속화하고, 효율적인 규정 준수 프로세스를 구축하고, 비즈니스에 대한 위험을 완화하고, 외부 이해관계자와의 신뢰. 기존 도구를 Vanta에 연결하고, 규정된 지침에 따라 격차를 수정한 다음, Vanta 심사 감사관과 협력하여 감사를 완료하세요.
Fastly
fastly.com
Fastly는 미국의 클라우드 컴퓨팅 서비스 제공업체입니다. 이는 개발자가 핵심 클라우드 인프라를 사용자에게 더 가까운 네트워크 가장자리로 확장할 수 있도록 설계된 엣지 클라우드 플랫폼으로 네트워크를 설명합니다. Fastly 엣지 클라우드 플랫폼에는 콘텐츠 전송 네트워크(CDN), 이미지 최적화, 비디오 및 스트리밍, 클라우드 보안, 로드 밸런싱 서비스가 포함되어 있습니다. Fastly의 클라우드 보안 서비스에는 서비스 거부 공격 방지, 봇 완화 및 웹 애플리케이션 방화벽이 포함됩니다. Fastly 웹 애플리케이션 방화벽은 자체 규칙 세트와 함께 개방형 웹 애플리케이션 보안 프로젝트 ModSecurity 핵심 규칙 세트를 사용합니다. Fastly 플랫폼은 Varnish 위에 구축되었습니다.
Sumo Logic
sumologic.com
Sumo Logic, Inc.는 보안, 운영 및 BI 사용 사례에 중점을 둔 클라우드 기반 머신 데이터 분석 회사입니다. 기계 생성 빅데이터를 활용하여 실시간 IT 통찰력을 제공하는 로그 관리 및 분석 서비스를 제공합니다. 캘리포니아주 레드우드 시티에 본사를 둔 Sumo Logic은 ArcSight 베테랑인 Kumar Saurabh와 Christian Beedgen이 2010년 4월에 설립했으며 Accel Partners, DFJ Growth, Greylock Partners, Institutional Venture Partners, Sequoia Capital, Sapphire Ventures, Sutter Hill Ventures로부터 자금을 지원받았습니다. , 엔젤 투자자 Shlomo Kramer, Battery Ventures, Tiger Global Management 및 Franklin Templeton. 2019년 5월 현재 이 회사는 총 3억 4,500만 달러에 달하는 VC 자금을 모았습니다. 2020년 9월 17일 Sumo Logic은 상장 회사로서 최초 공모를 통해 나스닥 증권 거래소에 데뷔했습니다.
Sophos Central
sophos.com
귀하의 서비스에 Sophos 적응형 방어 및 전문 지식을 사용하여 사이버 공격으로부터 조직을 보호하십시오. 자신 있게 비즈니스의 미래를 보호하세요.
Red Hat Hybrid Cloud Console
cloud.redhat.com
Red Hat® 클라우드 서비스는 신뢰할 수 있는 전문가가 인프라를 관리하는 동안 팀이 가장 중요한 작업인 신속한 애플리케이션 개발, 배포, 발전에 집중할 수 있도록 지원합니다. 비즈니스 현대화, 비용 절감, 더 자유로운 구축의 핵심인 Red Hat Hybrid Cloud Console의 클라우드 서비스에 액세스하세요.
Snyk
snyk.io
Snyk(스니크라고 발음)는 단일 플랫폼에서 사용자 지정 코드, 오픈 소스 종속성, 컨테이너 및 클라우드 인프라를 모두 보호하기 위한 개발자 보안 플랫폼입니다. Snyk의 개발자 보안 솔루션을 사용하면 최신 애플리케이션을 안전하게 구축할 수 있어 개발자가 코드 및 오픈 소스부터 컨테이너 및 클라우드 인프라에 이르기까지 전체 애플리케이션에 대한 보안을 소유하고 구축할 수 있습니다. IDE에서 코딩하는 동안 보안을 유지하세요. 스캐너를 사용하여 신속하게 문제를 찾고, 수정 조언을 통해 쉽게 문제를 해결하고, 업데이트된 코드를 확인하세요. 소스 코드 저장소를 애플리케이션 보안에 통합합니다. 저장소를 통합하여 문제를 찾고, 컨텍스트에 따라 우선순위를 지정하고, 수정 및 병합합니다. SDLC 전체에서 빌드할 때 컨테이너를 보호하세요. Dockerfile을 작성하자마자 컨테이너 수정을 시작하고, 수명 주기 전반에 걸쳐 컨테이너 이미지를 지속적으로 모니터링하고, 컨텍스트에 따라 우선 순위를 지정하세요. 보안 빌드 및 배포 파이프라인: 기본적으로 CI/CD 도구와 통합하고, 규칙을 구성하고, 애플리케이션에서 문제를 찾아 수정하고, 애플리케이션을 모니터링합니다. Snyk의 취약점 검색 및 자동 수정 기능으로 앱을 빠르게 보호하세요. 무료로 사용해 보세요!
ExtraHop
extrahop.com
ExtraHop은 기업이 사이버 위험을 밝히고 비즈니스 탄력성을 구축하기 위해 신뢰하는 사이버 보안 파트너입니다. 네트워크 탐지 및 대응과 네트워크 성능 관리를 위한 ExtraHop RevealX 플랫폼은 조직이 다른 도구가 볼 수 없는 사이버 위험과 성능 문제를 노출하는 데 필요한 즉각적인 가시성과 비교할 수 없는 암호 해독 기능을 고유하게 제공합니다. 조직이 ExtraHop을 통해 완전한 네트워크 투명성을 확보하면 더 스마트하게 조사하고, 위협을 더 빠르게 차단하며, 운영을 계속 실행할 수 있습니다. RevealX는 온프레미스 또는 클라우드에 배포됩니다. 이는 다음 사용 사례를 다룹니다. - 랜섬웨어 - 제로 트러스트 - 소프트웨어 공급망 공격 - 측면 이동 및 C2 통신 - 보안 위생 - 네트워크 및 애플리케이션 성능 관리 - IDS - 포렌식 등 몇 가지 차별화 요소: 연속 및 주문형 PCAP : 전체 패킷 처리는 NetFlow보다 우수하며 더 높은 품질의 탐지를 제공합니다. SSL/TLS, MS-RPC, WinRM 및 SMBv3를 포함한 다양한 프로토콜에 대한 전략적 암호 해독을 통해 암호화된 트래픽에 숨어 있는 초기 단계 위협이 네트워크 전체에서 측면 이동을 시도할 때 더 나은 가시성을 제공합니다. 프로토콜 범위: RevealX는 70개 이상의 네트워크 프로토콜을 디코딩합니다. 클라우드 규모의 기계 학습: 제한된 것에 의존하기보다는
Sucuri
sucuri.net
Sucuri는 Daniel B. Cid(OSSEC 프로젝트 창립자)가 2010년에 시작한 회사입니다. 우리는 웹사이트를 정리하고 보호합니다. 모든 웹사이트를 보호하여 마음의 평화를 얻으세요. 우리는 해킹을 수정하고 향후 공격을 방지합니다. 모든 사이트를 위한 클라우드 기반 플랫폼입니다.
Proofpoint
proofpoint.com
Proofpoint, Inc.는 캘리포니아주 서니베일에 본사를 둔 미국 기업 보안 회사로 인바운드 이메일 보안, 아웃바운드 데이터 손실 방지, 소셜 미디어, 모바일 장치, 디지털 위험, 이메일 암호화, 전자 검색 및 이메일을 위한 서비스 및 제품으로서의 소프트웨어를 제공합니다. 보관.
Drata
drata.com
최고의 규정 준수 자동화 플랫폼입니다. Drata는 귀하가 GRC를 시작하고, 확장하고, 보안 및 규정 준수 프로그램을 강화하는 데 도움을 드릴 수 있습니다. Drata는 회사의 보안 제어에 대한 증거를 지속적으로 모니터링하고 수집하는 동시에 워크플로를 간소화하여 감사 준비를 보장하는 보안 및 규정 준수 자동화 플랫폼입니다.
Mlytics
mlytics.com
우리는 옵션과 투명성을 갖춘 더욱 안정적이고 빠르며 안전한 인터넷 세상을 구상합니다. Mlytics는 지능형 다중 CDN 솔루션을 활용하여 전 세계적으로 웹 사이트 성능을 향상하고 가동 중지 시간을 방지합니다. 우리는 단 몇 번의 클릭만으로 여러 CDN을 모니터링, 비교, 액세스, 획득 및 관리할 수 있는 단일 보기를 제공하는 고유한 경험 제공 플랫폼을 개발했습니다. 완전히 자동화된 지능형 로드 밸런싱 솔루션이 트래픽을 최고 성능의 CDN으로 일관되게 조정하므로 사용자는 최고의 디지털 콘텐츠 경험을 누릴 수 있습니다.
Pentest Tools
pentest-tools.com
Pentest-Tools.com은 웹 애플리케이션 및 네트워크 침투 테스트에 중점을 둔 공격적인 보안 테스트를 위한 클라우드 기반 툴킷입니다.
Harness
harness.io
Harness Continuous Delivery는 수고 없이 아티팩트를 자동으로 배포, 확인 및 롤백하는 소프트웨어 제공 솔루션입니다. Harness는 AI/ML을 사용하여 배포를 관리, 확인 및 롤백하므로 소프트웨어 배포로 인해 어려움을 겪을 필요가 없습니다. 가시성과 제어 기능을 통해 소프트웨어를 더 빠르게 제공 Argo CD-as-a-Service와 강력하고 사용하기 쉬운 파이프라인을 사용하면 스크립팅 및 수동 배포가 필요하지 않습니다. 자동화된 카나리아 및 블루/그린 배포, 고급 검증, 지능형 롤백을 위한 AI/ML을 통해 팀이 새로운 기능을 더 빠르게 제공할 수 있도록 지원하세요. Open Policy Agent가 제공하는 엔터프라이즈급 보안, 거버넌스 및 세분화된 제어 기능을 모두 선택하세요. 이제 자동화된 Canary 및 블루-그린 배포를 쉽게 활용하여 보다 빠르고 안전하며 효율적인 롤아웃을 수행할 수 있습니다. 혜택을 받으실 수 있도록 세팅을 도와드립니다. 또한 관측 솔루션의 데이터 및 로그에 기계 학습을 적용하여 잘못된 배포가 감지되면 자동으로 이전 버전으로 롤백할 수 있는 옵션이 있습니다. 더 이상 몇 시간 동안 콘솔을 쳐다볼 필요가 없습니다.
Semgrep
semgrep.dev
Semgrep은 보안 엔지니어와 개발자를 위해 구축된 고도로 사용자 정의 가능한 애플리케이션 보안 플랫폼입니다. Semgrep은 자사 및 타사 코드를 스캔하여 조직에 고유한 보안 문제를 찾아냅니다. 실행 가능하고 노이즈가 적으며 개발자 친화적인 결과를 빠른 속도로 표면화하는 데 중점을 둡니다. 신뢰 등급 및 도달 가능성에 Semgrep이 중점을 둔다는 것은 보안 팀이 자신의 워크플로(예: PR 댓글에 결과 표시)에 직접 개발자를 편안하게 참여시킬 수 있음을 의미하며 Semgrep은 CI 및 SCM 도구와 원활하게 통합되어 이러한 정책을 자동화합니다. Semgrep을 사용하면 보안 팀은 개발자 속도에 영향을 주지 않고 왼쪽으로 이동하여 프로그램을 확장할 수 있습니다. 3400개 이상의 기본 규칙과 사용자 정의 규칙을 쉽게 생성할 수 있는 기능을 갖춘 Semgrep은 동급 최고의 AppSec 프로그램을 구현하고 확장하는 데 걸리는 시간을 단축하는 동시에 첫날부터 가치를 추가합니다.
Very Good Security
verygoodsecurity.com
VGS(Very Good Security)를 사용하면 데이터 보안에 대한 비용이나 책임 없이 민감한 데이터에 대해 작동할 수 있습니다. VGS는 또한 PCI, SOC2 및 기타 규정 준수 인증을 획득하는 데 도움이 됩니다. VGS는 기존 제품이나 시스템을 변경하지 않고 턴키 보안을 제공하는 민감한 데이터 관리자입니다. 이는 출시 기간을 단축하고 민감한 데이터의 사용을 단순화하는 동시에 침해 위험을 제거합니다. 결국 해커는 존재하지 않는 것을 훔칠 수 없습니다. VGS는 결제 토큰화 분야의 세계적인 선두주자입니다. 판매자, 핀테크 기업, 은행을 포함한 Fortune 500대 기업이 카드, 은행 계좌, 디지털 지갑에 민감한 결제 데이터를 저장하고 강화하는 데 신뢰를 받고 있습니다. 전 세계적으로 40억 개 이상의 토큰을 관리하는 VGS는 구성 가능한 카드 관리 플랫폼, PCI 호환 볼트 및 네트워크 토큰, 계정 업데이트, 카드 속성과 같은 네트워크 부가 가치 서비스를 갖춘 솔루션 제품군을 제공합니다. 해당 솔루션은 기존 기술 스택과 원활하게 통합되는 동시에 더 높은 승인률, 사기 감소 및 운영 효율성을 통해 수익을 증대시킵니다. 전체 미국 카드의 70%를 저장하고 다중 PSP 관리, 오케스트레이션 활성화, PCI 규정 준수 및 PII 보호를 포함한 중요한 결제 승인 문제를 해결합니다. VGS는 고객에게 결제 데이터에 대한 소유권, 제어 및 통찰력을 제공하여 산업 전반에 걸쳐 성장과 사용자 경험을 향상시킵니다.