취약점 관리 소프트웨어는 조직의 IT 인프라 전반에 걸쳐 보안 취약점을 식별, 평가, 우선순위 지정 및 해결하도록 설계된 도구 및 플랫폼 제품군을 의미합니다. 이러한 솔루션은 조직이 사이버 공격자가 잠재적으로 악용할 수 있는 시스템, 애플리케이션, 네트워크 및 장치의 약점을 감지하는 데 도움이 됩니다. 취약점 관리 소프트웨어의 핵심 기능은 정기적인 스캔과 평가를 통해 취약점 발견을 자동화하는 것입니다. 취약점이 식별되면 이러한 도구는 자산의 중요성, 악용 가능성, 공격으로 인해 발생할 수 있는 잠재적 피해 등 사전 정의된 위험 요소를 기반으로 취약점의 심각도와 잠재적 영향을 평가합니다.
Forescout
ForeScout은 사이버 위험 관리 및 위협 완화를 위한 네트워크 보안 플랫폼으로, 다양한 장치에 대한 가시성과 제어를 제공합니다.
SuperOps
SuperOps는 MSP와 IT 팀을 위한 통합 IT 관리 플랫폼으로, 프로젝트 관리, 계약 관리 및 AI 기반 자동화를 지원합니다.
CloudBees
CloudBees는 CI/CD 및 DevOps을 지원하는 소프트웨어 전달 자동화 플랫폼으로, 개발 및 배포 프로세스를 간소화합니다.
Inspectiv
Inspectiv는 보안 팀이 취약성을 식별하고 관리하도록 돕는 플랫폼으로, 버그 바운티 및 펜테스팅 서비스를 제공합니다.
Trickest
Trickest는 공격적 사이버 보안 자동화와 자산 및 취약점 발견을 위한 플랫폼으로, 높은 투명성과 사용자 맞춤화를 제공합니다.
Apollo Secure
Apollo Secure는 스타트업과 중소기업을 위한 자동화된 사이버 보안 플랫폼으로, 보안 정책 생성, 교육, 취약점 스캔 등의 기능을 제공합니다.
SafeStack
SafeStack는 소프트웨어 개발 팀이 보안 기술을 배울 수 있도록 지원하는 온라인 교육 플랫폼입니다. 소프트웨어 생애 주기 전반에서 보안을 강화합니다.
Resolver
Resolver는 위험 데이터를 중앙 집중화하고 분석하여 비즈니스에 미치는 영향을 평가하는 리스크 관리 솔루션입니다.
JupiterOne
JupiterOne은 사이버 자산 데이터를 수집, 연결, 분석하여 보안 팀이 전체 공격 표면을 시각화하고 보호할 수 있도록 돕는 플랫폼입니다.
Wizer
Wizer는 1분짜리 동영상으로 보안 인식을 향상시키고, 교육 리소스를 제공하는 플랫폼입니다. 피싱 시뮬레이션과 맞춤형 교육도 가능합니다.
runZero
RunZero는 IT, OT, IoT, 클라우드, 모바일 기기 등 다양한 자산에 대한 보안 가시성을 제공하여 위험 관리와 노출을 지원하는 플랫폼입니다.
KnowBe4
KnowBe4는 소셜 엔지니어링 문제를 해결하기 위해 조직의 직원들에게 보안 인식 교육과 피싱 시뮬레이션을 제공합니다.
Infosec
Infosec 앱은 사이버 보안 교육 및 인증을 제공하며, 사용자에게 기술 개발과 인식 교육을 통해 정보 보호 능력을 향상시킵니다.
RiskProfiler
RiskProfiler는 조직의 외부 공격 표면을 관리하고 사이버 위험 평가, 브랜드 보호, 클라우드 자산 관리 솔루션을 제공합니다.
SecureFlag
SecureFlag는 웹 기반 환경에서 안전한 코딩을 학습할 수 있는 플랫폼으로, 실습, 평가 및 다양한 교육 자료를 제공합니다.
Trustifi
Trustifi는 이메일 보안을 제공하는 플랫폼으로, 데이터 보호 및 규제 준수를 지원합니다. 피싱 및 스팸 방지 기능을 갖추고 있습니다.
Havoc Shield
Havoc Shield는 금융 서비스에 맞춘 종합 사이버 보안 솔루션으로, 보안 요구 사항을 충족하는 계획과 도구를 제공합니다.
Red Sift
Red Sift는 조직이 사이버 공격에 대비하고 대응하며 복구할 수 있도록 돕는 통합 사이버 보안 솔루션입니다.
Bleach Cyber
Bleach Cyber는 중소기업과 스타트업을 위한 사이버 보안 플랫폼으로, 보안 및 준수를 강화하고 고객 신뢰를 구축합니다.
Escape
Escape는 GraphQL 보안 취약점을 찾고 수정하는 툴로, API 문서 자동화와 맞춤형 테스트를 통해 웹 애플리케이션의 보안을 강화합니다.
Indusface WAS
Indusface WAS는 웹 애플리케이션과 API의 취약점을 식별하고 관리하는 클라우드 기반 보안 테스트 솔루션입니다. 자동 스캔과 전문 평가를 제공합니다.
Shield
Shield는 침투 테스터들이 개발한 연속적인 노출 관리 플랫폼으로, 네트워크의 공격 가능성을 신속하게 평가하고 노출을 제거할 방안을 제공합니다.
HacWare
HacWare는 MSP를 위한 AI 기반 피싱 교육 플랫폼으로, 자동화된 시뮬레이션과 교육을 통해 사이버 보안 인식을 향상시킵니다.
PDQ
PDQ는 IT 관리자를 위한 소프트웨어 배포, 패치 관리 및 인벤토리 관리 도구로, 장치 관리를 간소화합니다.
Automox
Automox는 다양한 OS에서 소프트웨어 업데이트를 자동화하고 패치 관리를 중앙 집중화하여 IT 업무를 효율적으로 지원하는 클라우드 기반 플랫폼입니다.
SoSafe
SoSafe는 사이버 보안 인식을 높이고 위험을 줄이는 교육 프로그램을 제공하는 플랫폼입니다. 사용자가 보안 위협을 인식하고 대응할 수 있도록 지원합니다.
OutThink
OutThink는 직원의 요구와 위험에 기반한 보안 인식 교육을 자동으로 제공하는 클라우드 플랫폼입니다. 조직의 인적 위험을 분석합니다.
Symbiotic Security
Symbiotic Security는 개발자가 코드를 작성할 때 실시간으로 취약점을 검사하고 교정 권장 사항을 제공하는 IDE 플러그인입니다.
Aqua Security
Aqua Security는 클라우드 네이티브 애플리케이션 라이프사이클을 보호하는 보안 플랫폼으로, 취약성 관리 및 위협 인텔리전스를 제공합니다.
Hoxhunt
Hoxhunt는 AI와 행동 과학을 활용하여 개인화된 사이버 보안 교육을 제공하며, 직원들의 위협 탐지 능력을 향상시키는 플랫폼입니다.
Recorded Future
Recorded Future는 다양한 소스에서 위협 정보를 분석하여 실시간으로 보안 위험을 평가하고 관리하는 플랫폼입니다.
Deepinfo
DeepInfo는 디지털 자산을 24/7 모니터링하고 위협을 감지하여 조직의 사이버 보안을 강화하는 플랫폼입니다.
Brandefense
Brandefense는 AI 기반의 디지털 위험 보호 솔루션으로, 온라인에서 위협을 탐지하고 우선순위를 매겨 보안을 향상시킵니다.
UNGUESS
UNGUESS는 유효한 테스트와 인사이트를 위해 전문가들이 참여하는 크라우드소싱 플랫폼입니다. 디지털 솔루션의 테스트와 피드백을 제공합니다.
usecure
Usecure는 기업의 직원 보안 태세를 평가하고 교육을 제공하여 사이버 위협에 대한 인적 위험을 관리하는 플랫폼입니다.
PlexTrac
PlexTrac은 보안 테스트와 평가 프로세스를 간소화하고 분석하여 보안 결과를 관리하며 협업을 지원하는 플랫폼입니다.
Hadrian
Hadrian은 자산을 맵핑하고 리스크를 발견하여 보안 팀이 외부 공격 표면을 강화하도록 돕는 에이전트 없는 SaaS 제품입니다.
CyberPilot
CyberPilot 앱은 IT 보안 교육 및 GDPR 과정 제공과 고객 성공 관리자를 통해 조직의 사이버 보안 문화 강화를 지원합니다.
ThreatMon
ThreatMon은 사이버 위협으로부터 디지털 자산을 보호하기 위한 맞춤형 보안 솔루션과 실시간 모니터링을 제공하는 앱입니다.
Edgio
Edgio는 웹 애플리케이션 및 콘텐츠를 빠르고 안전하게 제공하는 통합 플랫폼으로, 강력한 캐싱 및 보안 기능을 지원합니다.
Arsen
Arsen은 현실적인 시뮬레이션과 마이크로 학습, 보고 기능을 활용한 피싱 훈련 및 인식 향상 솔루션입니다.
Bastion Technologies
Bastion Technologies는 중소기업과 MSP를 위한 사이버 보안 플랫폼으로, 직원, 이메일, 데이터 및 클라우드 앱을 디지털 위협으로부터 보호합니다.
Tenacy
Tenacy는 모든 IT 보안 팀을 위한 사이버 보안 관리 SaaS 플랫폼으로, 프레임워크와 위험 모델링을 통해 사이버 프로세스를 연결합니다.
Bitahoy
Bitahoy 앱은 AI 기반의 IT 위험 분석기로, 일상적인 IT 위험 관리 과정에서 위험 시나리오를 우선순위 지정, 조사 및 보고하는 데 도움을 줍니다.
AwareGO
AwareGO는 사이버 보안 교육을 통해 직원의 인식을 높이고, 인적 리스크를 평가하며, 조직의 사이버 보안 저항력을 향상시킵니다.
Nimblr
Nimblr는 사용자 보안 인식을 높이기 위한 온라인 교육 플랫폼입니다. 인터랙티브 교육과 모의 공격, 실습을 제공합니다.
Goldphish
Goldphish는 웹 기반 보안 인식 교육 플랫폼으로, 사이버 위협으로부터 조직을 보호하고 효과적인 교육을 제공합니다.
MetaCompliance
MetaCompliance는 사이버 보안 인식 교육과 규정 준수를 지원하는 클라우드 기반 플랫폼으로, 직원 보호 및 기업 자산 안전 관리를 돕습니다.
Avatao
Avatao는 개발자 팀을 위한 대화형 보안 교육 플랫폼으로, 750개 이상의 챌린지와 튜토리얼을 제공하여 보안 사고 대응 능력을 향상시킵니다.
Cybersixgill
Cybersixgill은 명확한 웹, 딥 웹 및 다크 웹에서 사이버 위협 정보를 수집하고 실시간으로 위협을 감지 및 대응하는 보안 플랫폼입니다.
ResilientX
ResilientX는 조직이 사이버 위험 및 노출을 식별하고 관리할 수 있도록 돕는 사이버 보안 플랫폼입니다.
Trava Security
트라바 보안 앱은 사이버 위협으로부터 조직을 보호하고, SOC2, ISO 27001 등 준수 프레임워크에 대한 지원을 제공합니다.
GuardRails
GuardRails는 보안 및 개발팀이 앱 보안을 용이하게 하는 전방위 보안 플랫폼으로, 취약점을 자동으로 스캔하고 수정 방법을 실시간으로 제공합니다.
Sprocket Security
Sprocket Security는 지속적 모니터링과 침투 테스트를 통해 비즈니스의 사이버 보안을 강화하고 취약점을 사전에 식별합니다.
Threatcop Security Awareness Training
위협cop 앱은 사이버 공격 시뮬레이션 및 보안 인식 교육을 제공하여 직원의 취약성을 평가하고 사이버 공격의 위험을 줄입니다.
Moxso
Moxso는 피싱 시뮬레이션과 교육 플랫폼으로, 보안 전문가와 협력하여 조직의 사이버 위협을 줄이기 위한 도구입니다.
SwordEye
SwordEye는 디지털 자산을 모니터링하고 위험 평가를 제공하는 플랫폼으로, 연결된 하위 제품을 자동으로 발견하고 실시간 경고를 제공합니다.
Ceeyu
Ceeyu 앱은 기업과 파트너의 디지털 환경을 모니터링하고 위험 분석을 수행하며, 맞춤형 질문지를 통한 보안 감사 기능을 제공합니다.
Cavelo
Cavelo는 사이버 보안을 강화하고 규정 준수를 달성하기 위한 ASM 플랫폼으로, 데이터 검색 및 취약성 관리를 자동화합니다.
CyCognito
Cycognito는 조직의 디지털 자산을 스캔하고 취약점을 식별하여 보안 문제를 우선시하고 대응할 수 있도록 지원하는 사이버 보안 플랫폼입니다.
