Attack Surface Management (ASM) software is designed to continuously monitor networks, assets, cloud services, and other digital resources to identify, address, and remediate vulnerabilities. These tools automate various tasks and help prioritize critical threats and vulnerabilities, reducing overall risk. ASM solutions go beyond traditional code-focused vulnerability management by extending their coverage to infrastructure and other internet-facing assets. As modern applications and computing environments generate multiple potential entry points for attackers, ASM solutions aim to provide real-time insights into network and cloud assets. They detect misconfigurations, weak passwords, shadow IT, and numerous other security risks. Once vulnerabilities are identified and tracked, organizations can integrate this threat data into broader security systems, automate remediation efforts, and continuously update their defenses as new threats emerge.
Hantar Aplikasi Baharu
Scrut Automation
scrut.io
Scrut Automation memantau kawalan keselamatan 24/7, mengumpul dan memetakan bukti pematuhan kepada klausa pelbagai standard (SOC 2, ISO 27001, HIPAA, PCI, GDPR) untuk kesiapsiagaan audit.
Pentera
pentera.io
Pentera ialah platform pengesahan keselamatan automatik yang mensimulasikan serangan siber untuk mengesan dan mengesahkan kelemahan, membantu organisasi utamakan dan tutup jurang keselamatan.
Cymulate
cymulate.com
Cymulate menguji dan mengesahkan kawalan keselamatan dengan mensimulasikan serangan, mengesan kelemahan dan mengarahkan tindakan pembaikan untuk memperbaiki postur keselamatan organisasi.
ArmorCode
armorcode.com
ArmorCode ialah platform AppSecOps yang menggabungkan pengurusan kelemahan, orkestrasi DevSecOps, pematuhan dan automasi aliran kerja, menyatukan temuan keselamatan untuk memprioritaskan pemulihan.
Quantum Armor
qarmor.io
Quantum Armor ialah platform pengurusan permukaan serangan yang memantau infrastruktur dinamik dan IoT, mengaudit awan dan menyediakan risikan ancaman untuk kenal pasti kerentanan dan aktiviti mencurigakan.
Synack
synack.com
Synack menyediakan Penetration Testing as a Service (PTaaS): gabungan pengujian manusia dan imbasan automatik untuk mengesan, mengesahkan dan melaporkan kerentanan keselamatan secara berterusan.
Criminal IP
criminalip.io
Criminal IP ialah enjin carian CTI untuk mengesan dan menganalisis alamat IP, domain, kerentanan, banner dan maklumat keselamatan lain, serta memantau ancaman dan menyampaikan laporan insiden.
Maltego
maltego.com
Maltego ialah platform intelijen untuk siasatan siber yang memetakan dan menganalisis hubungan antara entiti menggunakan data dari pelbagai sumber.
Detectify
detectify.com
Detectify memantau permukaan serangan luaran, mengimbas aset web dan subdomain untuk mencari kerentanan (XSS, SSRF, RCE), memberi panduan pembaikan dan integrasi alat.
HostedScan
hostedscan.com
HostedScan mengimbas kerentanan 24/7, memberi amaran automatik untuk perubahan/temuan, dan mengurus senarai sasaran (manual atau import dari AWS, DigitalOcean, Linode) serta laporan risiko.
Informer
informer.io
Informer ialah platform EASM dan pentest yang memantau aset luaran 24/7, mengesan kelemahan masa nyata dan menyediakan pentest manual untuk membantu pembaikan.
Intruder
intruder.io
Intruder ialah platform pengurusan permukaan serangan yang mengimbas aset rangkaian dan aplikasi, mengesan kelemahan, dan memberi panduan pembaikan berterusan.
Cyble
cyble.ai
Cyble ialah platform kecerdasan ancaman yang memantau web gelap, menilai risiko, mengesan ancaman dan kelemahan, serta membantu organisasi mengutamakan dan bertindak terhadap risiko siber.
JupiterOne
jupiterone.com
JupiterOne mengumpul, menghubung dan menganalisis data aset secara berterusan supaya pasukan keselamatan boleh melihat dan mengamankan keseluruhan permukaan serangan melalui satu platform.
Brandefense
brandefense.io
Brandefense memantau web permukaan, dalam dan gelap menggunakan AI untuk mengesan peristiwa dan ancaman, mengutamakan risiko dan menyediakan maklumat boleh ditindak untuk meningkatkan keselamatan digital organisasi.
Censys
censys.com
Censys menyediakan pandangan masa nyata terhadap aset internet dan awan, mengimbas port harian, mencari dan mengkatalogkan aset, menilai pendedahan serta membantu memprioritaskan pembaikan keselamatan.
Trickest
trickest.com
Trickest automasi ujian keselamatan ofensif dan penemuan aset serta kelemahan, dengan penyesuaian dan skalabiliti untuk membantu pasukan mengesan dan mengurus risiko.
SOCRadar
socradar.io
SOCRadar ialah platform XTI yang menggabungkan EASM, DRPS dan CTI, mengesan, memantau dan memberi intelijen ancaman yang boleh ditindak untuk melindungi aset digital.
runZero
runzero.com
runZero ialah platform CAASM yang mengesan dan menginventori aset IT, OT, IoT, awan, mudah alih dan jauh, memberi penglihatan keselamatan serta mengenal pasti peranti tidak diurus dan kelemahan.
Red Sift
redsift.com
Red Sift membantu organisasi mengesan, bertindak balas dan pulih daripada serangan siber; mengurus keselamatan e-mel dan sijil, serta menyediakan pengesanan dan pelaporan berasaskan AI.
Recorded Future
recordedfuture.com
Recorded Future menyediakan perisikan ancaman masa nyata dengan menganalisis data dari web terbuka, dark web dan sumber teknikal untuk pengesanan ancaman, penilaian risiko dan keutamaan pemulihan.
RiskProfiler
riskprofiler.io
RiskProfiler mengurus dan menilai pendedahan ancaman luaran: penilaian risiko siber dan vendor, pemantauan permukaan serangan awan, serta perlindungan jenama dan pengesanan ancaman.
Edgio
edg.io
Edgio menyediakan rangkaian tepi dan perkhidmatan terpadu untuk penghantaran laman web dan kandungan penstriman yang lebih cepat, selamat, dan dengan kawalan caching, pengiraan tepi dan keselamatan.
ThreatMon
threatmon.io
ThreatMon menyediakan keselamatan siber menyeluruh untuk mengesan kelemahan, memantau permukaan serangan luaran, menilai risiko masa nyata dan memberi langkah pembaikan disesuaikan.
Deepinfo
deepinfo.com
Deepinfo menemui dan memantau aset digital 24/7, mengesan isu keselamatan, memberi amaran segera, dan menyediakan perisikan ancaman serta API untuk integrasi.
ResilientX
resilientx.com
ResilientX ialah platform keselamatan siber untuk menilai, mengukur dan mengurus risiko serta pendedahan pihak pertama dan pihak ketiga bagi melindungi aset digital dan mematuhi piawaian.
SwordEye
swordeye.io
SwordEye memantau aset digital secara berterusan, mengesan sub-perkhidmatan berkaitan domain, memberi amaran masa nyata dan menilai risiko dengan skor serta gred surat.
Cybersixgill
cybersixgill.com
Cybersixgill mengumpul dan menganalisis data dari web jelas, mendalam dan gelap untuk mengesan ancaman siber awal dan menyediakan maklumat boleh guna kepada organisasi.
Ceeyu
ceeyu.io
Ceeyu melakukan imbasan automatik berkala terhadap jejak digital syarikat dan pembekal untuk analisis risiko, serta mengurus audit soal selidik dalam platform selamat.
Cavelo
cavelo.com
Cavelo ialah platform ASM yang mengesan dan mengklasifikasi data sensitif, mengurus akses, mengurangkan risiko dan menghasilkan laporan pematuhan.
CyCognito
cycognito.com
CyCognito mengimbas aset digital (laman, aplikasi, API) menggunakan AI untuk mengesan, menilai dan mengutamakan kelemahan keselamatan serta memberi panduan pemulihan.
Sprocket Security
sprocketsecurity.com
Sprocket Security menyediakan pemantauan keselamatan siber berterusan, ujian penembusan, pengesanan ancaman dan laporan bagi menilai dan memperbaiki kelemahan IT.
Halo Security
halosecurity.com
Halo Security mengimbas dan mengesan kelemahan tanpa ejen serta menawarkan pengujian penembusan manual untuk menilai dan memantau risiko laman web dan aplikasi.
Glasstrail
glasstrail.com
Glasstrail mengimbas permukaan serangan luaran secara berkala, mengenal pasti dan mengutamakan kelemahan, serta menyediakan papan pemuka dan amaran untuk membantu tindakan pemulihan.
© 2025 WebCatalog, Inc.
