Cloud security posture management (CSPM) is a rapidly growing segment in the field of vulnerability management and security compliance, specifically designed to safeguard modern, complex hybrid computing environments. CSPM tools continuously monitor cloud applications, services, containers, and infrastructure, identifying and correcting misconfigurations or improperly enforced policies. These solutions often include automated remediation features that activate when anomalies or misconfigurations are detected, based on rules established by the administrator. Organizations rely on these tools because mapping and consistently visualizing all the elements within a complex cloud environment is extremely challenging. While new AI-based tools have been developed to automate the management of identities, networks, and infrastructure, CSPM software stands out by offering continuous monitoring and visibility into a company's security posture, coupled with automated detection and remediation of issues as they arise across diverse computing environments.
Wiz
Wiz mengesan dan mengurus keselamatan awan secara menyeluruh, memberi penglihatan persekitaran, mengutamakan risiko dan mengurus kerentanan serta kepatuhan tanpa pemasangan agen.
Sophos Central
Sophos Central mengurus dan melindungi peranti dan rangkaian organisasi dengan pengesanan ancaman, tindak balas automatik, dan analisis keselamatan untuk e-mel, web dan fail.
CrowdStrike
CrowdStrike menyediakan keselamatan awan dan titik akhir yang menyatukan perlindungan, pengesanan dan tindak balas untuk mencegah pelanggaran serta memberi penglihatan dan kawalan keselamatan.
Orca Security
Orca Security mengesan, mengutamakan dan membaiki risiko serta isu pematuhan pada beban kerja, konfigurasi dan identiti merentasi multi-cloud tanpa agen, dengan integrasi untuk perlindungan runtime.
Cymulate
Cymulate menguji dan mengesahkan kawalan keselamatan dengan mensimulasikan serangan, mengesan kelemahan dan mengarahkan tindakan pembaikan untuk memperbaiki postur keselamatan organisasi.
SafeBase
SafeBase ialah platform Trust Center yang mengautomasikan tinjauan keselamatan, pengurusan pematuhan, audit dan soal selidik serta menyediakan pemantauan dan integrasi masa nyata.
Aikido Security
Aikido Security ialah platform keselamatan untuk pembangun yang mengimbas kod dan menilai kerentanan awan, mengurangkan positif palsu, serta menyokong SAST, DAST, IAC, CSPM, imbasan container dan SBOM.
CloudQuery
CloudQuery mengekstrak, menukar dan memuat konfigurasi dari API pembekal awan (AWS, Azure, GCP dll.) ke pangkalan data, data lake atau platform streaming untuk tujuan analisis.
CloudWize
CloudWize ialah platform keselamatan dan pematuhan awan tanpa kod yang memantau konfigurasi, mengesan dan membaiki kelemahan, mengurus akses serta melaksanakan ujian keselamatan automatik.
Cloudaware
Cloudaware ialah platform pengurusan awan untuk perniagaan (multi‑cloud & on‑prem) yang menyediakan CMDB, pengurusan perubahan/kos, pematuhan, imbasan kerentanan, pemantauan, log, sandaran dan integrasi alat.
Turbot Pipes
Turbot Pipes menyediakan kawalan pusat untuk infrastruktur awan, memastikan pematuhan berterusan dasar merentasi akaun AWS berbilang dan mengurus konfigurasi serta keselamatan.
Aqua Security
Aqua Security melindungi aplikasi awan dan kontena sepanjang kitar hayat: pengimbasan kerentanan, perlindungan runtime, pematuhan dan analisis ancaman.
Solvo
Solvo ialah platform keselamatan awan yang mengesan dan mengurangkan salah konfigurasi serta kelemahan pada aplikasi, identiti dan data; mengoptimumkan polisi hak paling rendah dan pemantauan berterusan.
AlgoSec
AlgoSec mengautomasi pengurusan dan kawalan dasar keselamatan rangkaian serta sambungan aplikasi merentas awan dan premis, termasuk penilaian risiko, pematuhan dan automasi perubahan.
Plerion
Plerion ialah platform keselamatan awan sehenti yang memantau, mengesan dan melindungi beban kerja serta mengurus postur, kebenaran, aset dan pematuhan merentasi AWS, Azure dan GCP.
Calico Cloud
Calico Cloud ialah platform keselamatan dan rangkaian untuk bekas, VM dan beban kerja hos; mencegah, mengesan dan mengurangkan pelanggaran keselamatan merentasi persekitaran multi-awan dan hibrid.
Stream Security
Aplikasi keselamatan aliran tanpa ejen yang mengesan secara masa nyata, mengenal punca segera dan menyediakan konteks lengkap untuk tindak balas pantas.
Sonrai Security
Sonrai Security ialah platform keselamatan awan untuk pengurusan identiti, kawalan akses dan kebenaran; mengurangkan kebenaran tidak digunakan, mengesan gabungan berisiko dan mengimbas kerentanan tanpa ejen.
Panoptica
Panoptica ialah platform keselamatan aplikasi awan Cisco yang mengesan dan membaiki kelemahan dari pembangunan hingga produksi dan memantau persekitaran multi-awan tanpa ejen.
BMC
Aplikasi BMC mengurus perkhidmatan IT: tiket, katalog, automasi, ramalan isu, dan integrasi alat pihak ketiga, serta pematuhan ITIL untuk meningkatkan kebolehpercayaan dan kecekapan operasi.
nOps
nOps ialah platform pengurusan dan pengoptimuman kos AWS yang mengurus komitmen, memperuntuk sumber secara automatik dan mengurangkan perbelanjaan tanpa mengorbankan kebolehpercayaan.
Sysdig
Sysdig Secure ialah platform CNAPP yang memberi penglihatan masa nyata, pencegahan, pengesanan dan respons untuk kontena, Kubernetes, hos dan perkhidmatan awan serta pengurusan risiko.
Torq
Torq ialah platform automasi keselamatan siber berasaskan AI yang menyambung infrastruktur keselamatan untuk mengesan, menyiasat dan membetulkan insiden secara automatik dan berskala.
Kloudle
Kloudle mengimbas akaun dan persekitaran awan (AWS, GCP, DigitalOcean, Kubernetes) untuk 300+ isu keselamatan dalam beberapa minit, memaparkan keparahan, langkah pembetulan, positif palsu dan laporan.
Lacework
Lacework ialah platform keselamatan awan yang mengesan ancaman, mengurus kerentanan dan pematuhan berterusan, serta memprioritikan risiko untuk persekitaran berbilang awan.