Pengurusan Risiko Teknologi Maklumat: aplikasi dan perisian terbaik

Wiz

Wiz mengesan dan mengurus keselamatan awan secara menyeluruh, memberi penglihatan persekitaran, mengutamakan risiko dan mengurus kerentanan serta kepatuhan tanpa pemasangan agen.

Sprinto

Sprinto ialah platform automasi pematuhan keselamatan yang mengintegrasi perkhidmatan awan, mengautomasikan pengumpulan bukti, memantau kawalan, mengurus isu dan menilai risiko.

AuditBoard

AuditBoard ialah platform GRC untuk mengurus audit, pematuhan dan risiko; menyediakan perancangan audit, penilaian risiko, pengurusan penemuan, laporan, kolaborasi masa nyata dan automasi aliran kerja.

Vanta

Vanta membantu syarikat membina, mengurus dan membuktikan program keselamatan serta pematuhan; memantau kawalan, integrasi alat, automasi bukti dan sediakan persiapan audit.

ArmorCode

ArmorCode ialah platform AppSecOps yang menggabungkan pengurusan kelemahan, orkestrasi DevSecOps, pematuhan dan automasi aliran kerja, menyatukan temuan keselamatan untuk memprioritaskan pemulihan.

Holistic AI

Holistic AI ialah platform tadbir urus AI untuk menilai, memantau dan mengurus risiko, kepatuhan dan bias model, serta menghasilkan laporan audit dan dokumentasi teknikal.

RiskProfiler

RiskProfiler mengurus dan menilai pendedahan ancaman luaran: penilaian risiko siber dan vendor, pemantauan permukaan serangan awan, serta perlindungan jenama dan pengesanan ancaman.

Orca Security

Orca Security mengesan, mengutamakan dan membaiki risiko serta isu pematuhan pada beban kerja, konfigurasi dan identiti merentasi multi-cloud tanpa agen, dengan integrasi untuk perlindungan runtime.

CIS CSAT

CIS CSAT ialah aplikasi web percuma untuk menilai dan mengutamakan pelaksanaan CIS Controls, mengenal pasti jurang keselamatan dan membimbing usaha pemulihan.

Qualys

Qualys VMDR adalah sistem pengurusan kelemahan berasaskan risiko yang mengimbas aset, menilai risiko, menyediakan langkah pembaikan automatik dan integrasi dengan sistem ITSM.

Secureframe

Secureframe mengautomasikan pematuhan keselamatan (SOC 2, ISO 27001, PCI DSS, HIPAA) dengan pengumpulan bukti, pemantauan berterusan, pengurusan risiko, dan pengurusan akses kakitangan serta vendor.

Drata

Drata ialah platform automasi pematuhan yang memantau kawalan keselamatan secara berterusan, mengumpul bukti automatik dan mengurus aliran kerja untuk memastikan kesediaan audit.

SecurityScorecard

SecurityScorecard menilai dan memantau risiko keselamatan siber organisasi dan rantaian bekalan, termasuk vendor pihak ketiga, serta menyediakan maklumat untuk respons dan pemulihan.

Ceeyu

Ceeyu melakukan imbasan automatik berkala terhadap jejak digital syarikat dan pembekal untuk analisis risiko, serta mengurus audit soal selidik dalam platform selamat.

CloudWize

CloudWize ialah platform keselamatan dan pematuhan awan tanpa kod yang memantau konfigurasi, mengesan dan membaiki kelemahan, mengurus akses serta melaksanakan ujian keselamatan automatik.

SecurityMetrics

SecurityMetrics menilai dan memantau keselamatan rangkaian dan data, mengimbas kelemahan serta menguji pematuhan PCI/HIPAA untuk membantu organisasi mengurangkan risiko keselamatan.

Sprocket Security

Sprocket Security menyediakan pemantauan keselamatan siber berterusan, ujian penembusan, pengesanan ancaman dan laporan bagi menilai dan memperbaiki kelemahan IT.

Spin.AI

Spin.ai menilai dan mengurus risiko keselamatan aplikasi SaaS dan sambungan penyemak imbas, mengesan ancaman, memantau pematuhan (GDPR/HIPAA/CCPA) dan mengurus dasar akses berdasarkan skor risiko.

SureCloud

SureCloud ialah platform GRC yang membantu organisasi mengurus risiko, pematuhan dan tadbir urus dengan pemantauan masa nyata dan automasi penilaian.

CyberCompass

CyberCompass ialah solusi awan untuk perniagaan kecil/sederhana mengurus, menilai dan memperbaiki risiko siber, memantau pematuhan (GDPR, NIST, HIPAA) dan latihan kakitangan.

Derive

Derive ialah platform SaaS yang mengira kesan kewangan potensi ancaman siber menggunakan data dalaman tentang kerugian, kos dan keberkesanan kawalan, serta menampilkan langkah mitigasi berasaskan nilai.

ThreatMon

ThreatMon menyediakan keselamatan siber menyeluruh untuk mengesan kelemahan, memantau permukaan serangan luaran, menilai risiko masa nyata dan memberi langkah pembaikan disesuaikan.

Nucleus Security

Nucleus ialah penyelesaian pengurusan kelemahan dan risiko yang mengotomasi proses, menyatukan alat keselamatan, mengutamakan pendedahan dan mempercepat pemulihan.

AlgoSec

AlgoSec mengautomasi pengurusan dan kawalan dasar keselamatan rangkaian serta sambungan aplikasi merentas awan dan premis, termasuk penilaian risiko, pematuhan dan automasi perubahan.

Onspring

Onspring ialah perisian awan tanpa kod untuk laporan, analisis, pengurusan proses dan koordinasi; menyokong tadbir urus, risiko & pematuhan, ITSM dan operasi perniagaan.

Glasstrail

Glasstrail mengimbas permukaan serangan luaran secara berkala, mengenal pasti dan mengutamakan kelemahan, serta menyediakan papan pemuka dan amaran untuk membantu tindakan pemulihan.

Cavelo

Cavelo ialah platform ASM yang mengesan dan mengklasifikasi data sensitif, mengurus akses, mengurangkan risiko dan menghasilkan laporan pematuhan.

Plerion

Plerion ialah platform keselamatan awan sehenti yang memantau, mengesan dan melindungi beban kerja serta mengurus postur, kebenaran, aset dan pematuhan merentasi AWS, Azure dan GCP.

SecurityStudio

SecurityStudio ialah platform pengurusan risiko siber yang menilai dan mengurus keselamatan maklumat bagi organisasi, pasukan dan pembekal.

Sonrai Security

Sonrai Security ialah platform keselamatan awan untuk pengurusan identiti, kawalan akses dan kebenaran; mengurangkan kebenaran tidak digunakan, mengesan gabungan berisiko dan mengimbas kerentanan tanpa ejen.

UpGuard

UpGuard memantau keselamatan siber, mengesan kebocoran data, menilai dan mengurus risiko vendor pihak ketiga serta menyediakan laporan dan integrasi untuk tindakan pembaikan.

Breachlock

BreachLock mengesan dan mengutamakan pendedahan keselamatan, menjalankan ujian penembusan, ASM dan red teaming berterusan serta menyediakan bukti untuk membantu mitigasi.

RadarFirst

RadarFirst mengautomasi penilaian risiko dan keputusan pematuhan, menentukan kewajiban undang‑undang/kontrak, menyokong aliran kerja yang disesuaikan dan integrasi dengan alat keselamatan.

Panorays

Panorays ialah platform pengurusan risiko siber pihak ketiga yang memantau dan menilai postur keselamatan vendor, mengesan perubahan, menilai kepatuhan dan mencadangkan pembaikan.

ResilientX

ResilientX ialah platform keselamatan siber untuk menilai, mengukur dan mengurus risiko serta pendedahan pihak pertama dan pihak ketiga bagi melindungi aset digital dan mematuhi piawaian.

Reflectiz

Reflectiz mengimbas dan memantau komponen laman web (skrip, iframe, tag, piksel, kuki) untuk mengesan dan mengurangkan risiko keselamatan dan privasi dari pihak ketiga tanpa perlu satu baris kod.

HighGround

Aplikasi untuk mengurus keselamatan siber: nilai risiko (Cyber Score), integrasi alat, pengurusan pematuhan serta alat ROI untuk menilai dan membenarkan pelaburan keselamatan.

VulnTracker

VulnTracker memantau kelemahan keselamatan bagi produk yang anda gunakan dan memberitahu anda hanya apabila kelemahan tersebut menjejaskan sistem anda.

Censinet

Censinet ialah platform pengurusan risiko vendor untuk penyedia penjagaan kesihatan; mengautomasikan penilaian vendor, memantau risiko masa nyata dan menyelaraskan pematuhan.

CyberVadis

CyberVadis adalah platform untuk menilai, memantau dan mengurangkan risiko keselamatan siber pihak ketiga melalui penilaian automatik, pengesahan pakar dan pemantauan berterusan.

CyCognito

CyCognito mengimbas aset digital (laman, aplikasi, API) menggunakan AI untuk mengesan, menilai dan mengutamakan kelemahan keselamatan serta memberi panduan pemulihan.

Apptega

Apptega ialah platform pengurusan keselamatan siber dan pematuhan yang membolehkan penilaian, pengurusan risiko (termasuk vendor), audit, laporan dan integrasi dengan pelbagai rangka kerja.

Telivy

Telivy ialah alat untuk MSP yang menilai permukaan serangan (ASM), mengurus postur keselamatan data (DSPM), memantau risiko berterusan dan menghasilkan laporan pematuhan.

RiskInMind

RiskInMind ialah alat pengurusan risiko berasaskan AI untuk institusi kewangan. Ia mengesan, menilai dan memantau risiko, menyusun tindakan pemulihan serta menjana laporan untuk pematuhan.

RealCISO

RealCISO ialah platform yang membantu organisasi menilai dan mengurus risiko siber, memantau postur keselamatan dan memenuhi keperluan pematuhan.

Whistic

Whistic ialah platform TPRM berasaskan AI yang mengurus penilaian risiko vendor, menyimpan dan berkongsi maklumat keselamatan, serta mengautomasikan pemeriksaan pematuhan.

ZeroRisk

ZeroRisk membantu organisasi mengurus pematuhan dan risiko vendor, menyediakan penilaian serta bukti audit, dan memantau perubahan risiko pihak ketiga.

Rizzqo

Rizzqo menghubungkan aset, risiko, keperluan pematuhan, tugas dan bukti untuk membantu organisasi mengurus risiko serta menyediakan audit.

Prowler

Prowler menilai dan memantau keselamatan awan merentas pelbagai platform, mengenal pasti salah konfigurasi, mengurus risiko serta menyokong penilaian pematuhan dan audit.

ouwba

ouwba membantu syarikat mengurus keperluan ISO 27001, SOC 2, HDS dan NIS 2 melalui penilaian jurang, tugasan, dasar, bukti serta persediaan audit.

CheckRed

Platform yang memantau dan mengurus postur keselamatan serta pematuhan merentas awan, SaaS, DNS, identiti, e-mel, DDoS dan sijil digital.

Vamu

Vamu ialah platform GRC berasaskan awan yang memusatkan pengurusan pematuhan, risiko, kawalan, dasar dan bukti, serta mengautomasikan ujian keselamatan dan pemantauan.

Kertos

Kertos membantu syarikat mengurus pematuhan privasi data, keselamatan maklumat dan tadbir urus AI, termasuk dokumentasi, risiko, vendor, latihan serta persediaan audit.

Tenable

Tenable membantu organisasi mengenal pasti aset, menilai kelemahan dan risiko siber, serta mengutamakan tindakan pemulihan merentas infrastruktur, awan dan aplikasi.

Formalize

Formalize ialah sistem pengurusan pematuhan untuk mengurus risiko, audit, insiden dan aliran kerja pematuhan seperti ISO 27001, NIS2, DORA dan GDPR.

ComplyAgent

Platform pematuhan AI untuk SMB yang menginventori dan mengklasifikasikan sistem AI, mengurus dokumentasi, bukti dan audit bagi EU AI Act, NIST AI RMF dan ISO 42001.

BestDefense

BestDefense menjalankan ujian keselamatan automatik pada setiap deploy, membaiki isu melalui PR, dan memetakan pembaikan kepada SOC 2, PCI DSS, serta ISO 27001.

Montro

Platform tadbir urus SaaS dan AI untuk menemui, mengklasifikasikan dan memantau alat digital mengikut EU AI Act, DORA, NIS2 dan GDPR.

Naaia

Platform SaaS untuk mengurus risiko dan pematuhan AI bagi organisasi, termasuk inventori sistem AI, penilaian, pemantauan dan tadbir urus.

Alliance Risk

Aplikasi untuk mencari, membanding dan mengurus polisi insurans bagi perniagaan berisiko tinggi dan kompleks di seluruh AS, dengan sokongan dan penyelesaian disesuaikan.