Side 3–Alternativer - Escape
Derive
deriverisk.com
For Cybersecurity Managers (f.eks. CISOer, IT-direktører og Risk Managers) som har i oppgave å vurdere et selskaps cyberrisikoeksponering og som er pålagt å allokere begrensede ressurser for å redusere risikoen tilstrekkelig, er Derive en SaaS-abonnementsbasert plattform som kvantifiserer den potensielle økonomiske effekten. av cybertrusler ved bruk av proprietære data om cybertap størrelser, frekvenser, kontrollkostnader og kontroll effektivitet som gir en høyoppløselig karakterisering av hvilke risikoer de står overfor og hvordan de kan håndtere dem. I motsetning til konkurrenter oversetter Derive abstrakte cybersikkerhetsproblemer til konkret, handlingskraftig innsikt med finansiell klarhet.
Bitahoy
bitahoy.com
Utvid dine daglige IT-risikostyringsprosesser med en AI-drevet IT-risikoanalytiker som hjelper deg med å prioritere, undersøke og rapportere risikoscenarier.
PlexTrac
plextrac.com
Vi utviklet PlexTrac-løsningen for å håndtere smertepunkter i arbeidsflyten sikkerhetsutøvere møter. PlexTrac hjelper dem med å spore signal gjennom støyen og bryte ned kommunikasjonssiloer. Ved å kombinere "plexus" og "track", sier navnet vårt egentlig alt. PlexTrac eksisterer for å nettverk og koordinere alle personer og deler av et sikkerhetsprogram og for bedre å spore fremgang mot modenhet.
Hackuity
hackuity.io
Hackuity er den omfattende sikkerhetsløsningen som orkestrerer og automatiserer sårbarhetshåndteringsprosessen. Hackuitys plattform samler og normaliserer all din sikkerhetsvurderingspraksis, enten den er automatisert eller håndlaget, og beriker dem slik at sikkerhetsutøvere endelig kan lage risikodrevne utbedringsplaner og justere prioriteringene deres med deres nåværende og fremtidige eksponering for trusler. Plattformen er fullstendig tilpassbar og passer til kundens tekniske kontekst og sikkerhetskrav enten i en full-Saas-modus, On-premise eller Hybrid installasjonsmodus. Hackuity foreslår det rette tilbudet angående selskapets erfaring innen sårbarhetshåndtering og aktivitetsfelt: - Risikobasert sårbarhetsstyring - Kontinuerlig overvåking - Augmented pentest - Hackuity for MSSP Selskapet ble grunnlagt i 2018 og er basert i Lyon, Frankrike.
Hadrian
hadrian.io
Hadrian er et agentløst SaaS-produkt som kontinuerlig kartlegger utsatte eiendeler, oppdager risikoer og prioriterer utbedring slik at sikkerhetsteam kan herde sine eksterne angrepsoverflater. Ved å bruke passive datakilder, aktive skanneteknikker og maskinlæringsmodeller identifiserer Hadrian digitale eiendeler og komplekse angrepsveier som sikkerhetsteam ikke er klar over. Den inkluderer hvordan feilkonfigurasjoner, avslørte hemmeligheter, tillatelser og sårbarheter påvirker en organisasjons sikkerhetsstilling. Kontekstbevisste testing bruker kun relevante moduler og hemmeligheter i angrepsveier. Denne kombinasjonen av kontekst og risikooppdagelse gjør at Hadrian kan prioritere de samme målene som angripere vil utnytte. Alt dette presenteres i et online dashbord for å hjelpe sikkerhetsteam med å fokusere på det som betyr noe og gjøre angrepsoverflaten deres sikrere.
CYRISMA
cyrisma.com
CYRISMA er en revolusjonerende cybersikkerhetsplattform som hjelper organisasjoner med å håndtere risiko uten den vanlige hodepinen forbundet med cybersikkerhetsverktøy for bedrifter. Designet for organisasjoner som krever en klar og umiddelbar avkastning på investeringen, forenkler CYRISMA prosessen med å identifisere, vurdere og redusere tekniske risikoer, samtidig som høye lisensieringskostnader, lange distribusjonstider og tyngende teknologier elimineres. Dens datasentriske tilnærming til cybersikkerhet effektiviserer cybersikkerhetsinnsatsen din ved å fokusere på det som er viktig, samtidig som den gir en enkel, brukervennlig plattform for å identifisere risikoer, styrke svake konfigurasjoner og nøytralisere risikoer gjennom ansvarlighet. Det er det enkle valget for effektiv cybersikkerhet. Alle de følgende egenskapene er kombinert i en enkelt SaaS-plattform: - Sårbarhetshåndtering - Sensitive data Discovery - Sikker konfigurasjonsskanning - Overholdelsessporing - Microsoft Copilot Readiness Assessment - Dark Web Monitoring - Risikoinntektsgenerering - Risikoreduserende - Rapportering av cyberrisikovurdering - Risikomålekort
Trickest
trickest.com
Trickest gir en innovativ tilnærming til offensiv cybersikkerhetsautomatisering og oppdagelse av eiendeler og sårbarheter. Plattformen kombinerer omfattende motstandstaktikker og teknikker med full åpenhet, hypertilpasning og hyperskalerbarhet, noe som gjør den til den beste plattformen for offensive sikkerhetsoperasjoner.
Strobes
strobes.co
Gi bedriften din full oversikt og kontroll over applikasjonens sikkerhetsstilling. Eliminer blindsoner, prioriter trusler effektivt og effektiviser utbedring. Strobes ASPM-fordel: 1. Umiddelbare effektivitetsøkninger for både sikkerhets- og utviklingsteam, takket være strømlinjeformede prosesser og klar synlighet. 2. Effektiv sikkerhetsstyring, oppnådd gjennom avansert automatisering og forbedret prosesssynlighet. 3. Miljøspesifikk risikoprioritering, som sikrer at sikkerhetsarbeidet er på linje med ditt unike risikolandskap 4. Rask risikoreduksjon, støttet av automatiserte rekkverk og vedvarende overholdelsestiltak. 5. Forbedret samarbeid på tvers av avdelinger, fremme en kultur for sikkerhet og effektivitet.
CyCognito
cycognito.com
CyCognito er en cybersikkerhetsløsning designet for å hjelpe organisasjoner med å oppdage, teste og prioritere sikkerhetsproblemer på tvers av deres digitale landskap. Ved å utnytte avansert kunstig intelligens, skanner CyCognito milliarder av nettsteder, skyapplikasjoner og APIer for å identifisere potensielle sårbarheter og kritiske risikoer. Denne proaktive tilnærmingen gjør det mulig for organisasjoner å håndtere sikkerhetsproblemer før de kan utnyttes av ondsinnede aktører, og dermed forbedre deres generelle sikkerhetsstilling. Målgruppen for CyCognito inkluderer nye selskaper, offentlige etater og Fortune 500-organisasjoner, som alle møter økende trusler i dagens digitale miljø. Disse enhetene krever robuste sikkerhetstiltak for å beskytte sensitive data og opprettholde samsvar med ulike forskrifter. CyCognito fungerer som et viktig verktøy for sikkerhetsteam, og gir dem den innsikten som trengs for å forstå risikoeksponeringen deres og prioritere utbedringsarbeid effektivt. En av nøkkelfunksjonene til CyCognito-plattformen er dens omfattende skannefunksjon, som dekker et stort spekter av digitale eiendeler. Denne omfattende rekkevidden sikrer at organisasjoner kan identifisere sårbarheter på tvers av all deres online tilstedeværelse, inkludert tredjepartstjenester og skygge-IT. Plattformens AI-drevne analyse forbedrer effektiviteten ytterligere ved automatisk å vurdere alvorlighetsgraden av identifiserte risikoer, slik at sikkerhetsteam kan fokusere på de mest kritiske problemene som kan føre til betydelige brudd. I tillegg til risikooppdagelse tilbyr CyCognito praktisk veiledning for utbedring, og hjelper organisasjoner med å implementere effektive sikkerhetstiltak. Plattformen gir detaljert innsikt i sårbarhetenes natur og foreslår spesifikke trinn for å redusere dem. Denne funksjonen effektiviserer ikke bare utbedringsprosessen, men gir også organisasjoner mulighet til å bygge et mer robust sikkerhetsrammeverk over tid. Ved å integrere CyCognito i deres nettsikkerhetsstrategi, kan organisasjoner redusere risikoeksponeringen betydelig og forbedre deres evne til å reagere på nye trusler. Plattformens unike kombinasjon av omfattende skanning, AI-drevet risikovurdering og handlingsdyktig utbedringsveiledning posisjonerer den som en verdifull ressurs for enhver organisasjon som ønsker å styrke sin sikkerhetsstilling i et stadig mer komplekst trussellandskap.
Secure Blink
secureblink.com
Threatspy, er en utvikler-første, AI-drevet AppSec-administrasjonsplattform. Threatspy gir utviklere og sikkerhetsteam mulighet til å proaktivt identifisere og redusere både kjente og ukjente sårbarheter i applikasjoner og APIer gjennom automatiserte gjenkjennings-, prioriterings- og utbedringsprosesser. Ved å utnytte Threatspy kan organisasjoner forbedre sin sikkerhetsstilling, redusere risiko og sikre motstandskraften til deres digitale infrastruktur.
ResilientX
resilientx.com
ResilientX Security er et raskt voksende cybersikkerhetsselskap som hjelper organisasjoner i alle størrelser med å identifisere, kvantifisere og administrere cyberrisiko og cybereksponering. Hos ResilientX er vi forpliktet til å levere state-of-the-art sikkerhetsløsninger for å hjelpe organisasjoner med å beskytte sine digitale eiendeler og opprettholde samsvar. Vår førsteparts- og tredjepartsplattform for risiko- og eksponeringsstyring er designet for de som tar sikkerhet og samsvar på alvor.
Phidata
phidata.com
En åpen kildekode-plattform for å bygge, sende og overvåke agentsystemer.
Contrast Security
contrastsecurity.com
Contrast Security er verdens ledende innen Runtime Application Security, som integrerer kodeanalyse og angrepsforebygging direkte i programvare. Contrasts patenterte sikkerhetsinstrumentering forstyrrer tradisjonelle AppSec-tilnærminger med integrert og omfattende sikkerhetsobservasjon som gir svært nøyaktig vurdering og kontinuerlig beskyttelse av en hel applikasjonsportefølje. Contrast Runtime Security Platform muliggjør kraftig applikasjonssikkerhetstesting og applikasjonsdeteksjon og -respons, som lar utviklere, AppSec-team og SecOps-team bedre beskytte og forsvare applikasjonene sine mot det stadig utviklende trussellandskapet. Programsikkerhetsprogrammer må moderniseres, og Contrast gir teamene mulighet til å innovere med tillit.
DerSecur
derscanner.com
DerScanner er en komplett applikasjonssikkerhetstestløsning for å eliminere kjente og ukjente kodetrusler på tvers av programvareutviklingslivssyklusen. DerScanner statisk kodeanalyse tilbyr utviklere støtte for 43 programmeringsspråk som sikrer grundig sikkerhetsdekning for nesten alle applikasjoner. DerScanners SAST analyserer unikt både kilde- og binære filer, og avslører skjulte sårbarheter som ofte savnes i standard skanninger. Dette er spesielt viktig for eldre applikasjoner eller når kildekodetilgangen er begrenset. DerScanners DAST-funksjon etterligner en ekstern angriper, lik penetrasjonstesting. Dette er avgjørende for å finne sårbarheter som bare vises når applikasjonen er i drift. DAST i DerScanner beriker SAST-funnene ved å krysssjekke og korrelere sårbarheter oppdaget av begge metodene. Med DerScanner Software Composition Analysis kan du få kritisk innsikt i åpen kildekode-komponenter og avhengigheter i prosjektene dine. Det hjelper med å identifisere sårbarheter tidlig og sikrer overholdelse av lisensvilkårene, og reduserer juridisk risiko. DerScanner's Supply Chain Security overvåker kontinuerlig offentlige depoter, og evaluerer sikkerhetsposisjonen til hver pakke. Dette lar deg ta informerte beslutninger om bruk av åpen kildekode-komponenter i applikasjonene dine.
Jit
jit.io
Jits Open ASPM-plattform er den enkleste måten å sikre koden og skyen din på, og gir full applikasjons- og skysikkerhetsdekning på få minutter. Skreddersy en sikkerhetsverktøykjede for utviklere til brukssaken din og implementer den på tvers av reposene dine med noen få klikk.
Auditive
auditive.io
Auditive er et kontinuerlig overvåket risikonettverk som forbinder virksomheter og deres kunder på én enkelt plattform. Leverandører kan vise frem sin risikostilling på nettverket og vinne avtaler fire ganger raskere. Kjøpere kan få utført 80 % av leverandørvurderingene sine på få minutter og overvåke kontinuerlig gjennom hele forholdets livssyklus.
GlitchSecure
glitchsecure.com
GlitchSecure hjelper bedrifter med å sikre produktene og infrastrukturen gjennom kontinuerlig sikkerhetstesting i sanntid.
Trava Security
travasecurity.com
Vi er mer enn et GRC-verktøy, vi er dine overholdelseseksperter. Forenkling av prosesser, frigjør tid og ressurser, gir næring til virksomhetens vekst. Lås opp kraften til sårbarhetshåndteringsprogramvare og vCISO-tjenester for å styrke organisasjonen din mot cybertrusler samtidig som du beskytter dine digitale eiendeler. Våre integrerte løsninger tilbyr omfattende støtte for samsvarsrammeverk, inkludert SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC og mer, sammen med ekspertsikkerhetsprogramadministrasjon. Oppnå overholdelse uten problemer og styrk sikkerheten din med våre pålitelige tjenester.
Conviso
convisoappsec.com
Conviso Platform har dekket hele sikkerhetspipelinen for å gi utviklere mulighet til å bygge sikre applikasjoner. Fordi sikkerhet ikke bør være en isolert del av utviklingspipelinen din – det bør være en pågående, samarbeidsaktivitet mellom alle team. Conviso presenterer nå fem produkter innenfor sin plattform for å hjelpe deg i dette oppdraget.
Actifile
actifile.com
Actifile hjelper organisasjoner med å automatisere behovene deres for dataoppdagelse, overvåking og beskyttelse, adressere eksterne datatrusler (som løsepengeprogramvare), innsidetrusler (som skygge-IT) og bistå med å overholde forskrifter om personvern. Actifiles tilnærming til å beskytte data fokuserer på to hovedaspekter: * Identifiser og kvantifiser risikoen: Identifiser, oppdage og spor sensitive data, både i lagring og i bevegelse til/fra applikasjoner (både selskapssanksjonert og skygge-IT). * Begrens ansvaret knyttet til datatyveri: Beskytt data mot tyveri ved hjelp av automatisk kryptering, reduser ansvaret og regulatoriske implikasjoner knyttet til en datatyverihendelse (som løsepengevare). En slik tilnærming fungerer sømløst i dagens multi-sky, multi SaaS-applikasjon og passer de som søker å styrke sine ansatte samtidig som de sikrer og beskytter sine viktigste eiendeler - DATA! Actifile støtter flere brukstilfeller og rammeverk og er vellykket distribuert over hele verden, og støtter et voksende utvalg av personvernforskrifter, inkludert HIPAA, GDPR og NIFRA, til CMMC og CCPA.
Data Theorem
datatheorem.com
RamQuests løsninger inkluderer våre fullt integrerte avslutnings-, deponeringsregnskap, bildebehandling, transaksjonsadministrasjon, esignering og digitale markedsplassløsninger og er tilgjengelige på stedet eller i et vertsmiljø
Bright Security
brightsec.com
Bright Securitys utviklingssentriske DAST-plattform gir både utviklere og AppSec-fagfolk mulighet til sikkerhetstesting i bedriftsklasse for nettapplikasjoner, APIer og GenAI- og LLM-applikasjoner. Bright vet hvordan de skal levere de riktige testene, til rett tid i SDLC, i utviklere og AppSec-verktøy og valgfrie stabler med minimale falske positiver og varslingstretthet.
ThreatMon
threatmon.io
Threatmons oppgave er å gi bedrifter en omfattende cybersikkerhetsløsning designet av erfarne fagfolk for å beskytte sine digitale eiendeler mot eksterne trusler. Threatmons banebrytende løsning kombinerer Threat Intelligence, External Attack Surface Management og Digital Risk Protection for å identifisere sårbarheter og gi personlige sikkerhetsløsninger for maksimal sikkerhet. Threatmon identifiserer hver virksomhets særegne natur og tilbyr skreddersydde løsninger som imøtekommer dens spesifikke behov. Med sanntidsovervåking, risikoscoring og rapportering hjelper Threatmons Attack Surface Mapping-funksjon bedrifter med å ta informerte beslutninger om sikkerheten deres. Threatmons teknologi for prosessering av store data identifiserer potensielle langsiktige trusler og gir rettidige forebyggende tiltak for å beskytte selskaper mot fremtidige angrep. Med ni forskjellige moduler bruker Threatmon avanserte teknologier og ekspertisen til cybersikkerhetseksperter for å hjelpe bedrifter med å skifte fra en reaktiv til en proaktiv tilnærming. Bli med i det økende antallet organisasjoner som stoler på Threatmon for å beskytte sine digitale eiendeler og sikre fremtiden deres.
OnSecurity
onsecurity.io
OnSecurity er en ledende CREST-akkreditert leverandør av penetrasjonstesting med base i Storbritannia, dedikert til å levere effektive, høyintelligens penetrasjonstesttjenester til bedrifter i alle størrelser. Ved å forenkle administrasjonen og leveringen av pentesting, gjør vi det enklere for organisasjoner å forbedre sin sikkerhetsstilling og redusere risikoer, og bidrar til et tryggere og sikrere digitalt miljø for alle. Pentesting, sårbarhetsskanning og trusselinformasjon alt i én plattform. Start din offensive cybersikkerhetsreise i dag: https://www.onsecurity.io/
CrowdSec
crowdsec.net
CrowdSec er en åpen kildekode-sikkerhetsstabel som oppdager aggressiv atferd og hindrer dem i å få tilgang til systemene dine. Den brukervennlige designen og den enkle integreringen i din nåværende sikkerhetsinfrastruktur gir en lav teknisk inngangsbarriere og en høy sikkerhetsgevinst. Når en uønsket atferd oppdages, blokkeres den automatisk. Den aggressive IP-en, scenariet utløst og tidsstemplet sendes til kurering for å unngå forgiftning og falske positiver. Hvis bekreftet, blir denne IP-adressen omfordelt til alle CrowdSec-brukere som kjører samme scenario. Ved å dele trusselen de sto overfor, beskytter alle brukere hverandre.
Stream Security
stream.security
Agentløs, sanntidsdeteksjon, umiddelbar rotårsak og all konteksten du trenger for rask respons.
Sysdig
sysdig.com
Sysdig Secure er vår CNAPP-plattform som mer enn 700 bedriftskunder bruker for å adressere CNAPP, VM, CSPM, CIEM, containersikkerhet og mer – i bedriftsskala. Plattformen vår spenner over forebygging, deteksjon og respons slik at kunder trygt kan sikre containere, Kubernetes, verter/servere og skytjenester. Sysdig gir sanntidssynlighet på tvers av flere skyer, og eliminerer blindsoner. Vi bruker intelligens fra kjøretid for å prioritere varsler slik at teamene kan fokusere på høye sikkerhetshendelser og forbedre effektiviteten. Ved å forstå hele kilden til responsflyten og foreslå veiledet utbedring, kan kundene både fikse problemer i produksjonen uten bortkastet tid og også oppdage og svare på trusler i sanntid. Med Sysdig Secure kan du: - Stoppe angrep opptil 10 ganger raskere - Redusere sårbarheter med opptil 95 % - Umiddelbart oppdage risikoendringer - Lukke tillatelseshull på mindre enn 2 minutter Sysdig. Sikre hvert sekund.
ArmorCode
armorcode.com
ArmorCode er en AppSecOps-plattform som forener ASPM, Unified Vulnerability Management, DevSecOps-orkestrering og compliance. Den integreres med sikkerhetsverktøyet ditt for å innta, deduplisere og korrelere funn for å gi teamene et helhetlig syn på risikolandskapet deres, og fremskynder utbedring gjennom risikoprioritering og automatisering av arbeidsflyt.
Traceable
traceable.ai
Traceable er bransjens ledende API-sikkerhetsselskap som hjelper organisasjoner med å beskytte sine digitale systemer og eiendeler i en sky-første verden der alt er sammenkoblet. Traceable er den eneste intelligente og kontekstbevisste plattformen som driver fullstendig API-sikkerhet. Security Posture Management: Traceable hjelper organisasjoner med å forbedre sin sikkerhetsposisjon dramatisk med en sanntids, risikorangert katalog over alle API-er i deres økosystem, samsvarsanalyse, identifisering av skygge- og foreldreløse APIer, og synlighet av sensitive dataflyter. RunTime Threat Protection: Sporbar observerer transaksjoner på brukernivå og bruker modne maskinlæringsalgoritmer for å oppdage unormale transaksjoner, varsle sikkerhetsteamet og blokkere angrep på brukernivå. Trusselhåndtering og analyse: Sporbar hjelper organisasjoner med å analysere angrep og hendelser med API-datainnsjøen, som gir rike historiske data om nominell og ondsinnet trafikk. API-sikkerhetstesting gjennom SDLC: Sporbar kobler sikkerhetslivssyklusen sammen med DevOps-livssyklusen og gir automatiserte API-sikkerhetstester som skal kjøres innenfor CI-rørledningen. Digital Fraud Prevention: Traceable kombinerer sin brede og dype datainnsamling over tid og banebrytende maskinlæring for å identifisere svindel på tvers av alle API-transaksjoner
Orca Security
orca.security
Orca Cloud Security Platform identifiserer, prioriterer og utbedrer risikoer og overholdelsesproblemer i arbeidsbelastninger, konfigurasjoner og identiteter på tvers av skyområdet ditt som spenner over AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud og Oracle Cloud. Orca tilbyr bransjens mest omfattende skysikkerhetsløsning i én enkelt plattform – eliminerer behovet for å distribuere og vedlikeholde flere punktløsninger. Orca er agentløs først, og kobler seg til miljøet ditt på få minutter ved hjelp av Orcas patenterte SideScanning™-teknologi som gir dyp og bred synlighet inn i skymiljøet ditt, uten å kreve agenter. I tillegg kan Orca integreres med tredjepartsagenter for kjøretidssynlighet og beskyttelse for kritiske arbeidsbelastninger. Orca er i forkant med å utnytte Generative AI for forenklede undersøkelser og akselerert utbedring – reduserer nødvendige ferdighetsnivåer og sparer skysikkerhet, DevOps og utviklingsteam for tid og krefter, samtidig som sikkerhetsresultatene forbedres betydelig. Som en Cloud Native Application Protection Platform (CNAPP), konsoliderer Orca mange punktløsninger i én plattform, inkludert: CSPM, CWPP, CIEM, Vulnerability Management, Container and Kubernetes Security, DSPM, API Security, CDR, Multi-cloud Compliance, Shift Left Sikkerhet og AI-SPM.