Side 5–Alternativer - Havoc Shield
Secure Code Warrior
securecodewarrior.com
Secure Code Warrior er den utviklervalgte løsningen for å utvikle kraftige ferdigheter i sikker koding. Ved å gjøre sikkerhet til en positiv og engasjerende opplevelse, avdekker Secure Code Warriors menneskeledede tilnærming sikkerhetsstjernen i hver koder, og hjelper utviklingsteamene med å sende kvalitetskode raskere slik at du kan fokusere på å lage fantastisk, sikker programvare for vår verden. Vi bryr oss om innvirkningen usikker koding har på verden, og er drevet av å gjøre læring av sikker koding til en positiv opplevelse ved å stolt bringe vår unike stil med kreativitet, tilgjengelighet og moro til dette korstoget. Gjennom å inspirere et globalt fellesskap av sikkerhetsbevisste utviklere til å omfavne en forebyggende sikker kodingstilnærming, er vårt oppdrag å være banebrytende for en folk-først-løsning for sikkerhetsoppgradering, og eliminere dårlige kodemønstre for godt. Secure Code Warrior®-læringsplattformen inkluderer interaktiv spillbasert trening, lagturneringer, online vurderinger, sanntidscoaching og kontekstuell mikrolæring for alle ferdighetsnivåer. Utviklerne dine vil være opptatt av å utvide sine sikre kodingsferdigheter og kunnskaper med hyperrelevante språk:rammespesifikke interaktive kodingsutfordringer. Læringsressurser – Kom i gang med grunnleggende sikkerhetsprinsipper og applikasjonssikkerhetskonsepter. 160+ e-læringsvideoer og presentasjonsressurser, som dekker grunnleggende sikkerhet, mobil- og nettapplikasjonssikkerhetssvakheter. Opplæring -- Bygg sikre kodeferdigheter med interaktive språk:rammespesifikke kodingsutfordringer. Øk bevisstheten når det gjelder å identifisere sårbarheter og hvordan de fungerer, forbedre ferdighetene i å lokalisere sårbarheter under kodegjennomgang, og til slutt, hvordan man kan redusere og fikse sårbarheten. Kurs - Kuraterte læringsveier for å bygge kompetanse innenfor ditt overordnede cybersikkerhetsprogram. Konfigurer og tilordne opplæringsaktiviteter for å hjelpe til med å oppnå samsvarskrav, som NIST og PCI-DSS, eller målrett spesifikke ferdighetsgap Turneringer - Skap bevissthet og skap kontinuerlig engasjement for sikker koding. Kjør konkurransedyktige og engasjerende arrangementer som involverer hele kodefellesskapet. Vurderinger - Verifiser sikre kodeferdigheter i et fullt tilpassbart og kontrollerbart miljø. Vær trygg på at utviklerne dine har et grunnleggende kompetansenivå når det gjelder å sikre koden din. Kvalifiser og grunnlegg de sikre kodingsferdighetene til dine eksisterende utviklere, off-shore utviklere, nyansatte og nyutdannede. Data og innsikt – Rapportering for å spore og overvåke opplæringsfremdrift på tvers av organisasjonen din, inkludert vurderingsresultater for krav til samsvarsrevisjon. Rollespesifikke dashboards, forhåndsbygde rapporter og rapporterings-API gjør det enkelt å måle og analysere individuelle, team- og bedriftsprestasjoner og kompetanseutvikling. Åpne integrasjoner – Koble til kjernevirksomhetssystemene dine for å strømlinjeforme arbeidsflyten din. Strømlinjeform brukeradministrasjon og spar tid ved å programmere brukere og bygge administrasjonsrapporter innenfor ditt eksisterende verktøysett med RESTful APIer.
SafeStack
safestack.io
SafeStack er en fellesskapsentrisk nettbasert utdanningsplattform som gir programvareutviklingsteam ferdighetene og støtten de trenger for å veve sikkerhet hele veien gjennom livssyklusen for programvareutvikling fra den første ideen til det endelige produktet – i hele kodens levetid. Sikre programvaren du designer og bygger, og oppfylle overholdelse med letthet. SafeStack hjelper organisasjoner i alle størrelser med å være designsikre.
Infosec
infosecinstitute.com
Infosecs oppgave er å sette mennesker i sentrum for cybersikkerhet. Vi hjelper IT- og sikkerhetseksperter å fremme karrieren med kompetanseutvikling og sertifiseringer, samtidig som vi gir alle ansatte mulighet til sikkerhetsbevissthet og phishing-opplæring for å holde seg cybersikre på jobb og hjemme. Mer enn 70 % av Fortune 500 har stolt på Infosec Skills for å utvikle sikkerhetstalentet sitt, og mer enn 5 millioner elever over hele verden er mer cyber-motstandsdyktige fra Infosec IQs sikkerhetsopplæring. Lær mer på infosecinstitute.com.
RiskProfiler
riskprofiler.io
RiskProfiler tilbyr en omfattende pakke med produkter for Continuous Threat Exposure Management, som adresserer en organisasjons eksterne angrepsoverflate. Disse inkluderer Cyber RiskProfiler for cyberrisikovurderinger, Recon RiskProfiler for External Attack Surface Management (EASM), Cloud RiskProfiler for Cloud Attack Surface Management (CASM) som identifiserer faktisk eksponerte skyressurser og prioriterer risikoer, og Brand RiskProfiler for merkevarebeskyttelse. Recon RiskProfiler er en avansert EASM- og CASM-løsning med robuste integrasjoner på tvers av store skyleverandører som AWS, Azure og Google Cloud. Den gir omfattende innsyn i eksterne skyressurser, og muliggjør effektiv identifikasjon, vurdering og styring av sårbarheter og risikoer. Vendor RiskProfiler er en omfattende Cyber Risk and Vendor Risk Management-løsning som gir bedriftens cyberrisikovurderinger samtidig som den muliggjør effektiv sending, mottak og validering av tredjepartsleverandørsikkerhetsspørreskjemaer i nesten sanntid, noe som letter sømløs risikovurdering og kommunikasjon. Brand RiskProfiler er en omfattende merkevarebeskyttelsesløsning som oppdager logomisbruk, overvåker passiv phishing, identifiserer skrivefeil, muliggjør fjerning av domene og avdekker falske apper, og sikrer organisasjoners digitale omdømme og kundetillit. Cloud RiskProfiler bruker avanserte basert på kontekstbaserte berikede grafdatamodeller for å finne og rangere faktisk eksponerte eksterntvendte eiendeler i skyen. Evaluerer risikoer gjennom en hackers linse, den varsler om høyrisiko eiendeler, og styrker den eksterne skyangrepsoverflaten.
Enactia
enactia.com
Omfattende programvareløsning for Cybersecurity and Data Protection Governance Risk Compliance (GRC). Støtt bedriften din med å takle samsvars- og styringsutfordringer med flere lover og rammer for databeskyttelse og nettsikkerhet fra flere jurisdiksjoner over hele verden, inkludert GDPR, CCPA, PDPL, HIPPA, PIPEDA, ISO27001, NIST CSF, SAMA og mye mer forskrifter/standarder. Enactia er en pakke med løsninger for styring, risikostyring og overholdelse (GRC), som gjør det mulig for virksomheter å håndtere samsvar, datainnbrudd, hendelser, oppgaver og risikoer ved hjelp av vurderinger. Fagfolk kan lagre etterforskningsrapporter, retningslinjer, støttende bevis og andre dokumenter i et sentralisert depot. Nøkkelfunksjoner til Enactia inkluderer revisjonsspor, påminnelser, rollebaserte tilgangstillatelser, forhåndsdefinerte maler og leverandøradministrasjon. Bedrifter kan lage samsvarsvurderinger, slette, redigere eller legge til spørsmål og utføre databeskyttelseskonsekvensvurderinger (DPIA). I tillegg kan organisasjoner vurdere overholdelse av ulike regelverk, som California Consumer Privacy Act (CCPA) og General Data Protection Regulation (GDPR), blant andre. Ved å bruke Enactia kan bedrifter få tilgang til informasjon om spesifikke dokumenter, svar, oppgaver og risikoer fra en enhetlig plattform. Produktet er tilgjengelig på månedlige eller årlige abonnementer og støtte utvides via telefon og andre nettbaserte tiltak.
SoSafe
sosafe-awareness.com
SoSafe gir organisasjoner mulighet til å bygge en sikkerhetskultur og redusere risiko med sine GDPR-kompatible bevissthetsprogrammer. Drevet av atferdsvitenskap og smarte algoritmer, leverer SoSafe engasjerende personlige læringsopplevelser og smarte angrepssimuleringer som gjør ansatte til aktive eiendeler mot trusler på nettet. Omfattende analyser måler ROI og forteller organisasjoner hvor sårbarhetene ligger. Programmer er enkle å distribuere og skalere, og fremmer sikker oppførsel hos alle ansatte.
VISO TRUST
visotrust.com
En rasjonalisert due diligence-plattform for leverandørsikkerhet. VISO TRUST gir pålitelig, omfattende og handlingsdyktig leverandørsikkerhetsinformasjon direkte i hendene på beslutningstakere som trenger å foreta informerte risikovurderinger.
Supply Wisdom
supplywisdom.com
Supply Wisdom transformerer global virksomhet med omfattende, prediktiv, sanntids risikointelligens. Gjennom kontinuerlig overvåking, omfattende etterretningsrapporter og sanntidsvarsler, øker Supply Wisdom forretningsveksten, reduserer kostnadene, øker sikkerheten og etterlevelsen, og låser opp inntektsmuligheter. Supply Wisdoms fullstack AI-baserte SaaS-produkter gjør åpen kildekodedata til risikointelligens og er markedets eneste programvare som dekker alle risikodomener i sanntid: finansiell, cyber, operasjonell, ESG, compliance, Nth party og location- basert risiko. Supply Wisdom-kunder inkluderer Fortune 100- og Global 2000-firmaer innen finanstjenester, forsikring, helsevesen og teknologisektorer, inkludert United Healthcare, BNY Mellon og Bank of Ireland. Supply Wisdom verdsetter mangfold med en global arbeidsstyrke som for tiden er 57 % kvinner. Kontakt oss i dag for en rask demo slik at du kan se hvordan vår handlingsdyktige tilnærming kan oppnå gode resultater for din bedrift.
Risk Ledger
riskledger.com
Risk Ledger er en plattform for cybersikkerhet og risikostyring designet for å hjelpe organisasjoner med å dele risikodata på en sikker måte med sine forsyningskjeder. Denne løsningen imøtekommer det presserende behovet for virksomheter for effektivt å identifisere, vurdere og håndtere tredjepartsrisikoer samtidig som de sikrer samsvar med ulike industristandarder. Ved å strømlinjeforme risikostyringsprosessen gir Risk Ledger organisasjoner mulighet til å opprettholde operasjonell integritet og ivareta sensitiv informasjon. Risk Ledger er rettet mot organisasjoner med komplekse leverandørnettverk, og tilbyr et sentralisert system for å utføre omfattende risikovurderinger og dele viktige data. Sektorer som finans, helsevesen og produksjon drar stor nytte av plattformens innsikt i risikoprofiler for tredjepartsleverandører. Denne innsikten hjelper virksomheter med å styrke operasjonell motstandskraft og beskytte mot potensielle brudd eller sårbarheter fra leverandørkjedepartnere. Risk Ledgers tilpassbare risikovurderingsverktøy lar organisasjoner skreddersy evalueringer til deres spesifikke behov, og oppfyller ulike regulatoriske krav. Plattformens samarbeidsnettverk muliggjør sanntidskommunikasjon og datadeling, og sikrer at alle interessenter forblir informert og engasjert. Denne tilnærmingen forbedrer effektiviteten av risikovurderinger og fremmer åpenhet. En stor fordel med Risk Ledger er dens evne til å forbedre åpenhet og ansvarlighet i forsyningskjeden. Ved å tilby en delt plattform for risikodata, kan organisasjoner bygge tillit og fremme samarbeid med partnerne sine, noe som fører til mer informert og proaktiv beslutningstaking. Plattformens sterke fokus på overholdelse hjelper også organisasjoner med å oppfylle regulatoriske forpliktelser, redusere risikoen for straffer og styrke deres omdømme. Risk Ledger er et viktig verktøy for å navigere i kompleksiteten til tredjeparts risikostyring. Kombinasjonen av samarbeidsfunksjoner og robuste vurderingsevner gjør den til en verdifull ressurs for virksomheter som tar sikte på å forbedre cybersikkerhetstiltakene sine og redusere risikoen i forsyningskjeden, og skape et sikrere og mer robust rammeverk.
UpGuard
upguard.com
UpGuard er en cybersikkerhetsplattform som hjelper globale organisasjoner med å forhindre datainnbrudd, overvåke tredjepartsleverandører og forbedre deres sikkerhetsstilling. Ved å bruke proprietære sikkerhetsvurderinger, datalekkasjedeteksjonsfunksjoner i verdensklasse og kraftige utbedringsarbeidsflyter, identifiserer vi proaktivt sikkerhetseksponeringer for selskaper av alle størrelser.
Apollo Secure
apollosecure.com
Apollo Secure er en automatisert cyberplattform for startups og små og mellomstore bedrifter for å beskytte virksomheten deres og oppnå sikkerhetsoverholdelse. Plattformen leverer viktige sikkerhetsresultater med minimale investeringer, inkludert: - Generator for sikkerhetspolicyer - Opplæring i sikkerhetsbevissthet - Automatisert sårbarhetsskanning - Bibliotek for sikkerhetskontroller - Samsvarsbehandling
6clicks
6clicks.com
Transformer din tilnærming til cyberrisiko og overholdelse med 6clicks, en ledende AI-drevet Governance, Risk & Compliance (GRC)-plattform. Designet for tjenesteleverandører, bedrifter og myndigheter, strømlinjeformer 6clicks å bygge spenstige cyberprogrammer som går utover avkrysningsboks-overholdelse. Vår unike Hub & Spoke-distribusjonsmodell og kraftige AI-motor forbinder distribuerte team, systemer og data, og gir omfattende overvåking og kontroll.
Socurely
socurely.com
Socurely er en alt-i-ett GRC-løsning for automatisering av overholdelse av rammeverk for sikkerhet og personvern som SOC2, ISO 27001, GDPR, HIPPA, NIST og mange flere. Vi har redefinert tilnærmingen til samsvar, noe som gjør den sømløs, tidseffektiv og automatisert. Du trenger ikke lenger å slite med endeløse manuelle kontroller, kostbare IT-konsulenter eller frykte revisjonsusikkerhet. Socurelys AI-drevne løsninger gir alt du trenger fra første trinn til pågående for å sette InfoSec og compliance på autopilot for å bygge tillit og låse opp inntektsvekst.
Venminder
venminder.com
Venminder er markedsleder innen tredjeparts risikostyringsløsninger. Venminder imøtekommer de komplekse kravene til tredjeparts risikostyring med robuste løsninger og ekspertveiledning. Den markedsledende leverandøren finpusser løsningene sine for å møte de utviklende behovene til risikostyring på tvers av ulike bransjer, og betjener kunder fra oppstart til Fortune 100-organisasjoner. Venminders banebrytende plattform tilbyr et sentralisert rom for omfattende tredjeparts risikostyring. Tredjeparts risikostyringsprogramvare inkluderer, men er ikke begrenset til, leverandørens onboarding og offboarding, dokumentlagring, kontrakts- og SLA-sporing, spørreskjemaadministrasjon, risikovurderinger, arbeidsflytoppretting og omfattende rapportering. Denne allsidigheten lar organisasjoner tilpasse og effektivisere risikostyringen til leverandører, leverandører og tredjeparter. Venmonitor™ er en av Venminders enestående risikointelligensløsninger, designet for å revolusjonere tredjeparts screening. Det gir kunder mulighet til raskt å screene potensielle eller nåværende tredjeparter på tvers av flere risikodomener med færre manuelle aktiviteter og uten behov for direkte involvering med leverandørene. Med Venmonitor™ får organisasjoner dypere innsikt i viktige områder som cybersikkerhet, forretningshelse, personvern, Kjenn din leverandør og mer. Takket være daglige oppdateringsmuligheter er brukere utstyrt med kontinuerlig og oppdatert overvåking, noe som sikrer at de holder seg i forkant av potensielle risikoer. Vendiligence™, en annen Venminder-løsning, er en outsourcet tjeneste som utfører kontrollvurderinger på forespørsel på leverandører, slik som informasjonssikkerhet, databeskyttelse, cybersikkerhet og finansiell helse. Venminders team av høyt kvalifiserte eksperter inkluderer CISSPs, CPAs, finansielle risikoanalytikere, advokatfullmektiger og mer. Disse risikobaserte vurderingene, som er tilgjengelige i et omfattende nettbibliotek, gjør det lettere å identifisere og forstå potensielle risikoer og styrker knyttet til leverandørers informasjonssikkerhetsstilling, personvernstandarder, SOC-rapporter, økonomisk levedyktighet, forretningskontinuitet/katastrofegjenopprettingsberedskap, kontraktsstandarder og regeloverholdelse. . Venminders tjenester inkluderer også innsamling av leverandørdokumenter, noe som fritar kundene for den tungvinte oppgaven med å jage papirarbeid. I tillegg hjelper deres ekspertrådgivningstjenester kunder med å tilpasse deres retningslinjer og prosedyrer for tredjeparts risikostyring med ledende industristandarder. Venminder er mer enn en løsningsleverandør; de er et kunnskapsknutepunkt for industrien. Venminders erfarne fagfolk bidrar ofte til bransjesamtaler på konferanser gjennom pedagogisk innhold og hosting av CPE-kreditt-kvalifiserte webinarer. Venminder tilbyr også Third Party ThinkTank, verdens største nettbaserte nettverksfellesskap dedikert til tredjeparts risikoprofesjonelle for å dele innsikt og beste praksis.
Inventive AI
inventive.ai
Inventive er en AI-drevet RFP & Questionnaire Response Management-plattform som driver 70 %+ effektivitet i responsarbeidsflyter. Kjernetrekkene til Inventive er: + 10X raskere utkast med svært nøyaktige svar (få v1-utkast på minutter) + Enkelt hub for alle dine kunnskapskilder (legg til dokumenter, QnA, integrasjoner med gDrive/Sharepoint) + Bekjemp foreldet innhold med AI Content Manager (spar tid med AI-assistert innholdsadministrasjon) + Høyere produktivitet og konkurransefordel med AI-agenter
GlitchSecure
glitchsecure.com
GlitchSecure hjelper bedrifter med å sikre produktene og infrastrukturen gjennom kontinuerlig sikkerhetstesting i sanntid.
Trava Security
travasecurity.com
Vi er mer enn et GRC-verktøy, vi er dine overholdelseseksperter. Forenkling av prosesser, frigjør tid og ressurser, gir næring til virksomhetens vekst. Lås opp kraften til sårbarhetshåndteringsprogramvare og vCISO-tjenester for å styrke organisasjonen din mot cybertrusler samtidig som du beskytter dine digitale eiendeler. Våre integrerte løsninger tilbyr omfattende støtte for samsvarsrammeverk, inkludert SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC og mer, sammen med ekspertsikkerhetsprogramadministrasjon. Oppnå overholdelse uten problemer og styrk sikkerheten din med våre pålitelige tjenester.
1Fort
1fort.com
1Fort effektiviserer prosessen med å plassere cyberforsikring for mellommarkedsbedrifter, og sparer forsikringsmeglere og deres kunder for tid og penger. Meglere bruker 1Fort til å sitere flere markeder på kortere tid ved å hjelpe kundene deres med å bli forsikringsbare på dager, ikke uker. Bedrifter bruker 1Fort for å automatisere opptil 90 % av arbeidet for å møte sikkerhetskravene, slik at de kan låse opp rimeligere retningslinjer og mer omfattende dekning.
Trustifi
trustifi.com
Trustifi er et cybersikkerhetsfirma som tilbyr løsninger levert på en programvare-som-en-tjeneste-plattform. Trustifi leder markedet med de enkleste å bruke og distribuere e-postsikkerhetsprodukter som gir både inngående og utgående e-postsikkerhet fra én enkelt leverandør. Den mest verdifulle ressursen for enhver organisasjon, bortsett fra dens ansatte, er dataene i e-posten, og Trustifis hovedmål er å holde kundenes data, omdømme og merkevarer trygge mot alle trusler knyttet til e-post. Med Trustifis inngående skjold, forebygging av datatap, beskyttelse av kontoovertakelse og e-postkryptering er kundene alltid et skritt foran angripere. www.trustifi.com
Akeyless
akeyless.io
Akeyless Security er selskapet bak Akeyless Platform, en skybasert SaaS-basert tilnærming for å hjelpe til med å administrere bedriftshemmeligheter – legitimasjon, sertifikater og nøkler – samtidig som den effektivt fases ut konvensjonelle hvelv og reduserer tilknyttede kostnader med opptil 70 %. Akeyless-plattformen er designet for Infosec- og DevOps-profesjonelle i hybrid- og multi-sky-miljøer for bedrifter, og kontrollerer effektivt spredning av hemmeligheter og automatiserer hemmelighåndtering. Plattformen tilbyr også utvidelser til løsninger for sikker fjerntilgang, nøkkeladministrasjon og passordbehandling. Ved å utnytte patentert distribuert fragmentkryptering (DFC™), er Akeyless en pålitelig partner for mange Fortune 500-selskaper og lar dem ha trygg og fullstendig kontroll over hemmelighetene sine.
Data Theorem
datatheorem.com
RamQuests løsninger inkluderer våre fullt integrerte avslutnings-, deponeringsregnskap, bildebehandling, transaksjonsadministrasjon, esignering og digitale markedsplassløsninger og er tilgjengelige på stedet eller i et vertsmiljø
Bright Security
brightsec.com
Bright Securitys utviklingssentriske DAST-plattform gir både utviklere og AppSec-fagfolk mulighet til sikkerhetstesting i bedriftsklasse for nettapplikasjoner, APIer og GenAI- og LLM-applikasjoner. Bright vet hvordan de skal levere de riktige testene, til rett tid i SDLC, i utviklere og AppSec-verktøy og valgfrie stabler med minimale falske positiver og varslingstretthet.
OnSecurity
onsecurity.io
OnSecurity er en ledende CREST-akkreditert leverandør av penetrasjonstesting med base i Storbritannia, dedikert til å levere effektive, høyintelligens penetrasjonstesttjenester til bedrifter i alle størrelser. Ved å forenkle administrasjonen og leveringen av pentesting, gjør vi det enklere for organisasjoner å forbedre sin sikkerhetsstilling og redusere risikoer, og bidrar til et tryggere og sikrere digitalt miljø for alle. Pentesting, sårbarhetsskanning og trusselinformasjon alt i én plattform. Start din offensive cybersikkerhetsreise i dag: https://www.onsecurity.io/
Sysdig
sysdig.com
Sysdig Secure er vår CNAPP-plattform som mer enn 700 bedriftskunder bruker for å adressere CNAPP, VM, CSPM, CIEM, containersikkerhet og mer – i bedriftsskala. Plattformen vår spenner over forebygging, deteksjon og respons slik at kunder trygt kan sikre containere, Kubernetes, verter/servere og skytjenester. Sysdig gir sanntidssynlighet på tvers av flere skyer, og eliminerer blindsoner. Vi bruker intelligens fra kjøretid for å prioritere varsler slik at teamene kan fokusere på høye sikkerhetshendelser og forbedre effektiviteten. Ved å forstå hele kilden til responsflyten og foreslå veiledet utbedring, kan kundene både fikse problemer i produksjonen uten bortkastet tid og også oppdage og svare på trusler i sanntid. Med Sysdig Secure kan du: - Stoppe angrep opptil 10 ganger raskere - Redusere sårbarheter med opptil 95 % - Umiddelbart oppdage risikoendringer - Lukke tillatelseshull på mindre enn 2 minutter Sysdig. Sikre hvert sekund.
Regulait
regulait.com
Regulait Compliance er et sett med innebygde verktøy som forenkler og effektiviserer overholdelsesprosesser, og tilbyr funksjoner som virtuell assistanse, samarbeidsverktøy, multi-framework-kompatibilitet, dokumentautomatisering, HR-administrasjon, tilgangskontroll, leverandørovervåking, aktivasporing og mer. Det er en omfattende løsning for organisasjoner i alle sektorer som ønsker å navigere i sine regulatoriske miljøer, ettersom Regulait er rammeverkagnostisk. Ved å bruke Regulait Compliance Suite kan organisasjoner spare tid, redusere overholdelseskostnader og minimere risiko samtidig som de opprettholder en robust samsvarsstilling.
HighGround
highground.io
Under press fra styret for å gjøre virksomheten trygg mot cybertrusler, men uten nok budsjett til å gjøre det? HighGround lar deg ta kontroll over sikkerhetsopplevelsen din med en rekke funksjoner for sikkerhetsadministrasjon. Få tilgang til alt du trenger for å administrere alle elementene i cybersikkerheten din basert på hva du trenger og når du trenger det. Nøkkelfunksjoner inkluderer Cyber Score, Integrations, Cyber Compliance Manager og ROI-verktøy for å rettferdiggjøre sikkerhetsinvesteringer og tillate deg å være fageksperter. Føl deg som en Cyber-superhelt, og sov på sin side litt bedre.
Sonrai Security
sonraisecurity.com
Sonrai Security er en ledende leverandør av offentlige skyidentitets- og tilgangsadministrasjonsløsninger. Med et oppdrag om å gi bedrifter i alle størrelser mulighet til å innovere sikkert og trygt, leverer Sonrai Security identitets-, tilgangs- og tillatelsessikkerhet for selskaper som kjører på AWS-, Azure- og Google Cloud-plattformer. Selskapet er kjent for å være banebrytende i Cloud Permissions Firewall, som muliggjør ett-klikks minste privilegium samtidig som det støtter utviklertilgangsbehov uten avbrudd. Sonrai Security stoler på av ledende selskaper på tvers av ulike bransjer, og er forpliktet til å drive innovasjon og fortreffelighet innen skysikkerhet. Selskapet er klarert av Cloud Operations, Development og Security Teams. Cloud Permissions-brannmuren fjerner alle ubrukte sensitive tillatelser, setter ubrukte identiteter i karantene og deaktiverer ubrukte tjenester og regioner – alt med ett klikk. Det er null forstyrrelser for virksomheten fordi alle identiteter som bruker sensitive tillatelser opprettholder tilgangen, og enhver ny tilgang gis sømløst gjennom en automatisert chatops-arbeidsflyt. SecOps-team bruker 97 % mindre tid på å oppnå minst privilegier og kutter angrepsoverflaten med 92 %. Etter å ha oppnådd minste privilegium for hele plattformen, oppdager Sonrai CIEM+-løsningen giftige kombinasjoner av tillatelser og stenger de utilsiktede angrepsbanene de oppretter med automatisert eller detaljert utbedring.
Kloudle
kloudle.com
Kloudle er en skysikkerhetsskanner for AWS, GCP, DigitalOcean, Kubernetes. Den skanner skykontoene, serverne og klynger for 300+ sikkerhetsproblemer på få minutter. Gjør skysikkerhet enkelt for utviklere og små team. Sammenlignet med åpen kildekode-skannere blir Kloudle-skanninger utført under 30 minutter. Det er ingenting å installere eller konfigurere. Med problemer og deres alvorlighetsgrad beregnet gjør Kloudle det enkelt å forstå hva som må fikses. Ved å bare gi deg listen over sikkerhetsproblemer, har Kloudle enkle trinn for å fikse alle sikkerhetsproblemene den oppdager. Det gir også potensielle fallgruver for noen av rettelsene. Slik at du kan ta det riktige valget når det gjelder hva du skal fikse og ikke. Med kraftige funksjoner for å markere problemer som falske positive, rapportgenerator for å få rapporter i excel-støttet csv-format, eller enkel å dele PDF, er Kloudle fokusert på å gjøre skysikkerhet enkel for brukerne. Med den kredittbaserte pay as you go-modellen, er kjøp og å få valuta for pengene som er brukt også superenkelt og bekymringsfritt. Du trenger aldri å bekymre deg for bruk osv. Prisen for skanningene starter fra $30 og utover.
Carbide
carbidesecure.com
Carbide er en plattform for administrasjon av informasjonssikkerhet og personvern designet for å hjelpe raskt voksende selskaper med å utvikle og opprettholde en robust sikkerhetsstilling. Dra nytte av Carbides kontinuerlige skyovervåking, opplæring i sikkerhetsbevissthet i plattformen via Carbide Academy og 100+ tekniske integrasjoner for å spare tid og ressurser når du samler bevis og oppfyller sikkerhetsrammekontroller og krav for å bestå sikkerhetsrevisjoner. I motsetning til samsvarsløsninger i "avkrysningsboksstil", er vår basert på universell beste praksis for å gjøre det mulig for kunder å skape, implementere og bevise sin forpliktelse til sikkerhet, kontinuerlig, med Carbides støttede sikkerhetsrammeverk: SOC 2, ISO, 27001, NIST 800-53 , NIST 800-171, FedRAMP, HIPAA og mer. Ved å gjøre det enkelt å bygge inn sikkerhet og personvern i organisasjonens DNA, kan Carbide bidra til å skjerpe konkurransefortrinnet og akselerere bedriftens vekstbane.
Strike Graph
strikegraph.com
Strike Graph er en compliance-operasjons- og sertifiseringsplattform som gir bedrifter mulighet til å oppnå sikkerhetssertifiseringene de trenger for å låse opp inntekter og bygge tillit hos kundene til en brøkdel av kostnadene og tiden til tradisjonelle revisjonsløsninger.