Alternativer - Lacework
GitLab
gitlab.com
GitLab er et nettbasert DevOps-livssyklusverktøy som gir en Git-repository manager som tilbyr wiki, problemsporing og kontinuerlige integrerings- og distribusjonspipeline-funksjoner, ved hjelp av en åpen kildekode-lisens utviklet av GitLab Inc. Programvaren ble laget av de ukrainske utviklerne Dmitriy Zaporozhets og Valery Sizov. Koden ble opprinnelig skrevet i Ruby, med noen deler senere omskrevet i Go, først som en kildekodehåndteringsløsning å samarbeide i et team om programvareutvikling. Det utviklet seg senere til en integrert løsning som dekker programvareutviklingens livssyklus, og deretter til hele DevOps-livssyklusen. Den nåværende teknologistabelen inkluderer Go, Ruby on Rails og Vue.js. Den følger en utviklingsmodell med åpen kjerne der kjernefunksjonaliteten er utgitt under en åpen kildekode (MIT)-lisens mens tilleggsfunksjonaliteten er under en proprietær lisens.
Wiz
wiz.io
Wiz transformerer skysikkerhet for kunder – inkludert 40 % av Fortune 100 – ved å aktivere en ny driftsmodell. Med Wiz kan organisasjoner demokratisere sikkerhet på tvers av skyens livssyklus, og gi utviklingsteamene mulighet til å bygge raskt og sikkert. Dens Cloud Native Application Protection Platform (CNAPP) driver synlighet, risikoprioritering og forretningsmessig smidighet og er #1 basert på kundeanmeldelser. Wizs CNAPP konsoliderer og korrelerer risikoer på tvers av flere skysikkerhetsløsninger i en virkelig integrert plattform, inkludert CSPM, KSPM, CWPP, sårbarhetsadministrasjon, IaC-skanning, CIEM, DSPM, Containersikkerhet, AI SPM, kodesikkerhet og CDR til én enkelt plattform. Hundrevis av organisasjoner over hele verden, inkludert 40 prosent av Fortune 100, for raskt å identifisere og fjerne kritiske risikoer i skymiljøer. Kundene deres inkluderer blant andre Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid og Agoda. Wiz støttes av Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed og Aglaé. Besøk https://www.wiz.io for mer informasjon.
Sprinto
sprinto.com
#1 Vurdert automatiseringsplattform for sikkerhetsoverholdelse Beveg deg raskt uten å ødelegge ting. Ambisiøse skyselskaper over hele verden stoler på at Sprinto driver sine sikkerhetssamsvarsprogrammer og sprinter gjennom sikkerhetsrevisjoner uten å bryte frem skrittet. Integrasjon-først Automatiseringsaktivert revisjonsjustert Over 1 million samsvarskontroller evaluert hver måned Sikkerhetsoverholdelse trenger ikke å være vanskelig Den brede natur...
Red Hat
redhat.com
Red Hat er verdens ledende leverandør av åpen kildekodeløsninger for bedrifter, og bruker en fellesskapsdrevet tilnærming for å levere høyytende Linux-, hybrid-sky-, edge- og Kubernetes-teknologier.
Synack
synack.com
Den fremste plattformen for On-Demand-sikkerhet. PTaaS penetrasjonstesting som en tjeneste. Offensiv sikkerhetstesting som forbedrer din sikkerhetsstilling over tid Én plattform, mange bruksområder. Forvent strategisk penetrasjonstesting som gir full kontroll og synlighet, avslører mønstre og mangler i sikkerhetsprogrammet ditt, gjør det mulig for organisasjoner å forbedre den generelle sikkerhetsstillingen og gir rapportering på ledernivå for ledelsen og styret. Synacks Smart Security Testing Platform inkluderer automatisering og utvidede intelligensforbedringer for større angrepsoverflatedekning, kontinuerlig testing og høyere effektivitet, og gir mer innsikt i utfordringene du står overfor. Plattformen orkestrerer sømløst den optimale kombinasjonen av menneskelig testing og smart skanning på 24/7/365-basis – alt under din kontroll. Som alltid distribuerer Synack ikke bare elite Synack Red Team (SRT) for å teste ressursen din, men distribuerer nå samtidig SmartScan eller integrasjon med bedriftens skannerapplikasjonsverktøy. Synacks SmartScan-produkt utnytter Hydra, vår plattforms proprietære skanner, for kontinuerlig å oppdage mistenkte sårbarheter for SRT-en som deretter triagerer for kun de beste resultatene i klassen. På toppen av dette gir vi et ekstra nivå av testing gjennom publikumsledede penetrasjonstester der SRT-forskerne proaktivt jakter på sårbarheter og fullfører samsvarssjekklister. Ved å bruke sine egne verktøy og teknikker, gir de enestående menneskelig kreativitet og strenghet. Mens han utnytter Synack-plattformen til å utføre automatiserte vurderinger på høyt nivå av alle apper og motiverer Synack Red-teamet til kontinuerlig og kreativt å holde seg engasjert, tilbyr Synack en unik kobling av vår menneskelige intelligens og kunstig intelligens, noe som resulterer i den mest effektive og effektive crowdsourcet. penetrasjonstest på markedet. Også nå tilgjengelig på FedRAMP og Azure Marketplace: Synack Platform leverer penetrasjonstesting som en tjeneste (PTaaS)
Splunk
splunk.com
Splunk Inc. er et amerikansk teknologiselskap med base i San Francisco, California, som produserer programvare for søk, overvåking og analyse av maskingenererte data via et web-stilt grensesnitt. Splunk Enterprise og Enterprise Cloud-løsningene fanger opp, indekserer og korrelerer virkelig- tidsdata i et søkbart depot som det kan generere grafer, rapporter, varsler, dashbord og visualiseringer fra. Splunk gjør maskindata tilgjengelig på tvers av en organisasjon ved å identifisere datamønstre, gi beregninger, diagnostisere problemer og gi etterretning for forretningsdrift. Splunk er en horisontal teknologi som brukes til applikasjonsadministrasjon, sikkerhet og samsvar, samt forretnings- og nettanalyse. Nylig har Splunk også begynt å utvikle maskinlæring og dataløsninger for BizOps.
Vanta
vanta.com
Tusenvis av raskt voksende selskaper stoler på at Vanta hjelper til med å bygge, skalere, administrere og demonstrere sikkerhets- og samsvarsprogrammene deres og gjøre seg klare for revisjoner i løpet av uker, ikke måneder. Ved å tilby de mest etterspurte rammeverkene for sikkerhet og personvern som SOC 2, ISO 27001, HIPAA og mange flere, hjelper Vanta bedrifter med å få rapportene de trenger for å akselerere veksten, bygge effektive samsvarsprosesser, redusere risikoen for virksomheten deres og bygge tillit til eksterne interessenter. Bare koble dine eksisterende verktøy til Vanta, følg de foreskrevne veiledningene for å fikse hull, og arbeid deretter med en Vanta-godkjent revisor for å fullføre revisjonen.
Fastly
fastly.com
Fastly er en amerikansk leverandør av cloud computing-tjenester. Den beskriver nettverket som en kantskyplattform, som er designet for å hjelpe utviklere med å utvide sin kjerneskyinfrastruktur til kanten av nettverket, nærmere brukerne. Fastly edge-skyplattformen inkluderer deres innholdsleveringsnettverk (CDN), bildeoptimalisering, video og streaming, skysikkerhet og lastbalanseringstjenester. Fastlys skysikkerhetstjenester inkluderer beskyttelse mot tjenestenekt angrep, bot-reduksjon og en nettapplikasjonsbrannmur. Fastly nettapplikasjonsbrannmur bruker Open Web Application Security Project ModSecurity Core Rule Set sammen med sitt eget regelsett. Fastly-plattformen er bygget på toppen av Varnish.
Sumo Logic
sumologic.com
Sumo Logic, Inc. er et skybasert maskindataanalyseselskap som fokuserer på sikkerhet, drift og BI-bruk. Den tilbyr loggadministrasjon og analysetjenester som utnytter maskingenererte big data for å levere sanntids IT-innsikt. Sumo Logic har hovedkontor i Redwood City, California, og ble grunnlagt i april 2010 av ArcSight-veteranene Kumar Saurabh og Christian Beedgen, og har mottatt finansiering fra Accel Partners, DFJ Growth, Greylock Partners, Institutional Venture Partners, Sequoia Capital, Sapphire Ventures, Sutter Hill Ventures , engleinvestor Shlomo Kramer, Battery Ventures, Tiger Global Management og Franklin Templeton. Fra mai 2019 har selskapet samlet inn VC-finansiering på til sammen $345 millioner. 17. september 2020 debuterte Sumo Logic på NASDAQ-børsen i sin børsnotering som et offentlig selskap.
Sophos Central
sophos.com
Forsvar organisasjonen din mot cyberangrep med Sophos adaptive forsvar og ekspertise til tjeneste. Beskytt fremtiden til virksomheten din med tillit.
Red Hat Hybrid Cloud Console
cloud.redhat.com
Red Hat® Cloud Services hjelper team med å fokusere på arbeidet som er viktigst for dem – rask utvikling, distribusjon og utvikling av applikasjoner – mens pålitelige eksperter administrerer infrastrukturen. Få tilgang til skytilbud i Red Hat Hybrid Cloud Console – nøkkelen din til å modernisere virksomheten din, redusere kostnader og bygge med mer frihet.
Snyk
snyk.io
Snyk (uttales snike) er en utviklersikkerhetsplattform for å sikre tilpasset kode, åpen kildekodeavhengigheter, containere og skyinfrastruktur, alt fra en enkelt plattform. Snyks sikkerhetsløsninger for utviklere gjør at moderne applikasjoner kan bygges sikkert, og gir utviklere mulighet til å eie og bygge sikkerhet for hele applikasjonen, fra kode og åpen kildekode til containere og skyinfrastruktur. Sikker mens du koder i IDE-en din: finn problemer raskt ved å bruke skanneren, fiks problemer enkelt med råd om utbedring, bekreft den oppdaterte koden. Integrer kildekodelagrene dine for å sikre applikasjoner: integrer et depot for å finne problemer, prioriter med kontekst, fiks og slå sammen. Sikre containerne dine mens du bygger, gjennom hele SDLC: begynn å fikse containere så snart du skriver en Dockerfile, overvåk kontinuerlig containerbilder gjennom hele livssyklusen, og prioriter med kontekst. Sikre bygge- og distribusjonspipelines: Integrer med CI/CD-verktøyet ditt, konfigurer reglene dine, finn og fiks problemer i applikasjonen din, og overvåk applikasjonene dine. Sikre appene dine raskt med Snyks sårbarhetsskanning og automatiserte rettelser - Prøv gratis!
ExtraHop
extrahop.com
ExtraHop er cybersikkerhetspartneren bedrifter stoler på for å avdekke cyberrisiko og bygge forretningsresistens. ExtraHop RevealX-plattformen for nettverksdeteksjon og respons og administrasjon av nettverksytelse leverer på en unik måte den umiddelbare synligheten og de enestående dekrypteringsmulighetene organisasjoner trenger for å avsløre cyberrisikoen og ytelsesproblemene som andre verktøy ikke kan se. Når organisasjoner har full nettverkstransparens med ExtraHop, kan de undersøke smartere, stoppe trusler raskere og holde driften i gang. RevealX distribueres i lokalene eller i skyen. Den tar for seg følgende brukstilfeller: - Ransomware - Null tillit - Programvareforsyningskjedeangrep - Lateral bevegelse og C2-kommunikasjon - Sikkerhetshygiene - Nettverks- og applikasjonsytelsesadministrasjon - IDS - Etterforskning og mer Noen av våre differensiatorer: Kontinuerlig og on-demand PCAP : Full pakkebehandling er overlegen NetFlow og gir deteksjoner av høyere kvalitet. Strategisk dekryptering på tvers av en rekke protokoller, inkludert SSL/TLS, MS-RPC, WinRM og SMBv3, gir deg bedre innsyn i tidlige trusler som skjuler seg i kryptert trafikk når de forsøker å bevege seg sideveis over nettverket ditt. Protokolldekning: RevealX dekoder mer enn 70 nettverksprotokoller. Maskinlæring i skyskala: I stedet for å stole på begrenset
Proofpoint
proofpoint.com
Proofpoint, Inc. er et amerikansk sikkerhetsselskap basert i Sunnyvale, California som leverer programvare som en tjeneste og produkter for innkommende e-postsikkerhet, forebygging av utgående datatap, sosiale medier, mobile enheter, digital risiko, e-postkryptering, elektronisk oppdagelse og e-post arkivering.
Drata
drata.com
En topprangert compliance-automatiseringsplattform. Drata kan hjelpe deg med å komme i gang, skalere GRC og forbedre sikkerhets- og samsvarsprogrammet ditt. Drata er en automatiseringsplattform for sikkerhet og overholdelse som kontinuerlig overvåker og samler inn bevis for et selskaps sikkerhetskontroller, samtidig som arbeidsflyter strømlinjeformes for å sikre revisjonsberedskap.
Qualys
qualys.com
Qualys VMDR er en alt-i-ett risikobasert løsning for sårbarhetshåndtering som kvantifiserer cyberrisiko. Det gir organisasjoner enestående innsikt i deres risikostilling og gir handlingsrettede skritt for å redusere risiko. Det gir også cybersikkerhet og IT-team en delt plattform for å samarbeide, og kraften til raskt å justere og automatisere arbeidsflyter uten kode for å svare på trusler med automatisert utbedring og integrasjoner med ITSM-løsninger som ServiceNow.
Pentest Tools
pentest-tools.com
Pentest-Tools.com er et skybasert verktøysett for offensiv sikkerhetstesting, fokusert på nettapplikasjoner og nettverkspenetrasjonstesting.
Semgrep
semgrep.dev
Semgrep er en svært tilpassbar applikasjonssikkerhetsplattform bygget for sikkerhetsingeniører og utviklere. Semgrep skanner første- og tredjepartskode for å finne sikkerhetsproblemer som er unike for en organisasjon, med vekt på å vise frem handlingsvennlige, støysvake og utviklervennlige resultater lynraskt. Semgreps fokus på konfidensvurdering og tilgjengelighet betyr at sikkerhetsteam kan føle seg komfortable med å engasjere utviklere direkte i arbeidsflytene deres (f.eks. se funn i PR-kommentarer), og Semgrep integreres sømløst med CI- og SCM-verktøy for å automatisere disse policyene. Med Semgrep kan sikkerhetsteam flytte til venstre og skalere programmene sine uten innvirkning på utviklerhastigheten. Med 3400+ klare regler og muligheten til å enkelt lage tilpassede regler, akselererer Semgrep tiden det tar å implementere og skalere et best-i-klassen AppSec-program – alt samtidig som det tilfører verdi fra dag 1.
Very Good Security
verygoodsecurity.com
Very Good Security (VGS) lar den operere på sensitive data uten kostnad eller ansvar for å sikre dataene. VGS hjelper den også med å oppnå PCI-, SOC2- og andre samsvarssertifiseringer. VGS er en depotmottaker for sensitive data som gir nøkkelferdig sikkerhet uten endringer i eksisterende produkter eller systemer. Det akselererer tiden til markedet og forenkler bruken av sensitive data samtidig som risikoen for brudd elimineres. Tross alt kan hackere ikke stjele det som ikke er der. VGS er verdens ledende innen betalingstokenisering. Det er klarert av Fortune 500-organisasjoner, inkludert selgere, fintechs og banker, for å lagre og berike sensitive betalingsdata på tvers av kort, bankkontoer og digitale lommebøker. Med over 4 milliarder tokens administrert globalt, tilbyr VGS en løsningspakke med en komponerbar kortadministrasjonsplattform, PCI-kompatibelt hvelv og nettverksverdiøkende tjenester som nettverkstokener, kontooppdateringer og kortattributter. Løsningene øker inntektene med høyere autorisasjonsrater, svindelreduksjon og driftseffektivitet samtidig som de integreres sømløst med eksisterende teknologistabler. Den lagrer 70 % av alle amerikanske kort og løser kritiske betalingsmottaksutfordringer, inkludert multi-PSP-administrasjon, orkestreringsaktivering, PCI-overholdelse og PII-beskyttelse. VGS gir kundene eierskap, kontroll og innsikt i betalingsdata, noe som hever vekst og brukeropplevelser på tvers av bransjer.
Turbot Pipes
turbot.com
Piggvar gir bedriftsrekkverk for skyinfrastruktur. Piggvar er designet for å tillate bedrifter å oppnå smidighet, sikre kontroll og akselerere beste praksis gjennom kontinuerlig overholdelse av sentralt definerte retningslinjer på tvers av en multikonto AWS-modell.
Akamai
akamai.com
Akamai er en ledende innholdsleveringsnettverk (CDN) og skytjenesteleverandør som fokuserer på å optimalisere online opplevelser for brukere og bedrifter. Nøkkelfunksjoner: * Innholdslevering: Akamai akselererer leveringen av nettinnhold og applikasjoner, og sikrer rask og pålitelig tilgang for brukere globalt. * Sikkerhetsløsninger: Plattformen tilbyr robuste sikkerhetsfunksjoner, inkludert DDoS-beskyttelse og brannmurer for nettapplikasjoner, for å beskytte mot trusler på nettet. * Edge Computing: Akamai utnytter edge computing for å behandle data nærmere brukerne, forbedre ytelsen og redusere ventetiden. * Skalerbarhet: Bedrifter kan enkelt skalere sin nettvirksomhet med Akamais fleksible løsninger skreddersydd for ulike behov.
JupiterOne
jupiterone.com
JupiterOne er en plattform for analyse av cyberaktiva for nettsikkerhet designet for kontinuerlig å samle, koble til og analysere ressursdata slik at sikkerhetsteam kan se og sikre hele angrepsoverflaten gjennom én enkelt plattform.
BMC
bmc.com
BMC hjelper kunder med å drive og gjenoppfinne sine virksomheter med åpne, skalerbare og modulære løsninger på komplekse IT-problemer. BMC samarbeider med 86 % av Forbes Global 50 og kunder og partnere over hele verden for å skape deres fremtid. Med vår historie med innovasjon, bransjeledende løsninger for automatisering, drift og serviceadministrasjon, kombinert med uovertruffen fleksibilitet, hjelper vi organisasjoner med å frigjøre tid og plass til å bli en autonom digital bedrift som overvinner mulighetene fremover.
Aqua Security
aquasec.com
Aqua Security stopper skybaserte angrep gjennom hele applikasjonens livssyklus og er det eneste selskapet med en garanti på $1M Cloud Native Protection. Som pioneren innen skybasert sikkerhet, hjelper Aqua kundene med å redusere risikoen mens de bygger fremtiden til virksomhetene deres. Aqua Platform er bransjens mest integrerte Cloud Native Application Protection Platform (CNAPP), som beskytter applikasjonens livssyklus fra kode til sky og tilbake. Aqua ble grunnlagt i 2015 og har hovedkontor i Boston, MA og Ramat Gan, IL med Fortune 1000-kunder i over 40 land.
Cobalt
gocobalt.io
Cobalt er en innebygd integrasjonsplattform som gir en sømløs opplevelse for å koble til SaaS-applikasjoner. Med Cobalt kan SaaS-selskaper tilby integrasjoner til sine kunder på en hvitmerket og naturlig måte. Med en raskt voksende katalog med over 250+ forhåndsbygde integrasjoner, gir Cobalt omfattende dekning på tvers av en rekke applikasjoner med bare ett API. Dette gir SaaS-selskaper mulighet til å forbedre produktene sine, og tilbyr dype integrasjoner i ulike kategorier som HR, CRM og regnskap uten å overvelde ingeniørteamene deres. Cobalts plattform er designet for å være intuitiv, og sikrer brukervennlighet og effektiv integrasjonsadministrasjon.
HostedScan
hostedscan.com
HostedScan gir 24x7 varsler og deteksjon for sikkerhetssårbarheter. Bransjestandard, åpen kildekode, sårbarhetsskanninger. Automatiserte varsler når noe endres. Administrer målliste manuelt eller importer automatisk fra leverandører, som AWS, DigitalOcean og Linode, med skrivebeskyttet tilgang. Håndtere og revidere risikoer med dashboarding og rapportering.
Solvo
solvo.cloud
Solvo er en flerdimensjonal skysikkerhetsplattform som bryter ned applikasjons-, identitets- og datasiloer for å proaktivt oppdage og redusere skyfeilkonfigurasjoner og -sårbarheter. Solvos adaptive sikkerhetstilnærming er basert på en kontinuerlig syklus av trusseloppdagelse, analyse og prioritering, etterfulgt av minste privilegerte policyoptimalisering, validering og overvåking. Bestill en gratis demo: https://www.solvo.cloud/request-a-demo/ Prøv Solvo gratis i 14 dager: https://www.solvo.cloud/freetrial/
Coro
coro.net
Coro er en ny type cybersikkerhetsplattform. En enkelt plattform som sikrer hele bedriften din. Når du bruker Coro, beskytter du e-post, data, endepunktenheter, skyapper og til og med brukeraktivitet. Med Coro kan alle være eksperter på nettsikkerhet. Coro tar minutter å mestre og er designet for å fjerne cybersikkerhet fra oppgavelisten din. Coro er drevet av kunstig intelligens som gjør jobben for deg. Vår AI utbedrer 95 % av truslene, resten kan du håndtere med Coros unike One-Click-Resolve. Coro mener du har rett til cybersikkerhet i bedriftsklasse, uavhengig av størrelsen din. Få cybersikkerhet som du aldri har sett. Prøv Coro i dag.
Hyperproof
hyperproof.app
Compliance Operations Platform. Bygget i skala. Få synligheten, effektiviteten og konsistensen du og teamet ditt trenger for å holde deg på toppen av alt arbeidet med sikkerhet og samsvar. Automatisert programvare for samsvarsadministrasjon for å hjelpe deg effektivt å vokse fra ett sikkerhetsrammeverk til mange, inkludert SOC 2, ISO 27001, NIST og PCI.
CrowdStrike
crowdstrike.com
Samlet skysikkerhet, fra endepunkt til sky. Stopp skybrudd og konsolider usammenhengende punktprodukter med verdens eneste CNAPP bygget på en enhetlig agent og agentløs tilnærming til skysikkerhet for fullstendig synlighet og beskyttelse. Vi beskytter skyen din. Du driver virksomheten din.