Side 3–Alternativer - Pentera
Informer
informer.io
Informers External Attack Surface Management (EASM) og Pen Testing-plattform hjelper CISOer, CTOer og IT-team med å kartlegge eksterne eiendeler og identifisere sårbarheter i sanntid slik at de kan utbedres før angripere kan utnytte dem. Informer.io-plattformen tilbyr 24/7, 365 automatisert sikkerhetsovervåking som hjelper deg med å vurdere risikoen knyttet til kjente og ukjente eiendeler, slik at du kan iverksette umiddelbare tiltak for å beskytte og sikre dine verdifulle data. Integrert pentesting gjør vårt team av etiske hackere i stand til å forbedre automatisert sikkerhetstesting ved å bruke manuell pentesting for en mer dyptgående og detaljert sårbarhetsvurdering. Ved å kombinere kraften til automatisering og manuell sikkerhetstesting hjelper vi kundene våre kontinuerlig å kartlegge angrepsoverflaten deres, administrere sårbarheter og utbedre raskere. Informer er et CREST-akkreditert selskap som opererer etter de høyeste sikkerhetstestingsstandardene med et konstant press for å fortsette å innovere.
Halo Security
halosecurity.com
Sikkerhetstesting for den moderne angrepsoverflaten. Våre agentløse sårbarhetsskanning og oppdagelsesløsninger, kombinert med manuelle penetrasjonstesttjenester, hjelper tusenvis av organisasjoner med å få full innsikt i risikoposisjonen til nettstedene og applikasjonene deres.
Censys
censys.com
Censys’ Exposure Management-løsning gir organisasjoner en sanntids, kontekstualisert oversikt over alle internett- og skyaktiva. Denne informasjonen gir sikkerhetsteamene mulighet til å samle, prioritere og rette opp avanserte trusler og eksponeringer. Censys tilbyr de mest oppdaterte dataene som er tilgjengelige på internett ved å utføre daglige skanninger på de 137 beste portene og topp 1440 portene i skyen. Gjennom Censys sin dedikerte infrastruktur og ledende Internettkart skanner vi 45 ganger flere tjenester enn nærmeste konkurrent. Censys sin plattform dekker viktige brukstilfeller som ekstern angrepsoverflateadministrasjon med >95 % attribusjonsnøyaktighet, oppdagelse av skyaktiva med leverandøragnostiske skykoblinger, eksponering og risikostyring, sikkerhetsrammeverk og overholdelse, og overvåking av fusjoner og oppkjøp eller datterselskapsrisiko. Se hvorfor den amerikanske regjeringen og over 50 % av Fortune 500 bruker Censys.
Maltego
maltego.com
Maltego er verdens mest brukte alt-i-ett-etterretningsplattform for komplekse cyberundersøkelser. Den har gitt over én million undersøkelser over hele verden siden 2008. Maltego gir etterforskere over hele verden mulighet til å akselerere og forenkle undersøkelsene sine gjennom lenkeanalyse. Det er alt-i-ett-verktøyet med enkel dataintegrasjon i ett enkelt grensesnitt, kraftig visualisering og samarbeidsmuligheter for raskt å finne relevant informasjon. Maltego brukes av et bredt publikum, fra sikkerhetseksperter og pennetestere til rettsmedisinske etterforskere, undersøkende journalister og markedsforskere. Med hovedkontor i München, har Maltego vokst til over 100 ansatte i Tyskland og jobber med kunder inkludert Federal Bureau of Investigations, INTERPOL og store teknologi- og serviceselskaper inkludert halvparten av DOW 30.
RiskProfiler
riskprofiler.io
RiskProfiler tilbyr en omfattende pakke med produkter for Continuous Threat Exposure Management, som adresserer en organisasjons eksterne angrepsoverflate. Disse inkluderer Cyber RiskProfiler for cyberrisikovurderinger, Recon RiskProfiler for External Attack Surface Management (EASM), Cloud RiskProfiler for Cloud Attack Surface Management (CASM) som identifiserer faktisk eksponerte skyressurser og prioriterer risikoer, og Brand RiskProfiler for merkevarebeskyttelse. Recon RiskProfiler er en avansert EASM- og CASM-løsning med robuste integrasjoner på tvers av store skyleverandører som AWS, Azure og Google Cloud. Den gir omfattende innsyn i eksterne skyressurser, og muliggjør effektiv identifikasjon, vurdering og styring av sårbarheter og risikoer. Vendor RiskProfiler er en omfattende Cyber Risk and Vendor Risk Management-løsning som gir bedriftens cyberrisikovurderinger samtidig som den muliggjør effektiv sending, mottak og validering av tredjepartsleverandørsikkerhetsspørreskjemaer i nesten sanntid, noe som letter sømløs risikovurdering og kommunikasjon. Brand RiskProfiler er en omfattende merkevarebeskyttelsesløsning som oppdager logomisbruk, overvåker passiv phishing, identifiserer skrivefeil, muliggjør fjerning av domene og avdekker falske apper, og sikrer organisasjoners digitale omdømme og kundetillit. Cloud RiskProfiler bruker avanserte basert på kontekstbaserte berikede grafdatamodeller for å finne og rangere faktisk eksponerte eksterntvendte eiendeler i skyen. Ved å evaluere risikoer gjennom en hackers linse, varsler den om høyrisikoaktiva, og styrker den eksterne skyangrepsoverflaten.
Glasstrail
glasstrail.com
Glassrail gjør alt det harde arbeidet med å identifisere svakheter i den eksterne angrepsoverflaten før dårlige skuespillere gjør det. Ukentlige skanninger prioriterer problemer som fordøyelige handlinger. Spor fremgang via dashbordet og få varsler sendt til verktøyet du velger – slik at du kan fokusere på utbedring. "Tidligere hadde vi ikke hele bildet av informasjonssikkerhetsrisikoene våre. Med Glassrail har vi et verktøy som lokaliserer sårbarheter, forteller oss om det er en høyprioritert risiko, og lar oss beskytte dataene og systemene våre. Det er en veldig effektiv måte å finne risiko på ettersom intelligensen som er innebygd i Glassrail gjør alt arbeidet.» Hovedsikkerhetsoffiser, Undervisningsrådet.
Cavelo
cavelo.com
Cavelo er en Attack Surface Management (ASM)-plattform, med et proaktivt fokus på å minimere og redusere risiko før et brudd oppstår. Cavelo gir MSPer mulighet til å proaktivt redusere kundenes cyberrisiko og ansvar. Dens konsoliderte angrepsoverflateadministrasjonsplattform kombinerer sensitive data og aktivaoppdagelse, tilgangsadministrasjon og risikobasert sårbarhetsstyring for å forenkle styrings- og overholdelsesinitiativer og risikoutbedring. Cavelo hjelper virksomheter med å proaktivt redusere cybersikkerhetsrisiko og oppnå samsvar med automatisert dataoppdagelse, klassifisering og rapportering. Dens skykompatible databeskyttelsesplattform skanner, identifiserer, klassifiserer og rapporterer kontinuerlig om sensitive data på tvers av organisasjonen, noe som forenkler samsvarsrapportering og risikoutbedring.
Trickest
trickest.com
Trickest gir en innovativ tilnærming til offensiv cybersikkerhetsautomatisering og oppdagelse av eiendeler og sårbarheter. Plattformen kombinerer omfattende motstandstaktikker og teknikker med full åpenhet, hypertilpasning og hyperskalerbarhet, noe som gjør den til den beste plattformen for offensive sikkerhetsoperasjoner.
CyCognito
cycognito.com
CyCognito er en cybersikkerhetsløsning designet for å hjelpe organisasjoner med å oppdage, teste og prioritere sikkerhetsproblemer på tvers av deres digitale landskap. Ved å utnytte avansert kunstig intelligens, skanner CyCognito milliarder av nettsteder, skyapplikasjoner og APIer for å identifisere potensielle sårbarheter og kritiske risikoer. Denne proaktive tilnærmingen gjør det mulig for organisasjoner å håndtere sikkerhetsproblemer før de kan utnyttes av ondsinnede aktører, og dermed forbedre deres generelle sikkerhetsstilling. Målgruppen for CyCognito inkluderer nye selskaper, offentlige etater og Fortune 500-organisasjoner, som alle møter økende trusler i dagens digitale miljø. Disse enhetene krever robuste sikkerhetstiltak for å beskytte sensitive data og opprettholde samsvar med ulike forskrifter. CyCognito fungerer som et viktig verktøy for sikkerhetsteam, og gir dem den innsikten som trengs for å forstå risikoeksponeringen deres og prioritere utbedringsarbeid effektivt. En av nøkkelfunksjonene til CyCognito-plattformen er dens omfattende skannefunksjon, som dekker et stort spekter av digitale eiendeler. Denne omfattende rekkevidden sikrer at organisasjoner kan identifisere sårbarheter på tvers av all deres online tilstedeværelse, inkludert tredjepartstjenester og skygge-IT. Plattformens AI-drevne analyse forbedrer effektiviteten ytterligere ved automatisk å vurdere alvorlighetsgraden av identifiserte risikoer, slik at sikkerhetsteam kan fokusere på de mest kritiske problemene som kan føre til betydelige brudd. I tillegg til risikooppdagelse tilbyr CyCognito praktisk veiledning for utbedring, og hjelper organisasjoner med å implementere effektive sikkerhetstiltak. Plattformen gir detaljert innsikt i sårbarhetenes natur og foreslår spesifikke trinn for å redusere dem. Denne funksjonen effektiviserer ikke bare utbedringsprosessen, men gir også organisasjoner mulighet til å bygge et mer robust sikkerhetsrammeverk over tid. Ved å integrere CyCognito i deres nettsikkerhetsstrategi, kan organisasjoner redusere risikoeksponeringen betydelig og forbedre deres evne til å reagere på nye trusler. Plattformens unike kombinasjon av omfattende skanning, AI-drevet risikovurdering og handlingsdyktig utbedringsveiledning posisjonerer den som en verdifull ressurs for enhver organisasjon som ønsker å styrke sin sikkerhetsstilling i et stadig mer komplekst trussellandskap.
ResilientX
resilientx.com
ResilientX Security er et raskt voksende cybersikkerhetsselskap som hjelper organisasjoner i alle størrelser med å identifisere, kvantifisere og administrere cyberrisiko og cybereksponering. Hos ResilientX er vi forpliktet til å levere state-of-the-art sikkerhetsløsninger for å hjelpe organisasjoner med å beskytte sine digitale eiendeler og opprettholde samsvar. Vår førsteparts- og tredjepartsplattform for risiko- og eksponeringsstyring er designet for de som tar sikkerhet og samsvar på alvor.
runZero
runzero.com
runZero leverer den mest komplette sikkerhetssynligheten som mulig, og gir organisasjoner det ultimate grunnlaget for vellykket håndtering av risiko og eksponering. Rangert som nummer én på Gartner Peer Insights, begynner deres ledende plattform for cyber asset attack surface management (CAASM) å levere innsikt på bokstavelig talt minutter, med dekning for både administrerte og ikke-administrerte enheter over hele spekteret av IT, OT, IoT, sky, mobil og eksterne eiendeler. Med en NPS-score i verdensklasse på 82, har runZero blitt klarert av mer enn 30 000 brukere for å forbedre sikkerhetssynlighet siden selskapet ble grunnlagt av bransjeveteranene HD Moore og Chris Kirsch. For å oppdage runZero-plattformen selv, start en gratis prøveversjon i dag eller besøk nettstedet.
GlitchSecure
glitchsecure.com
GlitchSecure hjelper bedrifter med å sikre produktene og infrastrukturen gjennom kontinuerlig sikkerhetstesting i sanntid.
Trava Security
travasecurity.com
Vi er mer enn et GRC-verktøy, vi er dine overholdelseseksperter. Forenkling av prosesser, frigjør tid og ressurser, gir næring til virksomhetens vekst. Lås opp kraften til sårbarhetshåndteringsprogramvare og vCISO-tjenester for å styrke organisasjonen din mot cybertrusler samtidig som du beskytter dine digitale eiendeler. Våre integrerte løsninger tilbyr omfattende støtte for samsvarsrammeverk, inkludert SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC og mer, sammen med ekspertsikkerhetsprogramadministrasjon. Oppnå overholdelse uten problemer og styrk sikkerheten din med våre pålitelige tjenester.
Breachlock
breachlock.com
BreachLock er en global leder innen kontinuerlig angrepsoverflateoppdagelse og penetrasjonstesting. Oppdag, prioriter og reduser eksponeringer kontinuerlig med bevisstøttet angrepsoverflatestyring, penetrasjonstesting og Red Teaming. Hev forsvarsstrategien din med en angripers syn som går utover vanlige sårbarheter og eksponeringer. Hver risiko vi avdekker er støttet av validerte bevis. Vi tester hele angrepsoverflaten din og hjelper deg med å redusere ditt neste cyberbrudd før det skjer. Kjenn risikoen din. Kontakt BreachLock i dag!
Data Theorem
datatheorem.com
RamQuests løsninger inkluderer våre fullt integrerte avslutnings-, deponeringsregnskap, bildebehandling, transaksjonsadministrasjon, esignering og digitale markedsplassløsninger og er tilgjengelige på stedet eller i et vertsmiljø
SOCRadar
socradar.io
SOCRadar er en Extended Threat Intelligence (XTI) SaaS-plattform som kombinerer External Attack Surface Management (EASM), Digital Risk Protection Services (DRPS) og Cyber Threat Intelligence (CTI). SOCRadar gjør det mulig for organisasjoner å maksimere effektiviteten til sine SOC-team med falsk-positiv gratis, handlingsdyktig og kontekstualisert trusselintelligens.
Bright Security
brightsec.com
Bright Securitys utviklingssentriske DAST-plattform gir både utviklere og AppSec-fagfolk mulighet til sikkerhetstesting i bedriftsklasse for nettapplikasjoner, APIer og GenAI- og LLM-applikasjoner. Bright vet hvordan de skal levere de riktige testene, til rett tid i SDLC, i utviklere og AppSec-verktøy og valgfrie stabler med minimale falske positiver og varslingstretthet.
Validato
validato.io
Validato er en kontinuerlig sikkerhetsvalideringsplattform som bruker sikker-å-bruk i produksjon Breach & Attack Simulations, som simulerer offensive cyberangrepsmetoder for å teste og validere sikkerhetskontrollkonfigurasjoner.
Picus Security
picussecurity.com
Prioriter kritiske problemer på tvers av siled datakilder, valider eksponeringer i sanntid, og implementer ett-klikks-reduksjoner for å lukke hull raskt.
Anvilogic
anvilogic.com
Anvilogic bryter SIEM-låsen som driver deteksjonshull og høye kostnader for bedrifts-SOC-er. Det gjør det mulig for deteksjonsingeniører og trusseljegere å fortsette å bruke deres eksisterende SIEM mens de sømløst tar i bruk en skalerbar og kostnadseffektiv datainnsjø for store datakilder og avanserte analytiske brukssaker. Ved å eliminere behovet for rip-and-replace, lar Anvilogic sikkerhetsledere trygt bli med resten av bedriften på den moderne datastakken uten å forstyrre eksisterende prosesser. Sikkerhetsoperasjonsteam hos banker, flyselskaper og store teknologiselskaper bruker Anvilogics modulære deteksjonsmotor, tusenvis av kurerte trusselscenarier og AI-sikkerhetskopilot for å forbedre deteksjonsdekningen og spare millioner av dollar.
ThreatConnect
threatconnect.com
ThreatConnect Threat Intelligence Operations (TIOps)-plattformen lar organisasjoner virkelig operasjonalisere og utvikle deres informasjonsprogram for cybertrusler, slik at cybersikkerhetsoperasjonsteam kan forbedre organisasjonens motstandskraft mot angrep målbart. TIOps-plattformen forbedrer samarbeid på tvers av team for å drive proaktivt trusselforsvar, og forbedre trusseldeteksjon og respons. Den AI- og automatiseringsdrevne TI Ops-plattformen gjør det mulig for analytikere å utføre alt arbeidet sitt effektivt og effektivt på en enkelt, enhetlig plattform, slik at trusselinformasjon kan samles, analyseres, prioriteres og aksjoneres mot de mest relevante truslene.
ThreatMon
threatmon.io
Threatmons oppgave er å gi bedrifter en omfattende cybersikkerhetsløsning designet av erfarne fagfolk for å beskytte sine digitale eiendeler mot eksterne trusler. Threatmons banebrytende løsning kombinerer Threat Intelligence, External Attack Surface Management og Digital Risk Protection for å identifisere sårbarheter og gi personlige sikkerhetsløsninger for maksimal sikkerhet. Threatmon identifiserer hver virksomhets særegne natur og tilbyr skreddersydde løsninger som imøtekommer dens spesifikke behov. Med sanntidsovervåking, risikoscoring og rapportering hjelper Threatmons Attack Surface Mapping-funksjon bedrifter med å ta informerte beslutninger om sikkerheten deres. Threatmons teknologi for prosessering av store data identifiserer potensielle langsiktige trusler og gir rettidige forebyggende tiltak for å beskytte selskaper mot fremtidige angrep. Med ni forskjellige moduler bruker Threatmon avanserte teknologier og ekspertisen til cybersikkerhetseksperter for å hjelpe bedrifter med å skifte fra en reaktiv til en proaktiv tilnærming. Bli med i det økende antallet organisasjoner som stoler på Threatmon for å beskytte sine digitale eiendeler og sikre fremtiden deres.
OnSecurity
onsecurity.io
OnSecurity er en ledende CREST-akkreditert leverandør av penetrasjonstesting med base i Storbritannia, dedikert til å levere effektive, høyintelligens penetrasjonstesttjenester til bedrifter i alle størrelser. Ved å forenkle administrasjonen og leveringen av pentesting, gjør vi det enklere for organisasjoner å forbedre sin sikkerhetsstilling og redusere risikoer, og bidrar til et tryggere og sikrere digitalt miljø for alle. Pentesting, sårbarhetsskanning og trusselinformasjon alt i én plattform. Start din offensive cybersikkerhetsreise i dag: https://www.onsecurity.io/
CrowdSec
crowdsec.net
CrowdSec er en åpen kildekode-sikkerhetsstabel som oppdager aggressiv atferd og hindrer dem i å få tilgang til systemene dine. Den brukervennlige designen og den enkle integreringen i din nåværende sikkerhetsinfrastruktur gir en lav teknisk inngangsbarriere og en høy sikkerhetsgevinst. Når en uønsket atferd oppdages, blokkeres den automatisk. Den aggressive IP-en, scenariet utløst og tidsstemplet sendes til kurering for å unngå forgiftning og falske positiver. Hvis bekreftet, blir denne IP-adressen omfordelt til alle CrowdSec-brukere som kjører samme scenario. Ved å dele trusselen de sto overfor, beskytter alle brukere hverandre.
Defendify
defendify.com
Grunnlagt i 2017, er Defendify banebrytende for Alt-i-ett Cybersecurity® for organisasjoner med økende sikkerhetsbehov, støttet av eksperter som tilbyr kontinuerlig veiledning og støtte. Defendify leverer flere lag med beskyttelse, og tilbyr en alt-i-ett, brukervennlig plattform designet for å styrke cybersikkerhet på tvers av mennesker, prosesser og teknologi, kontinuerlig. Med Defendify strømlinjeformer organisasjoner cybersikkerhetsvurderinger, testing, retningslinjer, opplæring, deteksjon, respons og inneslutning i én konsolidert og kostnadseffektiv cybersikkerhetsløsning. 3 lag, 13 løsninger, 1 plattform, inkludert: • Administrert deteksjon og respons • Responsplan for cyberhendelser • Varsler om cybersikkerhetstrussel • Nettfiskingsimuleringer • Opplæring om cybersikkerhet • Bevissthetsvideoer om cybersikkerhet • Plakater og grafikk om cybersikkerhet • Retningslinjer for akseptabel bruk av teknologi • Risiko for akseptabel bruk av cybersikkerhet • Vurderinger • Penetrasjonstesting • Sårbarhetsskanning • Skanning av kompromittert passord • Skanning av nettstedsikkerhet Se Defendify i aksjon på www.defendify.com.
CYREBRO
cyrebro.io
CYREBRO er en Managed Detection and Response-løsning som gir kjernegrunnlaget og egenskapene til et sikkerhetsoperasjonssenter på statlig nivå levert gjennom den skybaserte, interaktive SOC-plattformen. Den oppdager, analyserer, undersøker og reagerer raskt på cybertrusler.
Cymulate
cymulate.com
Cymulate er en ledende sikkerhetsvalideringsplattform basert på bransjens mest omfattende og brukervennlige Breach and Attack Simulation-teknologi. Vi gir sikkerhetsteamene mulighet til å kontinuerlig teste og herde forsvar i et dynamisk trussellandskap ved å se angriperen. Cymulate distribueres innen en time, og integreres med en enorm teknisk allianse av sikkerhetskontroller, fra EDR, til e-postgatewayer, nettgatewayer, SIEM, WAF og mer på tvers av lokale, Cloud og Kubernetes-miljøer. Kunder ser økt forebygging, oppdagelse og forbedring av den generelle sikkerhetsposisjonen ved å optimalisere sine eksisterende forsvarsinvesteringer ende-til-ende på tvers av MITER ATT&CK®-rammeverket. Plattformen gir ut-av-boksen, ekspert- og trusselintelligens-ledede risikovurderinger som er enkle å distribuere og bruke for alle modenhetsnivåer, og som kontinuerlig oppdateres. Det gir også et åpent rammeverk for å skape og automatisere rødt og lilla teaming ved å generere penetrasjonsscenarier og avanserte angrepskampanjer skreddersydd til deres unike miljøer og sikkerhetspolicyer.
Sysdig
sysdig.com
Sysdig Secure er vår CNAPP-plattform som mer enn 700 bedriftskunder bruker for å adressere CNAPP, VM, CSPM, CIEM, containersikkerhet og mer – i bedriftsskala. Plattformen vår spenner over forebygging, deteksjon og respons slik at kunder trygt kan sikre containere, Kubernetes, verter/servere og skytjenester. Sysdig gir sanntidssynlighet på tvers av flere skyer, og eliminerer blindsoner. Vi bruker intelligens fra kjøretid for å prioritere varsler slik at teamene kan fokusere på høye sikkerhetshendelser og forbedre effektiviteten. Ved å forstå hele kilden til responsflyten og foreslå veiledet utbedring, kan kundene både fikse problemer i produksjonen uten bortkastet tid og også oppdage og svare på trusler i sanntid. Med Sysdig Secure kan du: - Stoppe angrep opptil 10 ganger raskere - Redusere sårbarheter med opptil 95 % - Umiddelbart oppdage risikoendringer - Lukke tillatelseshull på mindre enn 2 minutter Sysdig. Sikre hvert sekund.
ArmorCode
armorcode.com
ArmorCode er en AppSecOps-plattform som forener ASPM, Unified Vulnerability Management, DevSecOps-orkestrering og compliance. Den integreres med sikkerhetsverktøyene dine for å innta, deduplisere og korrelere funn for å gi teamene et helhetlig syn på deres risikolandskap, og fremskynder utbedring gjennom risikoprioritering og arbeidsflytautomatisering.
Orca Security
orca.security
Orca Cloud Security Platform identifiserer, prioriterer og utbedrer risikoer og overholdelsesproblemer i arbeidsbelastninger, konfigurasjoner og identiteter på tvers av skyområdet ditt som spenner over AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud og Oracle Cloud. Orca tilbyr bransjens mest omfattende skysikkerhetsløsning i én enkelt plattform – eliminerer behovet for å distribuere og vedlikeholde flere punktløsninger. Orca er agentløs først, og kobler seg til miljøet ditt på få minutter ved hjelp av Orcas patenterte SideScanning™-teknologi som gir dyp og bred synlighet inn i skymiljøet ditt, uten å kreve agenter. I tillegg kan Orca integreres med tredjepartsagenter for kjøretidssynlighet og beskyttelse for kritiske arbeidsbelastninger. Orca er i forkant med å utnytte Generative AI for forenklede undersøkelser og akselerert utbedring – reduserer nødvendige ferdighetsnivåer og sparer skysikkerhet, DevOps og utviklingsteam for tid og krefter, samtidig som sikkerhetsresultatene forbedres betydelig. Som en Cloud Native Application Protection Platform (CNAPP), konsoliderer Orca mange punktløsninger i én plattform, inkludert: CSPM, CWPP, CIEM, Vulnerability Management, Container and Kubernetes Security, DSPM, API Security, CDR, Multi-cloud Compliance, Shift Left Sikkerhet og AI-SPM.