Página 2 - Alternativas - Derive
Hackuity
hackuity.io
Hackuity é a solução de segurança abrangente que orquestra e automatiza o processo de gerenciamento de vulnerabilidades. A plataforma do Hackuity agrega e normaliza todas as suas práticas de avaliação de segurança, sejam elas automatizadas ou artesanais, e as enriquece para que os profissionais de segurança possam, finalmente, criar planos de remediação orientados a riscos e alinhar suas prioridades com sua exposição atual e futura a ameaças. Totalmente personalizável, a plataforma se adapta ao contexto técnico e aos requisitos de segurança do cliente, seja em modo Full-Saas, modo de instalação local ou híbrido. Hackuity propõe a oferta certa em relação à experiência da empresa em gerenciamento de vulnerabilidades e campo de atividade: - Gerenciamento de vulnerabilidades baseado em risco - Monitoramento contínuo - Pentest aumentado - Hackuity para MSSP A empresa foi fundada em 2018 e está sediada em Lyon, França.
Hadrian
hadrian.io
Hadrian é um produto SaaS sem agente que mapeia continuamente ativos expostos, descobre riscos e prioriza a correção para que as equipes de segurança possam fortalecer suas superfícies de ataque externas. Usando fontes de dados passivas, técnicas de varredura ativa e modelos de aprendizado de máquina, Hadrian identifica ativos digitais e caminhos de ataque complexos que as equipes de segurança desconhecem. Ele incorpora como configurações incorretas, segredos expostos, permissões e vulnerabilidades afetam a postura de segurança de uma organização. O teste baseado no contexto usa apenas módulos e segredos relevantes nos caminhos de ataque. Essa combinação de contexto e descoberta de riscos permite que Hadrian priorize os mesmos alvos que os invasores irão explorar. Tudo isso é apresentado em um painel on-line para ajudar as equipes de segurança a se concentrarem no que é importante e tornar a superfície de ataque mais segura.
CYRISMA
cyrisma.com
CYRISMA é uma plataforma revolucionária de segurança cibernética que ajuda as organizações a gerenciar riscos sem as dores de cabeça habituais associadas às ferramentas de segurança cibernética corporativa. Projetado para organizações que exigem um retorno do investimento claro e imediato, o CYRISMA simplifica o processo de identificação, avaliação e mitigação de riscos técnicos, ao mesmo tempo que elimina altos custos de licenciamento, longos tempos de implantação e tecnologias onerosas. Sua abordagem centrada em dados para a segurança cibernética simplifica seus esforços de segurança cibernética, concentrando-se no que é importante e, ao mesmo tempo, fornecendo uma plataforma simples e fácil de usar para identificar riscos, fortalecer configurações fracas e neutralizar riscos por meio da responsabilização. É a escolha simples para uma segurança cibernética eficaz. Todos os recursos a seguir são combinados em uma única plataforma SaaS: - Gerenciamento de Vulnerabilidades - Descoberta de dados confidenciais - Verificação de configuração segura - Acompanhamento de conformidade - Avaliação de preparação do Microsoft Copilot - Monitoramento da Dark Web - Monetização de Risco - Mitigação de riscos - Relatórios de avaliação de riscos cibernéticos - Cartões de pontuação de risco
CyCognito
cycognito.com
CyCognito é uma solução de segurança cibernética projetada para ajudar as organizações a descobrir, testar e priorizar problemas de segurança em seu cenário digital. Ao aproveitar a inteligência artificial avançada, o CyCognito verifica bilhões de sites, aplicativos em nuvem e APIs para identificar vulnerabilidades potenciais e riscos críticos. Esta abordagem proativa permite que as organizações resolvam questões de segurança antes que possam ser exploradas por agentes mal-intencionados, melhorando assim a sua postura geral de segurança. O público-alvo do CyCognito inclui empresas emergentes, agências governamentais e organizações Fortune 500, que enfrentam ameaças crescentes no ambiente digital atual. Estas entidades exigem medidas de segurança robustas para proteger dados sensíveis e manter a conformidade com vários regulamentos. CyCognito serve como uma ferramenta essencial para equipes de segurança, fornecendo-lhes os insights necessários para compreender sua exposição a riscos e priorizar esforços de remediação de forma eficaz. Uma das principais características da plataforma CyCognito é a sua capacidade de digitalização abrangente, que cobre uma vasta gama de ativos digitais. Este amplo alcance garante que as organizações possam identificar vulnerabilidades em toda a sua presença online, incluindo serviços de terceiros e shadow IT. A análise da plataforma orientada por IA aumenta ainda mais a sua eficácia ao avaliar automaticamente a gravidade dos riscos identificados, permitindo que as equipas de segurança se concentrem nas questões mais críticas que podem levar a violações significativas. Além da descoberta de riscos, o CyCognito oferece orientação prática para remediação, ajudando as organizações a implementar medidas de segurança eficazes. A plataforma fornece informações detalhadas sobre a natureza das vulnerabilidades e sugere etapas específicas para mitigá-las. Esse recurso não apenas simplifica o processo de correção, mas também capacita as organizações a construir uma estrutura de segurança mais resiliente ao longo do tempo. Ao integrar o CyCognito na sua estratégia de segurança cibernética, as organizações podem reduzir significativamente a sua exposição ao risco e melhorar a sua capacidade de responder às ameaças emergentes. A combinação exclusiva da plataforma de varredura extensiva, avaliação de risco orientada por IA e orientação de remediação acionável a posiciona como um ativo valioso para qualquer organização que busca fortalecer sua postura de segurança em um cenário de ameaças cada vez mais complexo.
SecurityScorecard
securityscorecard.com
Impedir ataques cibernéticos sofisticados requer visibilidade além da sua organização. As equipes de segurança precisam de uma compreensão completa da superfície de ataque e dos riscos do ecossistema de negócios, incluindo parceiros, prestadores de serviços, fornecedores terceirizados e quarteirizados e cadeias de suprimentos. Como líder do setor em classificações de segurança, o SecurityScorecard fornece insights acionáveis para mais de 12 milhões de organizações para que você possa quantificar a confiabilidade, responder rapidamente aos riscos cibernéticos e fortalecer as defesas cibernéticas. SecurityScorecard é uma empresa de classificação de segurança, resposta e resiliência. Como líderes do setor em classificações de segurança, fornecemos insights práticos para que você possa tomar decisões rápidas e informadas que melhorem suas defesas. SecurityScorecard oferece a plataforma mais abrangente do mundo para quantificar e reduzir riscos, para que você possa saber instantaneamente se uma organização merece sua confiança e mostrar aos outros que você merece a deles. Com o SecurityScorecard, você pode quantificar a confiabilidade e conhecer instantaneamente o risco cibernético de qualquer empresa em todo o mundo, incluindo seus negócios, concorrentes, fornecedores e fornecedores downstream. Você pode fortalecer as defesas cibernéticas acessando um fluxo de inteligência de risco que identifica vulnerabilidades, prioriza as próximas etapas e esclarece planos de correção. E você pode verificar a preparação do fornecedor identificando os riscos cibernéticos apresentados por fornecedores e subfornecedores em todo o seu ecossistema – e tomar medidas para garantir que os problemas deles não se tornem seus problemas. O que oferecemos: Risco cibernético da cadeia de suprimentos: sua cadeia de suprimentos consiste em terceiros e quartos, bem como enésimas partes, todas conectadas ao seu negócio. Vulnerabilidades e ameaças na sua cadeia de fornecimento podem representar riscos para as suas operações comerciais. Com o SecurityScorecard, você pode reduzir ou eliminar significativamente o risco de comprometimento de um fornecedor ou parceiro de negócios. As ofertas incluem: gerenciamento de risco cibernético de terceiros, detecção automática de fornecedores, inteligência de risco da cadeia de suprimentos e questionários de segurança. Cenário de ameaças: saia do controle para identificar ameaças que sua organização e sua cadeia de suprimentos enfrentam. Aproveite terabytes de dados e análises baseadas em IA para identificar as ameaças que colocam sua empresa em risco. As ofertas incluem: Inteligência de Superfície de Ataque, Feeds de Inteligência e Inteligência de Vulnerabilidade. Operações de segurança e risco: o SecurityScorecard permite que as empresas vejam o que um hacker vê em sua própria superfície de ataque externo, para que possam identificar ameaças e agir antes que os bandidos tenham a chance de explorar vulnerabilidades críticas. As ofertas incluem: gerenciamento de superfície de ataque externo e quantificação de risco cibernético. Serviços: O foco na melhoria contínua liderada por especialistas, insights acionáveis e estratégias personalizadas posicionam a SecurityScorecard como um parceiro confiável para alcançar e manter uma postura robusta de segurança cibernética. As ofertas incluem: análise forense digital e resposta a incidentes, serviços de consultoria, testes de penetração, Red Team e exercícios de mesa. MAX: SecurityScorecard MAX é um serviço gerenciado de risco cibernético da cadeia de suprimentos habilitado para tecnologia. As organizações aproveitam a tecnologia, a experiência e o ecossistema de parceiros da SecurityScorecard para minimizar o risco da cadeia de suprimentos e obter resultados comerciais tangíveis.
UpGuard
upguard.com
UpGuard é uma plataforma de segurança cibernética que ajuda organizações globais a prevenir violações de dados, monitorar fornecedores terceirizados e melhorar sua postura de segurança. Usando classificações de segurança proprietárias, recursos de detecção de vazamento de dados de classe mundial e poderosos fluxos de trabalho de correção, identificamos proativamente exposições de segurança para empresas de todos os tamanhos.
6clicks
6clicks.com
Transforme sua abordagem ao risco cibernético e à conformidade com 6clicks, uma plataforma líder de governança, risco e conformidade (GRC) alimentada por IA. Projetado para provedores de serviços, empresas e governos, o 6clicks agiliza a construção de programas cibernéticos resilientes que vão além da conformidade com as caixas de seleção. Nosso modelo exclusivo de implantação Hub & Spoke e nosso poderoso mecanismo de IA conectam equipes, sistemas e dados distribuídos, proporcionando supervisão e controle abrangentes.
Socurely
socurely.com
Socurely é uma solução GRC completa para automação de conformidade com estruturas de segurança e privacidade, como SOC2, ISO 27001, GDPR, HIPPA, NIST e muito mais. Redefinimos a abordagem de conformidade, tornando-a integrada, eficiente em termos de tempo e automatizada. Você não precisa mais lidar com verificações manuais intermináveis, consultores de TI caros ou temer incertezas de auditoria. As soluções alimentadas por IA da Socurely fornecem tudo que você precisa, desde os primeiros passos até o contínuo, para colocar a InfoSec e a conformidade no piloto automático para construir confiança e desbloquear o crescimento da receita.
AuditBoard
auditboard.com
O AuditBoard transforma a forma como os profissionais de auditoria, risco e conformidade gerenciam o cenário de risco dinâmico atual com uma plataforma moderna e conectada que envolve as linhas de frente, revela os riscos que importam e impulsiona uma melhor tomada de decisões estratégicas.
MasterControl
mastercontrol.com
A MasterControl tem a missão de levar produtos que mudam vidas a mais pessoas, mais cedo. Tudo o que eles fazem é projetado para ajudá-lo a desenvolver, fabricar e comercializar produtos que ajudam as pessoas a viver vidas mais longas, mais saudáveis e mais agradáveis. Eles oferecem a solução líder mundial em qualidade de produtos, ajudando empresas altamente regulamentadas a garantir qualidade e conformidade em suas operações de ciências biológicas. Seu sistema de gestão de qualidade é o SGQ mais estabelecido e utilizado na indústria e é utilizado pela FDA, CDC e ORA. E sua solução de fabricação digital oferece uma produção sem erros e sem atrito, deixando você 100% sem papel em sua fábrica. Os resultados falam por si. Os clientes MasterControl desfrutam de tempos de revisão de pós-produção 80% mais rápidos, 21% menos desvios e 100% de acerto na primeira tentativa. Há uma razão pela qual mais de 1.000 clientes globais usaram o MasterControl para lançar no mercado mais de 250.000 produtos que mudam vidas.
RealCISO
realciso.io
RealCISO é uma plataforma de software intuitiva que ajuda as organizações a compreender e gerenciar facilmente riscos cibernéticos. Com o RealCISO, você obterá insights de nível CISO com apenas alguns cliques. Entenda sua postura de segurança. Aborde necessidades, análises de lacunas, oportunidades e receba orientação real e prática sobre como atender aos requisitos de conformidade e segurança do seu setor. Com recursos intuitivos desenvolvidos para ajudar sua organização a agir com base no entendimento, o RealCISO não apenas mostra riscos; ajuda sua organização a gerenciá-lo. * Avaliação de riscos para identificar vulnerabilidades de segurança atuais * Painéis intuitivos facilitam a ação * Recursos aprimorados de relatórios fornecem visibilidade para cada membro da equipe * Baseado no NIST Cybersecurity Framework (CSF), ISO 27001, SOC2, NIST 800-53, NIST 800-171, CMMC, PCI, regra de segurança HIPAA e controles críticos de segurança
Portnox
portnox.com
Portnox oferece controle de acesso de confiança zero nativo da nuvem e fundamentos de segurança cibernética que permitem que equipes de TI ágeis e com recursos limitados enfrentem proativamente os desafios de segurança mais urgentes da atualidade: a rápida expansão das redes corporativas, a proliferação de tipos de dispositivos conectados, o aumento da sofisticação dos ataques cibernéticos, e a mudança para confiança zero. Centenas de empresas aproveitaram os premiados produtos de segurança da Portnox para impor acesso poderoso à rede, monitoramento de risco de endpoint e políticas de remediação para fortalecer sua postura de segurança organizacional. Ao eliminar a necessidade de qualquer presença local comum entre os sistemas tradicionais de segurança da informação, o Portnox permite que as empresas - independentemente do seu tamanho, distribuição geográfica ou arquitetura de rede - implantem, dimensionem, apliquem e mantenham essas políticas críticas de segurança de confiança zero com recursos sem precedentes. facilidade.
Auditive
auditive.io
Auditive é uma rede de risco monitorada continuamente que conecta empresas e seus clientes em uma única plataforma. Os fornecedores podem mostrar sua postura de risco na rede e fechar negócios 4 vezes mais rápido. Os compradores podem realizar 80% das avaliações de seus fornecedores em minutos e monitorar continuamente durante todo o ciclo de vida do relacionamento.
Trava Security
travasecurity.com
Mais do que uma ferramenta GRC, somos especialistas em conformidade. Simplificando processos, liberando seu tempo e recursos, impulsionando o crescimento do seu negócio. Aproveite o poder do software de gerenciamento de vulnerabilidades e dos serviços vCISO para fortalecer sua organização contra ameaças cibernéticas e, ao mesmo tempo, proteger seus ativos digitais. Nossas soluções integradas oferecem suporte abrangente para estruturas de conformidade, incluindo SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC e muito mais, juntamente com gerenciamento especializado de programas de segurança. Alcance a conformidade sem esforço e reforce sua postura de segurança com nossos serviços confiáveis.
Actifile
actifile.com
A Actifile ajuda as organizações a automatizar suas necessidades de descoberta, monitoramento e proteção de dados, abordando ameaças externas de dados (como ransomware), ameaças internas (como shadow IT) e auxiliando no cumprimento dos regulamentos de privacidade de dados. A abordagem da Actifile para proteger dados concentra-se em dois aspectos principais: * Identifique e quantifique o risco: identifique, descubra e rastreie dados confidenciais, tanto no armazenamento quanto em movimento de/para aplicativos (tanto sancionados pela empresa quanto shadow IT). * Limitar a responsabilidade associada ao roubo de dados: Proteja os dados contra roubo usando criptografia automática, reduzindo a responsabilidade e as implicações regulatórias associadas a um incidente de roubo de dados (como ransomware). Essa abordagem funciona perfeitamente nos aplicativos multi-cloud e multi SaaS atuais e se adapta àqueles que buscam capacitar seus funcionários e, ao mesmo tempo, proteger seus ativos mais importantes - DADOS! Actifile oferece suporte a vários casos de uso e estruturas e é implantado com sucesso em todo o mundo, suportando uma gama crescente de regulamentações de privacidade, incluindo HIPAA, GDPR e NIFRA, até CMMC e CCPA.
ThreatMon
threatmon.io
A missão da Threatmon é fornecer às empresas uma solução abrangente de segurança cibernética projetada por profissionais experientes para proteger seus ativos digitais contra ameaças externas. A solução de ponta da Threatmon combina inteligência de ameaças, gerenciamento de superfície de ataque externo e proteção digital contra riscos para identificar vulnerabilidades e fornecer soluções de segurança personalizadas para máxima segurança. Threatmon identifica a natureza distintiva de cada negócio e fornece soluções personalizadas que atendem às suas necessidades específicas. Com monitoramento em tempo real, pontuação de risco e relatórios, o recurso Attack Surface Mapping do Threatmon ajuda as empresas a tomar decisões informadas sobre sua segurança. A tecnologia de processamento de big data do Threatmon identifica ameaças potenciais de longo prazo e fornece medidas preventivas oportunas para proteger as empresas contra ataques futuros. Com nove módulos diferentes, o Threatmon utiliza tecnologias avançadas e a experiência de profissionais de segurança cibernética para ajudar as empresas a mudar de uma abordagem reativa para uma abordagem proativa. Junte-se ao crescente número de organizações que confiam na Threatmon para proteger seus ativos digitais e salvaguardar seu futuro.
Stream Security
stream.security
Sem agente, detecção em tempo real, causa raiz imediata e todo o contexto necessário para uma resposta rápida.
HighGround
highground.io
Sob pressão do conselho para proteger a empresa contra ameaças cibernéticas, mas sem orçamento suficiente para isso? O HighGround permite que você assuma o controle de sua experiência de segurança com uma variedade de recursos de gerenciamento de segurança. Tenha acesso a tudo o que você precisa para gerenciar todos os elementos da sua segurança cibernética com base no que você precisa e quando precisa. Os principais recursos incluem Cyber Score, Integrações, Cyber Compliance Manager e ferramentas de ROI para ajudar a justificar o investimento em segurança e permitir que você seja especialista no assunto. Sinta-se como um super-herói cibernético e, por sua vez, durma um pouco melhor.
Apptega
apptega.com
Cansado de planilhas que não são escalonáveis e exigem muito esforço manual? Prejudicado por sistemas GRC de TI excessivamente complexos nos quais você trabalha para eles? Apptega é a plataforma de gerenciamento de segurança cibernética e conformidade que facilita avaliar, construir, gerenciar e relatar seu programa de segurança cibernética e conformidade. Organizações de todos os setores e MSSPs confiam na Apptega para enfrentar os desafios de segurança cibernética e conformidade de maneira mais eficiente e econômica do que com qualquer outra abordagem. Apresentando mais de 25 estruturas, incluindo SOC 2, NIST, CMMC, ISO, CIS, PCI, GDPR, HIPAA e muito mais, e gerencie seu programa com: - Multi-tenant - Avaliações - Pontuação de conformidade - Gerenciamento de riscos - Gerenciamento de riscos de fornecedores - Gerenciamento de auditoria - Relatórios - Integrações
ArmorCode
armorcode.com
ArmorCode é uma plataforma AppSecOps que unifica ASPM, gerenciamento unificado de vulnerabilidades, orquestração DevSecOps e conformidade. Ele se integra às suas ferramentas de segurança para ingerir, desduplicar e correlacionar descobertas para fornecer às equipes uma visão holística do cenário de riscos e acelerar a correção por meio da priorização de riscos e da automação do fluxo de trabalho.
CloudBees
cloudbees.com
A plataforma DevOps completa. CloudBees capacita suas equipes de entrega de software para transformar seus negócios. A plataforma CloudBees reúne equipes de desenvolvimento, operações, TI, segurança e negócios para: Criar rapidamente com fluxos de trabalho escalonáveis e repetíveis. Melhore continuamente as experiências dos clientes, fornecendo progressivamente recursos com velocidade e controle. Comande tudo com visibilidade, gerenciamento e inteligência de alto nível em ferramentas, equipes, pipelines e processos... tudo em escala empresarial
Telivy
telivy.com
Eleve suas auditorias de segurança cibernética. Experimente a ferramenta de auditoria mais abrangente e versátil do setor, implantável perfeitamente com um único script.
UNGUESS
unguess.io
UNGUESS é a plataforma de crowdsourcing para testes eficazes e insights reais. Lance testes eficazes. Envolva uma verdadeira multidão de humanos qualificados. Obtenha insights e respostas poderosas a qualquer momento necessário. Com a UNGUESS você tem muito mais que uma plataforma de crowdtesting: é tudo o que suas soluções digitais merecem, em um só lugar.
ECOMPLY.io
ecomply.io
O software ECOMPLY apoia você com auditorias de proteção de dados, registro de atividades de processamento, TOM, incidentes, consultas de titulares de dados e gerenciamento de riscos.