Wiz

wiz.io

A Wiz transforma a segurança na nuvem para os clientes – incluindo 40% das empresas Fortune 100 – ao permitir um novo modelo operacional. Com o Wiz, as organizações podem democratizar a segurança em todo o ciclo de vida da nuvem, capacitando as equipes de desenvolvimento para construir com rapidez e segurança. Sua plataforma de proteção de aplicativos nativos da nuvem (CNAPP) aumenta a visibilidade, a priorização de riscos e a agilidade dos negócios e é a número 1 com base nas avaliações dos clientes. O CNAPP da Wiz consolida e correlaciona riscos em várias soluções de segurança em nuvem em uma plataforma verdadeiramente integrada, incluindo CSPM, KSPM, CWPP, gerenciamento de vulnerabilidades, varredura IaC, CIEM, DSPM, segurança de contêiner, AI SPM, segurança de código e CDR em uma única plataforma. Centenas de organizações em todo o mundo, incluindo 40% da Fortune 100, para identificar e remover rapidamente riscos críticos em ambientes de nuvem. Seus clientes incluem Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid e Agoda, entre outros. Wiz é apoiado por Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed e Aglaé. Visite https://www.wiz.io para obter mais informações.

CloudWize

cloudwize.io

CloudWize é um Centro de Excelência de Segurança em Nuvem sem código que oferece máxima conformidade e segurança na nuvem. Obtenha proteção 360° desde o projeto da arquitetura até o tempo de execução. O CludWize aplica regulamentações de nuvem com mais de mil regras em execução contínua, verifica as vulnerabilidades da nuvem e as corrige automaticamente. Com nosso mecanismo gráfico de investigação exclusivo, você pode detectar e corrigir problemas na nuvem em minutos, em vez de dias e semanas. Esta solução holística oferece um teste de penetração de aplicativo da web blackbox, IAM (gerenciamento de acesso de identidade) evoluído, verificação de risco IaC (infraestrutura como código), gerenciamento de postura de segurança de dados e muito mais. Por que lidar com muitas ferramentas quando você pode ter tudo em um só lugar? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)

Cymulate

cymulate.com

Cymulate é uma plataforma líder de validação de segurança baseada na tecnologia de simulação de violação e ataque mais abrangente e fácil de usar do setor. Capacitamos as equipes de segurança para testar e fortalecer continuamente as defesas em um cenário de ameaças dinâmico, considerando a visão do invasor. O Cymulate é implantado em uma hora, integrando-se a uma vasta aliança tecnológica de controles de segurança, desde EDR até gateways de e-mail, gateways web, SIEM, WAF e muito mais em ambientes locais, em nuvem e Kubernetes. Os clientes veem maior prevenção, detecção e melhoria na postura geral de segurança, otimizando seus investimentos de defesa existentes de ponta a ponta em toda a estrutura MITRE ATT&CK®. A plataforma fornece avaliações de risco prontas para uso, especializadas e baseadas em inteligência de ameaças que são simples de implantar e usar para todos os níveis de maturidade e são constantemente atualizadas. Ele também fornece uma estrutura aberta para criar e automatizar equipes vermelhas e roxas, gerando cenários de penetração e campanhas de ataque avançadas adaptadas aos seus ambientes e políticas de segurança exclusivos.

CloudQuery

cloudquery.io

CloudQuery é uma estrutura de integração de dados de alto desempenho desenvolvida para desenvolvedores. O CloudQuery extrai, transforma e carrega configurações de APIs para uma variedade de destinos compatíveis, como bancos de dados, data lakes ou plataformas de streaming, para análise posterior. CloudQuery oferece suporte a vários casos de uso, incluindo engenharia, segurança, segurança em nuvem, marketing, vendas, infraestrutura em nuvem e FinOps.

Cloudaware

cloudaware.com

Cloudaware é uma plataforma de gerenciamento de nuvem com módulos como CMDB, gerenciamento de mudanças, gerenciamento de custos, mecanismo de conformidade, verificação de vulnerabilidades, detecção de intrusões, patches, gerenciamento de logs, monitoramento, análise de BI e backup. Cloudaware foi projetado para empresas que implantam cargas de trabalho em vários provedores de nuvem e no local. A plataforma se integra com ServiceNow, New Relic, JIRA, Chef, Puppet, Ansible e mais de 50 outros produtos. Os clientes implantam o Cloudaware para agilizar seus processos de gerenciamento de TI, gastos, conformidade e segurança independentes da nuvem.

Torq

torq.io

Torq está transformando a segurança cibernética com sua primeira plataforma de hiperautomação de nível empresarial com IA. Ao conectar toda a pilha de infraestrutura de segurança, o Torq capacita as organizações a remediar eventos de segurança de forma instantânea e precisa e a orquestrar processos de segurança complexos em escala. As empresas Fortune 500, incluindo as maiores empresas financeiras, de tecnologia, de bens de consumo embalados, de moda, de hospitalidade e de vestuário esportivo do mundo, estão obtendo resultados extraordinários com a Torq.

Stream Security

stream.security

Sem agente, detecção em tempo real, causa raiz imediata e todo o contexto necessário para uma resposta rápida.

Sysdig

sysdig.com

Sysdig Secure é nossa plataforma CNAPP que mais de 700 clientes empresariais usam para lidar com CNAPP, VM, CSPM, CIEM, segurança de contêineres e muito mais - em escala empresarial. Nossa plataforma abrange prevenção, detecção e resposta para que os clientes possam proteger contêineres, Kubernetes, hosts/servidores e serviços em nuvem com segurança. O Sysdig fornece visibilidade em tempo real em escala em diversas nuvens, eliminando pontos cegos de segurança. Usamos inteligência do tempo de execução para priorizar alertas para que as equipes possam se concentrar em eventos de segurança de alto impacto e melhorar a eficiência. Ao compreender todo o fluxo de origem até a resposta e sugerir soluções orientadas, os clientes podem corrigir problemas na produção sem perda de tempo e também detectar e responder a ameaças em tempo real. Com o Sysdig Secure, você pode: - Interromper ataques até 10x mais rápido - Reduzir vulnerabilidades em até 95% - Detectar instantaneamente alterações de risco - Fechar lacunas de permissões em menos de 2 minutos Sysdig. Proteja cada segundo.

Plerion

plerion.com

Plerion fornece uma plataforma de segurança em nuvem completa que suporta cargas de trabalho em AWS, Azure e GCP - fornecendo: - Plataforma de proteção de aplicativos nativos da nuvem (CNAPP) - Gerenciamento de postura de segurança em nuvem (CSPM) - Plataforma de proteção de carga de trabalho em nuvem (CWPP) - Gerenciamento de direitos de infraestrutura em nuvem (CIEM) - Análise de caminho de ataque - Inventário de ativos em nuvem - Detecção e resposta em nuvem (CDR) - Lista de materiais de software (SBOM) - Segurança Shift Left - Relatórios de conformidade extensivos e contínuos da Plerion orientados a riscos e liderados por ameaças , e a abordagem baseada no contexto ajuda as organizações a quebrar silos, reduzir a fadiga de alertas e eliminar os riscos de segurança na nuvem mais importantes. Visite https://plerion.com/ para obter mais informações.

Sonrai Security

sonraisecurity.com

Sonrai Security é um fornecedor líder de soluções de gerenciamento de identidade e acesso em nuvem pública. Com a missão de capacitar empresas de todos os tamanhos para inovar com segurança e confiança, a Sonrai Security oferece segurança de identidade, acesso e permissões para empresas que operam em plataformas AWS, Azure e Google Cloud. A empresa é conhecida por ser pioneira no Cloud Permissions Firewall, permitindo privilégios mínimos com um clique e, ao mesmo tempo, atendendo às necessidades de acesso do desenvolvedor sem interrupções. Com a confiança de empresas líderes em vários setores, a Sonrai Security está comprometida em impulsionar a inovação e a excelência em segurança na nuvem. A empresa conta com a confiança das equipes de operações, desenvolvimento e segurança em nuvem. O Cloud Permissions Firewall remove todas as permissões confidenciais não utilizadas, coloca em quarentena identidades não utilizadas e desativa serviços e regiões não utilizadas – tudo com um clique. Não há interrupção nos negócios porque todas as identidades que usam permissões confidenciais mantêm seu acesso e qualquer novo acesso é concedido perfeitamente por meio de um fluxo de trabalho automatizado de chatops. As equipes de SecOps gastam 97% menos tempo para obter o mínimo de privilégios e reduzem a superfície de ataque em 92%. Depois de atingir o privilégio mínimo em toda a plataforma, a solução Sonrai CIEM+ descobre combinações tóxicas de permissões e encerra os caminhos de ataque não intencionais que eles criam com remediação automatizada ou detalhada.

Calico Cloud

calicocloud.io

Calico Cloud é a única plataforma de segurança de contêineres do setor com segurança de rede integrada para prevenir, detectar e mitigar violações de segurança em implantações híbridas e multinuvem. O Calico Cloud é baseado no Calico Open Source, a solução de rede e segurança de contêineres mais amplamente adotada.

Solvo

solvo.cloud

Solvo é uma plataforma multidimensional de segurança em nuvem que divide silos de aplicativos, identidades e dados para detectar e mitigar proativamente configurações incorretas e vulnerabilidades na nuvem. A abordagem de segurança adaptativa da Solvo é baseada em um ciclo contínuo de descoberta, análise e priorização de ameaças, seguido de otimização, validação e monitoramento de políticas de privilégio mínimo. Reserve uma demonstração gratuita: https://www.solvo.cloud/request-a-demo/ Experimente o Solvo gratuitamente por 14 dias: https://www.solvo.cloud/freetrial/

Kloudle

kloudle.com

Kloudle é um scanner de segurança em nuvem para AWS, GCP, DigitalOcean, Kubernetes. Ele verifica suas contas de nuvem, servidores e clusters em busca de mais de 300 problemas de segurança em minutos. Facilitando a segurança na nuvem para desenvolvedores e pequenas equipes. Em comparação com os scanners de código aberto, as verificações do Kloudle são feitas em menos de 30 minutos. Não há nada para instalar ou configurar. Com os problemas e sua gravidade calculada, o Kloudle facilita a compreensão do que precisa ser corrigido. Indo além de simplesmente fornecer uma lista de problemas de segurança, o Kloudle apresenta etapas simples para corrigir todos os problemas de segurança que detecta. Ele também fornece armadilhas potenciais para algumas das correções. Permitindo que você faça a escolha certa em termos do que consertar e do que não consertar. Com recursos poderosos para marcar problemas como falsos positivos, gerador de relatórios para obter relatórios em formato csv compatível com Excel ou PDF fácil de compartilhar, o Kloudle está focado em tornar a segurança na nuvem fácil para seus usuários. Com o modelo pré-pago baseado em crédito, comprar e obter valor pelo dinheiro gasto também é super tranquilo e sem preocupações. Nunca precise se preocupar com o uso, etc. O preço das digitalizações começa a partir de US$ 30.

Lacework

lacework.com

Lacework oferece a plataforma de proteção de aplicativos nativa da nuvem (CNAPP) original e líder, orientada por dados. Quase 1.000 inovadores globais confiam na Lacework para proteger a nuvem desde a construção até a execução. A Lacework capacita os clientes a priorizar riscos, encontrar ameaças conhecidas e desconhecidas com mais rapidez, alcançar conformidade contínua na nuvem e desenvolver código seguro sem lentidão, tudo a partir de uma plataforma unificada. Desde a nossa fundação em 2017, a Lacework vem refinando uma única plataforma nativa da nuvem para ingerir e compreender o máximo de dados possível para fornecer a melhor segurança possível — por meios baseados ou sem agente. Nossa plataforma unificada usa esses dados para realizar casos de uso de nuvem comuns: gerenciamento de postura, proteção de carga de trabalho, gerenciamento de vulnerabilidades, conformidade, segurança de contêineres e muito mais. Os clientes dependem da Lacework para gerar receita, lançar produtos no mercado com mais rapidez e segurança e consolidar soluções de segurança pontual em uma única plataforma. Nossa plataforma, em média, substitui ferramentas de 2 a 5 pontos. Os clientes têm em média uma redução de 100:1 no ruído de alerta graças à nossa tecnologia patenteada de detecção de anomalias. E os usuários do Lacework experimentaram investigações 80% mais rápidas com nossos alertas ricos em contexto.

Orca Security

orca.security

A Orca Cloud Security Platform identifica, prioriza e corrige riscos e problemas de conformidade em cargas de trabalho, configurações e identidades em todo o seu patrimônio de nuvem, abrangendo AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud e Oracle Cloud. A Orca oferece a solução de segurança em nuvem mais abrangente do setor em uma única plataforma — eliminando a necessidade de implantar e manter soluções múltiplas. O Orca prioriza o uso de agentes e se conecta ao seu ambiente em minutos usando a tecnologia SideScanning™ patenteada da Orca, que fornece visibilidade ampla e profunda do seu ambiente de nuvem, sem a necessidade de agentes. Além disso, o Orca pode ser integrado a agentes de terceiros para visibilidade e proteção do tempo de execução de cargas de trabalho críticas. A Orca está na vanguarda do aproveitamento da IA ​​generativa para investigações simplificadas e remediação acelerada – reduzindo os níveis de habilidade necessários e economizando tempo e esforço da segurança da nuvem, DevOps e das equipes de desenvolvimento, ao mesmo tempo que melhora significativamente os resultados de segurança. Como uma plataforma de proteção de aplicativos nativos da nuvem (CNAPP), a Orca consolida muitas soluções pontuais em uma plataforma, incluindo: CSPM, CWPP, CIEM, gerenciamento de vulnerabilidades, segurança de contêineres e Kubernetes, DSPM, segurança de API, CDR, conformidade multinuvem, Shift Left Segurança e AI-SPM.

CrowdStrike

crowdstrike.com

Segurança unificada na nuvem, do endpoint à nuvem. Impeça violações na nuvem e consolide produtos pontuais desarticulados com o único CNAPP do mundo desenvolvido com base em uma abordagem unificada com agente e sem agente para segurança na nuvem, proporcionando visibilidade e proteção completas. Protegemos sua nuvem. Você administra seu negócio.

Aikido Security

aikido.dev

Aikido Security é uma plataforma de segurança de software centrada no desenvolvedor, que fornece varredura avançada de código e avaliações de vulnerabilidade na nuvem. Nossa plataforma prioriza ameaças reais, reduz falsos positivos e torna as vulnerabilidades e exposições comuns (CVEs) facilmente compreensíveis. Com o Aikido, garantir a segurança do seu produto é simplificado, permitindo que você se concentre no que faz de melhor: escrever código.

BMC

bmc.com

A BMC ajuda os clientes a administrar e reinventar seus negócios com soluções abertas, escaláveis ​​e modulares para problemas complexos de TI. A BMC trabalha com 86% da Forbes Global 50 e com clientes e parceiros em todo o mundo para criar o seu futuro. Com nosso histórico de inovação, soluções de automação, operações e gerenciamento de serviços líderes do setor, combinadas com flexibilidade incomparável, ajudamos as organizações a liberar tempo e espaço para se tornarem uma Empresa Digital Autônoma que conquista as oportunidades futuras.

Panoptica

panoptica.app

Panoptica é a poderosa plataforma de proteção de aplicativos nativa da nuvem da Cisco que descobre e corrige vulnerabilidades durante o desenvolvimento até a produção, garantindo que seus aplicativos estejam seguros e em conformidade. Por meio da tecnologia baseada em gráficos, a plataforma é capaz de desbloquear insights visuais, caminhos críticos de ataque e acelerar a correção para proteger seus aplicativos modernos em diversas plataformas de nuvem híbrida. Visite https://www.panoptica.app Principais recursos: - Visibilidade e contexto: Panoptica oferece visibilidade e contexto claros, identificando caminhos de ataque e priorizando riscos, ajudando você a tomar decisões informadas. - Cobertura holística e completa: gerencie seus ambientes nativos da nuvem sem esforço por meio da plataforma de segurança integrada da Panoptica, reduzindo lacunas frequentemente causadas pelo uso de soluções isoladas separadas. - Análise avançada: utilize técnicas avançadas de análise de caminho de ataque e de causa raiz para detectar riscos potenciais da perspectiva de um invasor. - Verificação sem agente: a tecnologia sem agente da Panoptica verifica qualquer ambiente de nuvem – Azure, AWS, GCP, Kubernetes ou uma combinação deles. - Visualização abrangente: mapeie ativos e relacionamentos em um banco de dados gráfico avançado para uma representação visual completa de sua pilha de nuvem. Benefícios - CNAPP avançado: Panoptica aprimora os recursos da plataforma de proteção de aplicativos nativos da nuvem. - Conformidade multinuvem: garanta a conformidade em várias plataformas de nuvem. - Visualização ponta a ponta: obtenha insights sobre toda a sua pilha de aplicativos em nuvem. - Correção Dinâmica: Empregue técnicas dinâmicas para resolver problemas de forma eficaz. - Maior eficiência: Simplifique os processos de segurança e reduza os tempos de resposta. - Despesas gerais reduzidas: Minimize o gasto de recursos e ao mesmo tempo otimize a segurança.

SafeBase

safebase.io

SafeBase é a principal plataforma Trust Center projetada para análises de segurança sem atritos. Com um Trust Center de nível empresarial, o SafeBase automatiza o processo de revisão de segurança e transforma a forma como as empresas comunicam sua postura de segurança e confiança. Se você quiser ver como empresas de rápido crescimento como LinkedIn, Asana e Jamf recuperam o tempo que suas equipes gastam em questionários de segurança, criam melhores experiências de compra e posicionam a segurança como o principal gerador de receita, agende uma demonstração em safebase. eu.

Turbot Pipes

turbot.com

Turbot fornece proteções empresariais para infraestrutura em nuvem. O Turbot foi projetado para permitir que as empresas obtenham agilidade, garantam o controle e acelerem as melhores práticas por meio da adesão contínua a políticas definidas centralmente em um modelo AWS multicontas.

nOps

nops.io

nOps é uma plataforma de otimização de nuvem AWS que facilita a alocação e o gerenciamento do uso, dos compromissos e dos gastos da nuvem. Nossa plataforma provisiona de forma inteligente toda a sua computação para que você obtenha o melhor preço disponível sem sacrificar qualquer confiabilidade. O nOps aproveita a modelagem proprietária de ML com base em mais de US$ 1 bilhão em gastos da AWS para que sua organização tenha a combinação certa de instâncias reservadas, planos de poupança e spot. Tudo isso sem precisar provisionar recursos manualmente para que sua equipe possa se concentrar na construção e na inovação. Contextos de negócios O nOps Cloud Management facilita a obtenção de visibilidade completa dos custos e do uso da nuvem para que suas contas nunca sejam uma surpresa ou um mistério. Também simplifica a alocação de custos em toda a sua empresa. Gerenciamento de compromissos O nOps Commitment Management facilita o gerenciamento e a utilização completa de todos os seus compromissos contínuos da AWS. Garantimos 100% de utilização dos seus compromissos ou iremos creditá-los de volta para você. Compute Copilot Compute Copilot é um provisionador de carga de trabalho inteligente para todos os seus aplicativos em nuvem. Alimentado por IA, ele provisiona recursos de computação com o melhor preço possível, sem sacrificar qualquer confiabilidade. Imagine um mundo onde você possa obter a confiabilidade do On-demand ao custo do Spot. Cloud Optimization Essentials Uma coleção de automação e ferramentas nOps pré-construídas para lidar rapidamente com itens tediosos e contínuos relacionados a melhorias na infraestrutura da AWS

Aqua Security

aquasec.com

A Aqua Security interrompe ataques nativos da nuvem durante todo o ciclo de vida do aplicativo e é a única empresa com uma garantia de proteção nativa da nuvem de US$ 1 milhão para garanti-los. Como pioneira em segurança nativa da nuvem, a Aqua ajuda os clientes a reduzir riscos enquanto constroem o futuro de seus negócios. A Aqua Platform é a plataforma de proteção de aplicativos nativos da nuvem (CNAPP) mais integrada do setor, protegendo o ciclo de vida do aplicativo, desde o código até a nuvem e vice-versa. Fundada em 2015, a Aqua está sediada em Boston, MA e Ramat Gan, IL, com clientes Fortune 1000 em mais de 40 países.

Sophos Central

sophos.com

Defenda sua organização contra ataques cibernéticos com as defesas adaptativas e a experiência da Sophos ao seu serviço. Proteja o futuro do seu negócio com confiança.