Gestão de Riscos de TI | Principais aplicativos e softwares

Wiz

O Wiz é uma plataforma de segurança em nuvem que identifica e gerencia vulnerabilidades, proporcionando visibilidade e priorização de riscos em ambientes de nuvem.

Sprinto

A Sprinto é uma plataforma que automatiza e gerencia a conformidade de segurança, integrando-se a serviços em nuvem para simplificar auditorias e monitoramento.

AuditBoard

O AuditBoard é uma plataforma de gerenciamento de auditoria que ajuda a otimizar processos de auditoria, conformidade e gestão de riscos em organizações.

Vanta

A Vanta é uma plataforma que ajuda empresas a gerenciar e demonstrar a conformidade e segurança, integrando ferramentas e automatizando processos relacionados.

ArmorCode

O ArmorCode é uma plataforma que integra gerenciamento de vulnerabilidades, orquestração DevSecOps e conformidade, oferecendo uma visão holística dos riscos de segurança.

Holistic AI

A IA Holística é uma plataforma de governança que ajuda organizações a implementar IA responsável, avaliando riscos e garantindo conformidade regulatória.

RiskProfiler

O RiskProfiler é um aplicativo que gerencia riscos cibernéticos, analisando a superfície de ataque externa e protegendo marcas contra fraudes e ameaças digitais.

Orca Security

A Orca Security é uma plataforma que identifica e gerencia riscos em nuvem, oferecendo visibilidade, detecção de ameaças e conformidade sem a necessidade de agentes.

CIS CSAT

O CIS CSAT é um aplicativo web gratuito que ajuda organizações a avaliar e melhorar sua segurança cibernética com base nos Controles CIS.

Qualys

Qualys VMDR é uma solução de gerenciamento de vulnerabilidades que quantifica riscos cibernéticos e oferece visibilidade e remediação para melhorar a segurança da rede.

Secureframe

O SecureFrame é uma plataforma que automatiza a conformidade com certificações como SOC 2, ISO 27001, HIPAA e PCI DSS, facilitando a coleta de evidências e o gerenciamento de riscos.

Spin.AI

O Spin.ai é uma ferramenta de segurança SaaS que avalia riscos, gerencia conformidade e protege dados contra ameaças como ransomware e vazamentos.

SecurityMetrics

O SecurityMetrics avalia e monitora a segurança cibernética, oferecendo ferramentas para mitigar vulnerabilidades e garantir conformidade com PCI e HIPAA.

Drata

O Drata é uma plataforma de automação de segurança e conformidade que monitora controles de segurança e facilita processos de auditoria e gerenciamento de riscos.

Derive

Derive é uma plataforma SaaS que quantifica o impacto financeiro das ameaças cibernéticas, ajudando gestores de cibersegurança a avaliar e mitigar riscos.

SecurityScorecard

O SecurityScorecard é uma plataforma que avalia e gerencia riscos cibernéticos em organizações e seus fornecedores, fornecendo insights sobre segurança e vulnerabilidades.

Ceeyu

O Ceeyu realiza análises automatizadas de riscos na segurança digital de empresas e fornecedores, além de permitir auditorias via questionários.

CloudWize

O CloudWize é uma plataforma de segurança em nuvem que automatiza a conformidade, detecção de vulnerabilidades e resposta a ameaças, garantindo proteção abrangente.

SureCloud

O SureCloud é uma plataforma integrada de GRC que ajuda empresas a gerenciar riscos, garantir conformidade e melhorar a governança organizacional.

CyberCompass

O CyberCompass é uma solução de gestão de riscos cibernéticos e conformidade na nuvem, ajudando empresas a identificar e mitigar riscos em processos e tecnologias.

ThreatMon

ThreatMon é um aplicativo de segurança cibernética que oferece monitoramento em tempo real, identificação de vulnerabilidades e soluções personalizadas para proteger ativos digitais.

Nucleus Security

A Nucleus Security é uma solução de gerenciamento de vulnerabilidades e riscos em nuvem, que automatiza processos e integra ferramentas de segurança.

Reflectiz

O Reflectiz protege negócios online contra riscos de segurança e privacidade, analisando componentes de sites sem código adicional e monitorando a exposição a ameaças de terceiros.

Sprocket Security

O Sprocket Security é um aplicativo que oferece monitoramento contínuo de segurança cibernética e testes de penetração para proteger empresas contra ameaças emergentes.

AlgoSec

O AlgoSec ajuda organizações a automatizar a conectividade e as políticas de segurança, melhorando a entrega de aplicativos em ambientes híbridos.

Onspring

O Onspring é um software na nuvem sem código para gestão de riscos, conformidade e operações comerciais, oferecendo soluções integradas para eficiência organizacional.

Glasstrail

O Glasstrail identifica vulnerabilidades na superfície de ataque externa de uma organização, priorizando riscos e facilitando a remediação com alertas e acompanhamento via painel.

Cavelo

Cavelo é uma plataforma de gerenciamento de superfície de ataque que ajuda empresas a reduzir riscos cibernéticos e garantir conformidade por meio da descoberta e gestão de dados.

Plerion

O Plerion é uma plataforma de segurança em nuvem que protege cargas de trabalho em AWS, Azure e GCP, gerenciando riscos e conformidade de forma eficaz.

SecurityStudio

Plataforma de gestão de risco cibernético que avalia e gere a segurança da informação de organizações, equipas e fornecedores.

Sonrai Security

A Sonrai Security oferece soluções de gerenciamento de identidade e acesso em nuvem, protegendo dados e permissões em ambientes AWS, Azure e Google Cloud.

UpGuard

O UpGuard é uma plataforma de cibersegurança que ajuda organizações a prevenir vazamentos de dados e monitorar fornecedores, melhorando sua postura de segurança.

Breachlock

Breachlock é uma plataforma de segurança cibernética que integra testes de penetração e gerenciamento de superfície de ataque para identificar e mitigar vulnerabilidades.

RadarFirst

RadarFirst é uma plataforma que automatiza a avaliação de riscos e o gerenciamento de conformidade regulatória, integrando-se a ferramentas de segurança.

Panorays

O Panorays é uma plataforma de gerenciamento de riscos de terceiros que ajuda empresas a avaliar e mitigar riscos cibernéticos relacionados a fornecedores e parceiros.

ResilientX

O ResilientX é uma plataforma de gerenciamento de riscos cibernéticos que ajuda organizações a identificar e mitigar riscos à segurança de seus ativos digitais.

HighGround

O HighGround permite gerenciar a segurança cibernética de forma acessível, oferecendo ferramentas para monitoramento, conformidade e avaliação de investimentos em segurança.

VulnTracker

VulnTracker monitora vulnerabilidades para equipas e desenvolvedores: indique os produtos que usa; se uma nova falha afetar a sua pilha, recebe uma notificação.

Censinet

A Censinet é uma plataforma que gerencia riscos de terceiros em organizações de saúde, facilitando avaliações de fornecedores e conformidade regulatória.

CyberVadis

O CyberVadis é uma plataforma que avalia e gerencia riscos de segurança cibernética de terceiros, permitindo monitoramento e melhorias contínuas.

CyCognito

CyCognito é uma solução de cibersegurança que identifica e prioriza vulnerabilidades em ativos digitais, ajudando organizações a proteger dados e mitigar riscos.

Apptega

A Apptega é uma plataforma de gerenciamento de segurança cibernética e conformidade que facilita a avaliação, gestão e relatórios relacionados a riscos e conformidade.

Telivy

A Telivy é uma ferramenta de auditoria de segurança cibernética que auxilia provedores de serviços na gestão de riscos e conformidade de segurança para seus clientes.

RiskInMind

RiskInMind é uma ferramenta com IA para avaliar, monitorar e gerir riscos em instituições financeiras; integra dados, rastreia ações de remediação e gera relatórios para apoiar conformidade.

RealCISO

RealCISO é uma plataforma que permite às organizações gerenciar riscos cibernéticos, realizar avaliações de segurança e garantir conformidade com normas do setor.

Whistic

A Whistic é uma plataforma que otimiza o gerenciamento de riscos de fornecedores, automatizando avaliações de segurança e conformidade com inteligência artificial.

ZeroRisk

A ZeroRisk ajuda a mapear requisitos de conformidade, preparar avaliações e evidências, identificar lacunas e monitorar riscos de fornecedores para apoiar auditorias.

Rizzqo

Plataforma de conformidade e riscos que conecta ativos, requisitos, tarefas e evidências para apoiar avaliações, correções e auditorias.

Prowler

Plataforma que avalia e monitora a segurança em ambientes multinuvem, identifica riscos e falhas de conformidade e apoia auditorias e a correção de problemas.

ouwba

Plataforma que ajuda startups a gerenciar requisitos de ISO 27001, SOC 2, HDS e NIS 2, organizar evidências, corrigir lacunas e preparar auditorias.

CheckRed

Plataforma que monitora a postura de segurança e conformidade em nuvem, SaaS, DNS, identidades e outros ambientes, identificando riscos, priorizando correções e acompanhando evidências.

Vamu

Plataforma que centraliza a gestão de conformidade, riscos e segurança, automatizando testes, coleta de evidências e monitoramento de controles para auditorias.

Kertos

Plataforma para gerenciar privacidade, segurança da informação, governança de IA, riscos, políticas, auditorias e conformidade regulatória em um só lugar.

Tenable

Plataforma em nuvem que identifica ativos e vulnerabilidades, avalia riscos e ajuda a priorizar ações de correção em ambientes de TI, nuvem e aplicações.

Formalize

Plataforma para gerenciar conformidade, riscos, auditorias e fluxos regulatórios, com automação e suporte a normas como ISO 27001, NIS2, DORA e GDPR.

ComplyAgent

Plataforma para inventariar, classificar e documentar o uso de IA, ajudando PMEs a gerir conformidade com a Lei de IA da UE, NIST AI RMF e ISO/IEC 42001.

BestDefense

Executa testes de segurança em cada deploy, cria PRs de correção e relaciona cada ajuste a SOC 2, PCI DSS e ISO 27001.

Montro

Plataforma de governança de IA e SaaS que descobre, classifica e monitora ferramentas para conformidade com GDPR, EU AI Act, DORA e NIS2.

Naaia

Plataforma SaaS para gerenciar riscos, conformidade e governança de sistemas de IA ao longo de todo o seu ciclo de vida.

Alliance Risk

App da Alliance Risk: fornece acesso a seguros para empresas de alto risco e operações complexas, com coberturas em todos os 50 estados e no Distrito de Columbia.