Software de gerenciamento de vulnerabilidades refere-se a um conjunto de ferramentas e plataformas projetadas para identificar, avaliar, priorizar e remediar vulnerabilidades de segurança em toda a infraestrutura de TI de uma organização. Essas soluções ajudam as organizações a detectar pontos fracos em sistemas, aplicativos, redes e dispositivos que poderiam ser potencialmente explorados por invasores cibernéticos. A principal função do software de gerenciamento de vulnerabilidades é automatizar a descoberta de vulnerabilidades por meio de verificações e avaliações regulares. Depois que as vulnerabilidades são identificadas, essas ferramentas avaliam sua gravidade e impacto potencial com base em fatores de risco predefinidos, como a criticidade do ativo, a capacidade de exploração e o dano potencial que um ataque pode causar.
Ceeyu
O Ceeyu realiza análises automatizadas de riscos na segurança digital de empresas e fornecedores, além de permitir auditorias via questionários.
Symbiotic Security
O Symbiotic Security é um plugin para IDE que verifica vulnerabilidades no código em tempo real e oferece recomendações de correção e treinamento contextual.
SafeStack
SafeStack é uma plataforma de educação online que ensina equipes de desenvolvimento a integrar segurança no ciclo de vida do software, do início ao fim.
Qualys
Qualys VMDR é uma solução de gerenciamento de vulnerabilidades que quantifica riscos cibernéticos e oferece visibilidade e remediação para melhorar a segurança da rede.
Veracode
O Veracode é uma plataforma de gestão de riscos de aplicativos que identifica e corrige vulnerabilidades durante o desenvolvimento de software.
CultureAI
O CultureAI é uma plataforma que monitora comportamentos de segurança dos funcionários, ajudando organizações a identificar e gerenciar riscos cibernéticos em tempo real.
Jericho Security
O Jericho Security usa IA para simular ataques personalizados, treinando funcionários a reconhecer e responder a ameaças cibernéticas, melhorando a eficiência de segurança.
Awaretrain
O Awaretrain é uma plataforma para treinamento de segurança, ajudando organizações a desenvolver culturas de segurança com conteúdo interativo e simulações de phishing.
BeamSec
O BeamSec é um provedor de soluções em cibersegurança que ajuda organizações a protegerem-se contra ameaças de phishing por meio de simulações e treinamentos.
CybSafe
O CybSafe é uma plataforma que ajuda organizações a gerenciar riscos humanos em segurança cibernética, oferecendo treinamento, simulações e orientação personalizada.
SecDim
SecDim é um jogo de guerra em repositório que ensina programação segura, permitindo identificar e corrigir vulnerabilidades de segurança em código.
CyberSmart
O CyberSmart é um aplicativo que melhora a segurança cibernética e a privacidade digital, oferecendo ferramentas e recursos para proteger usuários e organizações.
JupiterOne
O JupiterOne é uma plataforma de análise de ativos cibernéticos que coleta e analisa dados para ajudar equipes de segurança a proteger toda a superfície de ataque.
Aqua Security
A Aqua Security protege aplicativos nativos em nuvem durante todo o ciclo de vida, oferecendo gerenciamento de vulnerabilidades e análise de ameaças.
Recorded Future
O Recorded Future é uma plataforma de inteligência de ameaças que analisa dados para melhorar a segurança cibernética e priorizar ações de remediação em organizações.
ThreatMon
ThreatMon é um aplicativo de segurança cibernética que oferece monitoramento em tempo real, identificação de vulnerabilidades e soluções personalizadas para proteger ativos digitais.
PDQ
O PDQ é uma ferramenta de gerenciamento de dispositivos que facilita a implantação de software, gerenciamento de patches e inventário, ideal para equipes de TI.
Inspectiv
O Inspectiv ajuda equipes de segurança a detectar e gerenciar vulnerabilidades de forma eficiente, oferecendo serviços de pentesting e bug bounty gerenciados.
Threatcop Security Awareness Training
O Threatcop é um simulador de ataques cibernéticos que treina usuários sobre segurança, avaliando vulnerabilidades e promovendo conscientização contra ameaças digitais.
Bleach Cyber
Bleach Cyber é uma plataforma de cibersegurança que melhora a segurança e a conformidade para PMEs, integrando-se facilmente à tecnologia existente.
Escape
O Escape é uma ferramenta de segurança para identificar e corrigir vulnerabilidades em GraphQL, proporcionando descoberta de aplicativos e testes de segurança personalizados.
Indusface WAS
O Indusface WAS é um teste de segurança que identifica e mitiga vulnerabilidades em aplicativos e APIs da Web, oferecendo digitalizações automatizadas e avaliações manuais.
HacWare
O HacWare é uma plataforma de aprendizado em segurança cibernética que usa IA para simular ataques de phishing e treinar funcionários, melhorando a defesa contra ameaças.
Automox
O Automox é uma plataforma de automação para gerenciamento de patches, simplificando atualizações de software em Windows, MacOS e Linux, visando segurança e conformidade.
Trava Security
O Trava Security é um aplicativo que fornece ferramentas de gerenciamento de vulnerabilidades e serviços de CISO virtual para ajudar organizações a manter a conformidade e segurança cibernética.
Sprocket Security
O Sprocket Security é um aplicativo que oferece monitoramento contínuo de segurança cibernética e testes de penetração para proteger empresas contra ameaças emergentes.
OutThink
OutThink é uma plataforma em nuvem que automatiza o treinamento em segurança, adaptando-se às necessidades dos funcionários e ajudando a identificar riscos humanos.
SwordEye
O SwordEye monitoriza continuamente ativos digitais, alerta sobre riscos e descobre serviços conectados, fornecendo uma avaliação de risco e soluções para segurança.
Glasstrail
O Glasstrail identifica vulnerabilidades na superfície de ataque externa de uma organização, priorizando riscos e facilitando a remediação com alertas e acompanhamento via painel.
Cavelo
Cavelo é uma plataforma de gerenciamento de superfície de ataque que ajuda empresas a reduzir riscos cibernéticos e garantir conformidade por meio da descoberta e gestão de dados.
Halo Security
O app Halo Security realiza testes de segurança, varreduras de vulnerabilidades e gerenciamento de risco para sites e aplicações, oferecendo controle e visibilidade na segurança.
Stream Security
Aplicativo de segurança que permite detecção em tempo real e identificação imediata da causa raiz, oferecendo contexto completo para respostas rápidas.
Phishr
Phishr simula ataques de phishing automatizados e oferece educação em cibersegurança personalizada para proteger organizações contra ameaças.
Hoxhunt
Hoxhunt é uma plataforma que combina IA e ciência comportamental para treinar funcionários em cibersegurança, reduzindo riscos humanos através de simulações personalizadas.
UNGUESS
O UNGUESS é uma plataforma de crowdsourcing para testes eficazes e obtenção de insights reais, reunindo uma multidão de usuários qualificados.
Trustifi
O Trustifi é uma plataforma de segurança de email que protege dados, previne perdas e garante conformidade com regulamentações através de criptografia e detecção de ameaças.
SecureFlag
O SecureFlag ensina codificação segura por meio de laboratórios práticos em ambientes de desenvolvimento, focando em treinamento gamificado e avaliação de habilidades.
Edgio
Edgio é uma plataforma que otimiza o desempenho e a segurança de aplicativos da web, oferecendo soluções de entrega de conteúdo e computação de borda.
usecure
O usecure mede e melhora a segurança cibernética dos funcionários com treinamentos personalizados, simulações de phishing e monitoramento da dark web.
PlexTrac
O PlexTrac é um aplicativo que auxilia na gestão de testes de segurança, permitindo organizar descobertas, rastrear vulnerabilidades e integrar com outras ferramentas.
CyberPilot
O CyberPilot oferece cursos de treinamento em segurança cibernética e GDPR, ajudando organizações a melhorar a conscientização e a cultura de segurança em TI.
Arsen
O Arsen é um aplicativo de treinamento e conscientização sobre phishing, que utiliza simulações realistas, microaprendizado e relatórios.
Havoc Shield
Havoc Shield é uma solução de cibersegurança que atende requisitos de segurança para serviços financeiros, fornecendo planos, orientação e ferramentas profissionais.
Hadrian
Hadrian é uma ferramenta SaaS que mapeia ativos expostos, descobre riscos e prioriza remediações para fortalecer a segurança das superfícies de ataque externas.
Cybersixgill
A Cybersixgill é uma plataforma de segurança cibernética que fornece inteligência de ameaças em tempo real, ajudando a detectar e responder a riscos na web.
Red Sift
O Red Sift ajuda organizações a antecipar, responder e se recuperar de ataques cibernéticos, oferecendo soluções integradas para gerenciar segurança digital e conformidade.
ResilientX
O ResilientX é uma plataforma de gerenciamento de riscos cibernéticos que ajuda organizações a identificar e mitigar riscos à segurança de seus ativos digitais.
Bastion Technologies
Bastion é uma plataforma de cibersegurança que protege pequenas e médias empresas de ameaças digitais, garantindo a segurança de funcionários, e-mails e dados.
Tenacy
Tenacy é uma plataforma SaaS que simplifica a gestão de cibersegurança, permitindo medir a segurança e monitorar operações de forma integrada.
Shield
O Shield é uma plataforma de gestão de exposição contínua que ajuda provedores de segurança a identificar e corrigir riscos críticos em redes específicas.
Bitahoy
Aplicativo que auxilia na gestão de riscos de TI, utilizando IA para priorizar, investigar e relatar cenários de risco.
AwareGO
O AwareGO é um aplicativo que oferece soluções de conscientização sobre riscos cibernéticos para empresas, melhorando a segurança na força de trabalho por meio de microlearning.
Nimblr
Nimblr é uma plataforma de treinamento online que fortalece a conscientização de segurança dos usuários, oferecendo cursos interativos e simulados de ataques.
Goldphish
O Goldphish é uma plataforma de treinamento em segurança cibernética que oferece módulos de aprendizado, quizzes e conteúdo multimídia para proteger organizações contra ameaças.
MetaCompliance
A Metacompliance é uma plataforma de treinamento em segurança e conformidade que ajuda empresas a proteger seus ativos digitais e melhorar a conscientização dos funcionários.
Avatao
O Avatao oferece treinamento interativo em segurança para equipes de desenvolvimento, com desafios e tutoriais em várias linguagens, cobrindo temas de segurança relevantes.
CyCognito
CyCognito é uma solução de cibersegurança que identifica e prioriza vulnerabilidades em ativos digitais, ajudando organizações a proteger dados e mitigar riscos.
GuardRails
GuardRails é uma plataforma de segurança que facilita a segurança de aplicativos, detectando vulnerabilidades e oferecendo orientações em tempo real para correção.
Threatcop Phishing Incident Response
O aplicativo TPIR ajuda organizações a gerenciar e responder a incidentes de phishing, oferecendo ferramentas para identificar, analisar e conter ataques de forma eficaz.
Moxso
Moxso é uma plataforma de simulação de phishing e treinamento que ajuda organizações a conscientizar seus funcionários sobre segurança cibernética.