Альтернативы - SOCRadar

Synack

synack.com

Лучшая платформа для обеспечения безопасности по требованию. Тестирование на проникновение PTaaS как услуга. Наступательное тестирование безопасности, которое со временем улучшит вашу безопасность. Одна платформа — множество применений. Ожидайте стратегического тестирования на проникновение, которое обеспечит полный контроль и прозрачность, выявит закономерности и недостатки в вашей программе безопасности, позволит организациям улучшить общий уровень безопасности и предоставит отчеты на уровне руководителей для руководства и совета директоров. Интеллектуальная платформа тестирования безопасности Synack включает в себя усовершенствования в области автоматизации и расширенного интеллекта для более широкого охвата поверхностей атак, непрерывного тестирования и повышения эффективности, предоставляя более глубокое понимание проблем, с которыми вы сталкиваетесь. Платформа обеспечивает оптимальное сочетание специалистов по тестированию и интеллектуального сканирования в режиме 24/7/365 — и все это под вашим контролем. Как всегда, Synack не только задействует элитную команду Synack Red Team (SRT) для тестирования вашего актива, но теперь одновременно развертывает SmartScan или интеграцию с прикладным инструментом сканирования вашей компании. Продукт Synack SmartScan использует Hydra, собственный сканер нашей платформы, для постоянного обнаружения предполагаемых уязвимостей для SRT, которые затем сортируют их для получения только лучших в своем классе результатов. Кроме того, мы обеспечиваем дополнительный уровень строгости тестирования посредством массовых тестов на проникновение, в ходе которых исследователи SRT активно ищут уязвимости и заполняют контрольные списки соответствия. Используя свои собственные инструменты и методы, они обеспечивают беспрецедентную человеческую креативность и строгость. Используя платформу Synack для выполнения высокоуровневых автоматизированных оценок всех приложений и стимулируя команду Synack Red Team к постоянному и творческому участию, Synack предлагает уникальное сочетание нашего человеческого и искусственного интеллекта, что приводит к наиболее эффективному и действенному краудсорсинговому проекту. тест на проникновение на рынок. Кроме того, теперь доступно на FedRAMP и Azure Marketplace: платформа Synack предоставляет тестирование на проникновение как услугу (PTaaS).

Privacy Bee

privacybee.com

Помните тот сайт обмена файлами, на котором вы создали учетную запись 5 лет назад? Вы когда-нибудь возвращались и удаляли свою учетную запись или просто покидали ее и больше не возвращались? Если последнее, это означает, что спустя полвека вы все еще находитесь в базе данных этой компании. Некоторые данные были бесплатно переданы компании много лет назад (и забыты), но большая часть их покупается и продается через огромную сеть брокеров данных. Это многомиллиардная индустрия наблюдения, о существовании которой мало кто знает. Privacy Bee — ваш партнер в защите данных. Мы очищаем личные и рабочие данные ваших руководителей и сотрудников, удаляя их из корпоративных баз данных, чтобы они не оказались в чужих руках. Мы достигаем этого, обращаясь к корпорациям и более чем 150 000 веб-сайтам с запросами на удаление от вашего имени. С каждым удалением вероятность взлома ваших самых конфиденциальных бизнес-данных снижается! Свяжитесь с нами сегодня, чтобы получить самую полную услугу по обеспечению конфиденциальности данных на рынке.

SolarWinds

solarwinds.com

Пакет Help Desk Essentials Pack представляет собой комбинацию веб-службы поддержки Solarwinds® и удаленной поддержки Dameware. Они интегрируются, чтобы сэкономить ваше время за счет автоматизации и упрощения задач службы поддержки и удаленной ИТ-поддержки. Основные возможности: • Централизованное оформление заявок и управление инцидентами • Управление ИТ-активами (ITAM) с автоматическим обнаружением и централизованной инвентаризацией • Встроенная база знаний для самообслуживания • Управление ИТ-изменениями и настраиваемые рабочие процессы утверждения • Отчетность, оповещения SLA и опросы клиентов • Удаленное управление системами Windows®, Mac OS® X и Linux®. • Встроенные инструменты для мониторинга системы, просмотра журнала событий и диагностики сети без запуска полного удаленного сеанса. • Удаленный доступ для поддержки конечных пользователей за пределами брандмауэра.

Optery

optery.com

Удалите себя от десятков брокеров данных в одном месте. Зарегистрируйтесь бесплатно, чтобы получить персональный отчет о воздействии. Перейдите на платный план, и мы отправим вам удаление. Мы обслуживаем более 150 брокеров данных – больше, чем любая другая услуга – и предлагаем 30-дневную гарантию возврата денег без вопросов!

JupiterOne

jupiterone.com

JupiterOne — это платформа анализа киберактивов для обеспечения кибербезопасности, предназначенная для непрерывного сбора, подключения и анализа данных об активах, чтобы команды безопасности могли видеть и защищать всю поверхность атаки с помощью единой платформы.

HostedScan

hostedscan.com

HostedScan обеспечивает круглосуточные оповещения и обнаружение уязвимостей безопасности. Сканирование уязвимостей с открытым исходным кодом, соответствующее отраслевым стандартам. Автоматические оповещения, когда что-то меняется. Управляйте целевым списком вручную или автоматически импортируйте его от поставщиков, таких как AWS, DigitalOcean и Linode, с доступом только для чтения. Управляйте рисками и проверяйте их с помощью информационных панелей и отчетов.

Brandefense

brandefense.io

Brandefense — это проактивное решение для защиты от цифровых рисков для организаций. Наша технология, основанная на искусственном интеллекте, постоянно сканирует онлайн-мир, включая темную, глубокую и поверхностную сеть, чтобы обнаруживать неизвестные события, автоматически определять приоритеты рисков и предоставлять действенную информацию, которую вы можете мгновенно использовать для повышения безопасности.

Guardz

guardz.com

Guardz — это ведущее унифицированное решение кибербезопасности, разработанное для поставщиков управляемых услуг (MSP), которое позволяет им защищать своих клиентов от развивающихся цифровых угроз за счет использования искусственного интеллекта и многоуровневого подхода для борьбы с фишингом, атаками программ-вымогателей, потерей данных и пользовательскими рисками. Наша технология оптимизирует кибербезопасность, автоматизируя процесс обнаружения и реагирования на пользовательские данные, устройства, электронную почту и облачные каталоги — и все это на единой панели. В Guardz мы стремимся к вашему спокойствию и непрерывности бизнеса. Интеграция передовых технологий кибербезопасности с глубоким опытом в сфере страхования гарантирует постоянный мониторинг, управление и оптимизацию ваших мер безопасности.

CrowdStrike

crowdstrike.com

Единая облачная безопасность, от конечной точки до облака. Остановите взломы облака и консолидируйте разрозненные точечные продукты с помощью единственного в мире решения CNAPP, основанного на унифицированном агентном и безагентном подходе к облачной безопасности для полной прозрачности и защиты. Мы защитим ваше облако. Вы ведете свой бизнес.

PhishLabs

phishlabs.com

PhishLabs компании Fortra — это компания, занимающаяся разведкой киберугроз, которая обеспечивает защиту от цифровых рисков посредством тщательного анализа угроз и полного их устранения. PhishLabs обеспечивает подделку бренда, захват учетных записей, защиту от утечки данных и угроз в социальных сетях в одном комплексном решении для ведущих мировых брендов и компаний. Для получения дополнительной информации посетите https://www.phishlabs.com. Ключевая часть Fortra (новое лицо HelpSystems) PhishLabs гордится тем, что является частью комплексного портфеля Fortra в области кибербезопасности. Fortra упрощает современную сложную среду кибербезопасности, объединяя взаимодополняющие продукты для решения проблем инновационными способами. Эти интегрированные масштабируемые решения решают быстро меняющиеся проблемы, с которыми вы сталкиваетесь при обеспечении безопасности своей организации. Благодаря мощной защите от PhishLabs и других компаний Fortra станет вашим неустанным союзником, готовым помочь вам на каждом этапе вашего пути к кибербезопасности.

Mandiant

mandiant.com

Mandiant предоставляет решения, которые защищают организации от атак кибербезопасности, используя инновационные технологии и опыт передовой.

Recorded Future

recordedfuture.com

Recorded Future — крупнейшая в мире компания по анализу угроз. Intelligence Cloud от Recorded Future обеспечивает сквозную информацию о противниках, инфраструктуре и целях. Индексируя Интернет через открытую сеть, темную сеть и технические источники, Recorded Future обеспечивает видимость в режиме реального времени расширяющейся поверхности атак и ландшафта угроз, давая клиентам возможность действовать быстро и уверенно, чтобы снизить риски и безопасно продвигать бизнес. Компания Recorded Future со штаб-квартирой в Бостоне, офисами и сотрудниками по всему миру работает с более чем 1800 предприятиями и государственными организациями в более чем 75 странах, предоставляя объективную и действенную информацию в режиме реального времени. Узнайте больше на сайте Recordfuture.com.

Intruder

intruder.io

Intrumer — это платформа управления поверхностью атак, которая позволяет организациям обнаруживать, обнаруживать и устранять слабые места в любых уязвимых активах в своей сети. Он на постоянной основе предоставляет практические рекомендации по устранению проблем, настраивая результаты работы нескольких ведущих в отрасли сканеров с использованием экспертных рекомендаций нашей собственной команды безопасности.

Pentera

pentera.io

Pentera является лидером в категории автоматизированной проверки безопасности, позволяя каждой организации с легкостью проверять целостность всех уровней кибербезопасности, раскрывая реальные текущие угрозы безопасности в любой момент и в любом масштабе. Тысячи специалистов по безопасности и поставщиков услуг по всему миру используют Pentera для исправления ошибок и устранения брешей в безопасности до того, как они будут использованы. В число его клиентов входят Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull и MBC Group. Pentera поддерживается ведущими инвесторами, такими как K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners и AWZ. Посетите https://pentera.io/ для получения дополнительной информации.

Edgio

edg.io

Edgio (NASDAQ: EGIO) помогает компаниям предоставлять онлайн-опыт и контент быстрее, безопаснее и с большим контролем. Наша глобально масштабируемая периферийная сеть, удобная для разработчиков, в сочетании с нашими полностью интегрированными приложениями и мультимедийными решениями обеспечивает единую платформу для предоставления высокопроизводительных, безопасных веб-ресурсов и потоковой передачи контента. Благодаря этой полностью интегрированной платформе и комплексным периферийным услугам компании могут доставлять контент быстрее и безопаснее, увеличивая общий доход и ценность бизнеса. Все услуги работают на границе нашей частной глобальной сети с пропускной способностью 250 Тбит/с. Мы обрабатываем 5% всего веб-трафика и быстро растем. Edgio доверяют и доверяют ему TD Ameritrade, Plus500, Solvay Bank, Yahoo, Shoe Carnival, Канадская хоккейная лига, World Champion Fantasy, Mars Wrigley, Coach и Kate Spade.

Scrut Automation

scrut.io

Scrut — это универсальный сервис для обеспечения соответствия. Scrut — это платформа автоматизации, которая круглосуточно 7 дней в неделю отслеживает и собирает доказательства контроля безопасности организации, одновременно оптимизируя соблюдение требований для обеспечения готовности к аудиту. Наше программное обеспечение обеспечивает самое быстрое решение для достижения и поддержания соответствия стандартам SOC 2, ISO 27001, HIPAA, PCI или GDPR в одном месте, чтобы вы могли сосредоточиться на своем бизнесе и оставить соблюдение требований нам. Scrut обрабатывает все стандарты соответствия информационной безопасности и внутренние стандартные операции на панели управления в одном окне. Scrut автоматически сопоставляет доказательства с применимыми положениями нескольких стандартов, устраняя при этом избыточные и повторяющиеся задачи, экономя ваши деньги и время.

Cymulate

cymulate.com

Cymulate — это ведущая платформа проверки безопасности, основанная на наиболее полной и удобной в отрасли технологии моделирования взломов и атак. Мы даем возможность командам безопасности постоянно тестировать и укреплять защиту в динамичной среде угроз, принимая во внимание точку зрения злоумышленника. Cymulate развертывается в течение часа, интегрируясь с обширным технологическим альянсом средств управления безопасностью, от EDR до шлюзов электронной почты, веб-шлюзов, SIEM, WAF и т. д. в локальных, облачных средах и средах Kubernetes. Клиенты видят повышение эффективности предотвращения, обнаружения и улучшения общего состояния безопасности благодаря сквозной оптимизации существующих инвестиций в оборону с помощью платформы MITRE ATT&CK®. Платформа предоставляет готовые экспертные оценки рисков на основе анализа угроз, которые легко развернуть и использовать для всех уровней зрелости и которые постоянно обновляются. Он также предоставляет открытую структуру для создания и автоматизации объединения красных и фиолетовых путем создания сценариев проникновения и расширенных кампаний атак, адаптированных к их уникальным средам и политикам безопасности.

Cyble

cyble.ai

Cyble — один из наиболее быстрорастущих поставщиков аналитических данных об угрозах. Cyble обеспечивает самый быстрый и полный охват противников, инфраструктуры, уязвимостей, слабых мест и целей. Cyble дает правительствам и предприятиям возможность защищать своих граждан и инфраструктуру, своевременно предоставляя критически важную информацию и обеспечивая быстрое обнаружение, определение приоритетов и устранение угроз безопасности благодаря своим расширенным возможностям анализа данных, экспертной информации и автоматизированных процессов.

Detectify

detectify.com

Полное управление поверхностью внешних атак для команд AppSec и ProdSec, Начните охватывать поверхность внешних атак с помощью тщательного обнаружения, точной оценки уязвимостей с точностью 99,7 % и ускоренного устранения последствий с помощью практических рекомендаций — и все это на одной полной автономной платформе EASM.

SwordEye

swordeye.io

В конце 2018 года компания разработала первый продукт, обеспечивающий единовременную выдачу цифровых активов, под названием SwordEye Recon. В ходе этого процесса до 2020 года компания обслуживала десятки клиентов. Благодаря отзывам, полученным от клиентов, компания приступила к разработке нового продукта, который постоянно отслеживает цифровые активы, подает сигналы тревоги при необходимости и автоматически обнаруживает все подпродукты и услуги, связанные с домен. Благодаря инвестициям, полученным в первом квартале 2020 года, компания разработала продукт SwordEye Attack Surface Monitoring и начала предлагать продукт, который дает буквенную оценку риска с уникальным алгоритмом оценки риска, который объясняет важность поверхности атаки и предлагает решения.

Deepinfo

deepinfo.com

Deepinfo располагает наиболее полными данными в Интернете и уже много лет использует эти данные для обеспечения кибербезопасности организаций всех размеров по всему миру. Deepinfo также предоставляет комплексные решения, данные и API для анализа угроз первоклассным компаниям, занимающимся кибербезопасностью. Платформа Deepinfo Attack Surface обнаруживает все ваши цифровые активы, контролирует их круглосуточно, 7 дней в неделю, обнаруживает любые проблемы и быстро уведомляет вас, чтобы вы могли принять немедленные меры. Универсальное решение для мониторинга веб-безопасности, повышающее кибербезопасность вашей организации.

Cybersixgill

cybersixgill.com

Cybersixgill была основана в 2014 году с единственной миссией: разрушить сектор разведки угроз путем повышения доступности информации об угрозах из чистой, глубокой и темной сети. Перенесемся на несколько лет вперед: наши гибкие автоматизированные решения для анализа угроз помогают командам безопасности бороться с киберпреступностью и минимизировать подверженность рискам, обнаруживая фишинг, утечки данных, мошенничество и уязвимости, одновременно усиливая реагирование на инциденты — и все это в режиме реального времени. В наше быстро растущее сообщество клиентов входят предприятия, организации финансовых услуг, государственные и правоохранительные органы по всему миру. Мы также заключили ряд технологических альянсов и партнерств с ведущими организациями. Сегодня в Cybersixgill работает более 100 сотрудников в Израиле, Северной Америке, регионе EMEA и Азиатско-Тихоокеанском регионе.

Ceeyu

ceeyu.io

Платформа Ceeyu SaaS периодически выполняет автоматическое сканирование и анализ рисков цифрового следа компаний (так называемое управление поверхностью атаки или ASM) и их поставщиков или партнеров (так называемое управление рисками третьих лиц). Поскольку не все угрозы безопасности могут быть идентифицированы автоматически, Ceeyu также предлагает возможность проводить аудит на основе анкет. Это можно сделать путем создания анкет, адаптированных к поставщику, с белого листа или на основе шаблонов, которые предоставляет Ceeyu. Заполнение анкеты поставщиком и отслеживание процесса клиентом выполняются в безопасной среде на одной и той же платформе SaaS. Это обеспечивает простое централизованное отслеживание событий полностью онлайн и без вмешательства третьих сторон. Закрытая платформа гарантирует конфиденциальность опроса, поскольку доступ к приложению имеют только авторизованные лица.

Red Sift

redsift.com

Red Sift позволяет организациям предвидеть кибератаки, реагировать на них и восстанавливаться после них, продолжая при этом эффективно работать. Отмеченный наградами пакет приложений Red Sift — единственное интегрированное решение, сочетающее в себе четыре взаимодействующих приложения, аналитику кибербезопасности в масштабе Интернета и инновационный генеративный искусственный интеллект, что ставит организации на надежный путь к киберустойчивости. Red Sift — глобальная организация с офисами в Северной Америке, Австралии, Испании и Великобритании. Он может похвастаться глобальной клиентской базой во всех отраслях, включая Domino’s, ZoomInfo, Athletic Greens, Pipedrive и ведущие мировые юридические фирмы. Red Sift также является надежным партнером Entrust, Microsoft, Cisco, Validity и других. Узнайте больше на сайте redsift.com.

Informer

informer.io

Платформа Informer для управления поверхностью внешних атак (EASM) и тестирования на проникновение помогает директорам по информационной безопасности, техническим директорам и ИТ-командам отображать внешние активы и выявлять уязвимости в режиме реального времени, чтобы их можно было устранить до того, как злоумышленники смогут ими воспользоваться. Платформа Informer.io обеспечивает круглосуточный автоматизированный мониторинг безопасности 24 часа в сутки, 7 дней в неделю, 365 дней в году, который помогает вам оценить риски, связанные с известными и неизвестными активами, чтобы вы могли принять немедленные меры для защиты и защиты ваших ценных данных. Интегрированное тестирование на проникновение позволяет нашей команде этических хакеров улучшить автоматическое тестирование безопасности с помощью ручного тестирования на проникновение для более глубокой и детальной оценки уязвимостей. Сочетая возможности автоматизации и ручного тестирования безопасности, мы помогаем нашим клиентам постоянно составлять карту поверхности атак, управлять уязвимостями и быстрее устранять их. Informer — аккредитованная компания CREST, работающая по самым высоким стандартам тестирования безопасности и постоянно стремящаяся к инновациям.

Halo Security

halosecurity.com

Тестирование безопасности для современной поверхности атаки. Наши безагентные решения для сканирования и обнаружения уязвимостей в сочетании с услугами ручного тестирования на проникновение помогают тысячам организаций получить полную информацию о степени риска своих веб-сайтов и приложений.

Censys

censys.com

Решение Censys Exposure Management предоставляет организациям возможность контекстуального просмотра всех своих интернет- и облачных ресурсов в режиме реального времени. Эта информация позволяет командам безопасности агрегировать, расставлять приоритеты и устранять сложные угрозы и уязвимости. Censys предлагает самые актуальные данные, доступные в Интернете, проводя ежедневное сканирование 137 лучших портов и 1440 лучших портов в облаке. Благодаря специализированной инфраструктуре Censys и ведущей Интернет-карте мы сканируем в 45 раз больше услуг, чем ближайший конкурент. Платформа Censys охватывает ключевые случаи использования, такие как управление внешними поверхностями атак с точностью атрибуции> 95%, обнаружение облачных активов с помощью облачных разъемов, не зависящих от поставщика, управление рисками и рисками, структура безопасности и соответствие требованиям, а также мониторинг слияний и поглощений или дочерних рисков. Узнайте, почему правительство США и более 50% компаний из списка Fortune 500 используют Censys.

Maltego

maltego.com

Maltego — наиболее используемая в мире универсальная аналитическая платформа для сложных киберрасследований. С 2008 года он помог провести более миллиона расследований по всему миру. Maltego дает следователям по всему миру возможность ускорить и упростить расследования посредством анализа связей. Это универсальный инструмент с простой интеграцией данных в едином интерфейсе, мощной визуализацией и возможностями совместной работы, позволяющими быстро получить необходимую информацию. Maltego используется широкой аудиторией: от специалистов по безопасности и пентестеров до следователей-криминалистов, журналистов-расследователей и исследователей рынка. Штаб-квартира компании Maltego со штаб-квартирой в Мюнхене выросла до более чем 100 сотрудников в Германии и работает с клиентами, включая Федеральное бюро расследований, Интерпол, а также крупные технологические и сервисные компании, включая половину компаний из DOW 30.

RiskProfiler

riskprofiler.io

RiskProfiler предлагает комплексный набор продуктов для непрерывного управления рисками, направленных на защиту внешних поверхностей атак организации. К ним относятся Cyber ​​RiskProfiler для оценки киберрисков, Recon RiskProfiler для управления поверхностью внешних атак (EASM), Cloud RiskProfiler для управления поверхностью облачных атак (CASM), который определяет фактически открытые облачные ресурсы и определяет приоритетность рисков, а также Brand RiskProfiler для защиты бренда. Recon RiskProfiler — это расширенное решение EASM и CASM с надежной интеграцией с основными поставщиками облачных услуг, такими как AWS, Azure и Google Cloud. Оно обеспечивает комплексную видимость внешних облачных ресурсов, позволяя эффективно выявлять, оценивать и управлять уязвимостями и рисками. Vendor RiskProfiler — это комплексное решение для управления киберрисками и рисками поставщиков, которое предоставляет рейтинги киберрисков компании, одновременно обеспечивая эффективную отправку, получение и проверку анкет по безопасности сторонних поставщиков практически в режиме реального времени, что облегчает беспрепятственную оценку рисков и обмен информацией. Brand RiskProfiler — это комплексное решение для защиты бренда, которое обнаруживает злоупотребление логотипом, отслеживает пассивный фишинг, выявляет опечатки, позволяет удалять домены и обнаруживает поддельные приложения, защищая цифровую репутацию организаций и доверие клиентов. Cloud RiskProfiler использует расширенные, основанные на контексте, обогащенные графические модели данных для выявления и ранжирования фактически открытых внешних активов в облаке. Оценивая риски через призму хакера, он предупреждает об активах с высоким уровнем риска, укрепляя поверхность внешней облачной атаки.

Glasstrail

glasstrail.com

Glasstrail выполняет всю тяжелую работу по выявлению слабых мест в вашей внешней поверхности атаки до того, как это сделают злоумышленники. Еженедельные проверки определяют приоритетность проблем как удобоваримые действия. Отслеживайте прогресс через панель управления и получайте оповещения на выбранный вами инструмент, чтобы вы могли сосредоточиться на исправлении ситуации. «Раньше мы не имели полной картины рисков нашей информационной безопасности. Благодаря Glasstrail у нас есть инструмент, который находит уязвимости, сообщает нам, является ли это высокоприоритетным риском, и позволяет нам защитить наши данные и системы. Это очень эффективный способ выявления рисков, поскольку всю работу выполняет интеллект, встроенный в Glasstrail». Главный офицер безопасности, Учебный совет.