Программное обеспечение Attack Surface Management (ASM) предназначено для непрерывного мониторинга сетей, активов, облачных сервисов и других цифровых ресурсов с целью выявления, устранения и устранения уязвимостей. Эти инструменты автоматизируют различные задачи и помогают определить приоритет критических угроз и уязвимостей, снижая общий риск. Решения ASM выходят за рамки традиционного управления уязвимостями, ориентированного на код, поскольку они распространяют свое действие на инфраструктуру и другие ресурсы, подключенные к Интернету. Поскольку современные приложения и вычислительные среды создают множество потенциальных точек входа для злоумышленников, решения ASM призваны предоставлять информацию о сетевых и облачных активах в режиме реального времени. Они обнаруживают неправильные конфигурации, слабые пароли, теневую ИТ-инфраструктуру и множество других угроз безопасности. После того как уязвимости выявлены и отслежены, организации могут интегрировать эти данные об угрозах в более широкие системы безопасности, автоматизировать действия по устранению и постоянно обновлять свою защиту по мере появления новых угроз.
ArmorCode
ArmorCode – это платформа для управления безопасностью приложений, объединяющая инструменты управления уязвимостями и автоматизацию рабочего процесса.
Maltego
Maltego — универсальная платформа для сетевой разведки и анализа данных, помогающая расследовать сложные взаимосвязи между сущностями.
Quantum Armor
Quantum Armor — платформа управления разветвлением атак, обеспечивающая мониторинг инфраструктуры, аудит облака и анализ угроз для улучшения безопасности.
Scrut Automation
Scrut Automation — платформа для мониторинга и управления соответствием нормативным требованиям в области безопасности, упрощающая аудит и управление рисками.
Criminal IP
Criminal IP — это платформа для анализа и мониторинга киберугроз, помогает выявлять уязвимости и управлять рисками цифровых активов.
Pentera
Pentera - это платформа для автоматической проверки безопасности, позволяющая организациям оценивать и улучшать свои позиции в области кибербезопасности.
Censys
Censys - это система для мониторинга и управления интернет-активами организаций, предоставляющая информацию о сетях, устройствах и уязвимостях.
HostedScan
HostedScan предоставляет возможность круглосуточного мониторинга и обнаружения уязвимостей в ИT-активах с использованием стандартных сканеров с открытым исходным кодом.
Detectify
Detectify - инструмент для управления уязвимостями веб-приложений, позволяющий обнаруживать проблемы безопасности и получать рекомендации по их устранению.
Intruder
Intruder - платформа для управления уязвимостями, помогающая организациям обнаруживать и устранять риски безопасности в сетях и приложениях.
Informer
Informer - платформа для управления внешними атаками и тестирования на проникновение, выявляет уязвимости и обеспечивает мониторинг безопасности 24/7.
Synack
Synack - платформа для тестирования безопасности на проникновение как услуга (PTaaS), объединяющая человеческий и искусственный интеллект для оценки уязвимостей.
Cymulate
Cymulate – платформа для проверки кибербезопасности, моделирующая атаки и уязвимости, помогающая организациям укреплять защиту и управлять рисками.
Cyble
Cyble - платформа кибербезопасности, предоставляющая мониторинг Dark Web, анализ угроз и уведомления в реальном времени для защиты организаций от киберугроз.
RiskProfiler
RiskProfiler помогает организациям выявлять, оценивать и управлять рисками в цифровом пространстве, обеспечивая защиту от киберугроз и компрометации бренда.
runZero
RunZero — платформа для обеспечения видимости безопасности активов в сетях, включая IoT, облачное и мобильное оборудование, а также управление уязвимостями.
Deepinfo
Deepinfo — платформа для кибербезопасности, которая обнаруживает и контролирует цифровые активы, предлагает мониторинг 24/7 и уведомляет о проблемах безопасности.
Trickest
Trickest - это платформа для автоматизации наступательной кибербезопасности, предоставляющая возможность обнаружения активов и уязвимостей с высокой степенью настройки.
Brandefense
Brandefense - это решение для защиты от цифровых рисков, которое сканирует интернет для выявления угроз и помогает организациям улучшать безопасность.
JupiterOne
JupiterOne - платформа для анализа кибер-активов, позволяющая собирать и анализировать данные для управления кибербезопасностью организации.
Recorded Future
Recorded Future предоставляет платформу для мониторинга угроз и анализа данных по киберугрозам, помогая организациям управлять рисками и улучшать безопасность.
ThreatMon
ThreatMon — приложение для кибербезопасности, которое помогает защищать цифровые активы бизнеса от угроз путем мониторинга, управления уязвимостями и предоставления персонализированных решений.
Ceeyu
Ceeyu - платформа для автоматизированного анализа цифрового следа компаний и оценки рисков, позволяющая проводить опросы в защищенной среде.
Sprocket Security
Sprocket Security - приложение для непрерывного мониторинга и тестирования проникновения в области кибербезопасности для защиты бизнеса от угроз.
SwordEye
SwordEye - приложение для постоянного мониторинга цифровых активов, выявления рисков и автоматического обнаружения связанных услуг с оценкой безопасности.
Glasstrail
Glasstrail — это приложение для сканирования и обнаружения уязвимостей в кибербезопасности, предоставляющее уведомления и панель для отслеживания прогресса.
Cavelo
Cavelo - это платформа управления поверхностью атаки, помогающая организациям снижать киберриски и вести учет конфиденциальных данных для соответствия.
Halo Security
Halo Security - приложение для сканирования уязвимостей и тестирования безопасности, позволяющее пользователям управлять рисками своих сетей и приложений.
Edgio
Edgio помогает компаниям быстрее и безопаснее доставлять контент, предоставляя интегрированную платформу для веб-приложений и потокового видео.
Cybersixgill
Cybersixgill помогает командам безопасности обнаруживать и управлять угрозами в киберпространстве, используя данные из ясной, глубокой и темной паутины.
Red Sift
Red Sift помогает организациям предвидеть и восстанавливаться от кибератак, предоставляя инструменты для управления кибербезопасностью и безопасностью электронной почты.
ResilientX
ResilientX - платформа для управления киберрисками, помогающая организациям выявлять и минимизировать риски, обеспечивая безопасность цифровых активов.
CyCognito
CyCognito - это платформа для кибербезопасности, которая помогает организациям обнаруживать и оценивать уязвимости в цифровых активах и предлагать решения для их устранения.