Программное обеспечение для управления уязвимостями представляет собой набор инструментов и платформ, предназначенных для выявления, оценки, определения приоритетов и устранения уязвимостей безопасности в ИТ-инфраструктуре организации. Эти решения помогают организациям обнаруживать слабые места в системах, приложениях, сетях и устройствах, которые потенциально могут быть использованы киберзлоумышленниками. Основная функция программного обеспечения для управления уязвимостями — автоматизировать обнаружение уязвимостей посредством регулярного сканирования и оценки. После выявления уязвимостей эти инструменты оценивают их серьезность и потенциальное воздействие на основе заранее определенных факторов риска, таких как критичность актива, возможность использования и потенциальный ущерб, который может нанести атака.
Ceeyu
Ceeyu - платформа для автоматизированного анализа цифрового следа компаний и оценки рисков, позволяющая проводить опросы в защищенной среде.
Symbiotic Security
Symbiotic Security — плагин для IDE, который проверяет код на уязвимости в реальном времени и предлагает рекомендации по исправлению и обучение в игровом формате.
SafeStack
SafeStack — это онлайн-платформа для обучения, которая помогает командам разработки программного обеспечения интегрировать безопасность на всех этапах создания продукта.
Qualys
Qualys VMDR предоставляет управление уязвимостями и анализ киберрисков для эффективного повышения безопасности и соблюдения нормативов.
Veracode
Veracode — платформа для управления безопасностью приложений, обеспечивающая анализ уязвимостей и защиту программного обеспечения на всех этапах разработки.
CultureAI
CultureAI - платформа управления рисками в области безопасности, отслеживающая поведение сотрудников и позволяющая выявлять и устранять реальные риски.
Jericho Security
Приложение Jericho Security использует ИИ для симуляции атак и обучения сотрудников распознаванию и реагированию на угрозы ИИ в кибербезопасности.
Awaretrain
Awaretrain — платформа для повышения осведомлённости о безопасности в организациях. Она предлагает интерактивные игры и тренинги для обучения сотрудников.
BeamSec
BeamSec предлагает решения в области кибербезопасности, обучая сотрудников распознавать фишинг и обеспечивая защиту от угроз по электронной почте.
CybSafe
CybSafe — платформа для управления человеческими рисками в кибербезопасности, предлагающая обучение и инструменты для повышения осведомленности сотрудников.
SecDim
SecDim — это игра для обучения безопасному программированию, позволяющая выявлять, использовать и исправлять современные уязвимости в коде.
CyberSmart
Cybersmart — приложение для повышения кибербезопасности, предлагающее инструменты и ресурсы для защиты от угроз и обучения пользователей.
JupiterOne
JupiterOne - платформа для анализа кибер-активов, позволяющая собирать и анализировать данные для управления кибербезопасностью организации.
Aqua Security
Aqua Security обеспечивает защиту облачных приложений и контейнеров, контролируя уязвимости и угрозы на всех этапах жизненного цикла приложений.
Recorded Future
Recorded Future предоставляет платформу для мониторинга угроз и анализа данных по киберугрозам, помогая организациям управлять рисками и улучшать безопасность.
ThreatMon
ThreatMon — приложение для кибербезопасности, которое помогает защищать цифровые активы бизнеса от угроз путем мониторинга, управления уязвимостями и предоставления персонализированных решений.
PDQ
PDQ — это приложение для управления устройствами, позволяющее развертывать ПО, управлять исправлениями и ведением учёта активов в ИТ-среде.
Inspectiv
Inspectiv - платформа для пентестинга и управления программами поощрения за уязвимости, помогающая находить их до эксплуатации.
Threatcop Security Awareness Training
Приложение Threatcop обучает пользователей осведомленности о киберугрозах через симуляцию атак, позволяя выявить уязвимости и улучшить навыки защиты данных.
Bleach Cyber
Bleach Cyber - платформа кибербезопасности для МСП и стартапов, упрощает безопасность и соответствие, интегрируется с существующими системами.
Escape
Escape помогает находить и устранять уязвимости безопасности в GraphQL и веб-приложениях, автоматизируя тестирование и документирование API.
Indusface WAS
Indusface WAS – это облачное решение для динамического тестирования безопасности веб-приложений, обнаруживающее уязвимости и вредоносное ПО с ежедневным мониторингом.
HacWare
HacWare — платформа для обучения кибербезопасности, использующая ИИ для автоматизированного моделирования фишинга и повышения осведомленности сотрудников.
Automox
Automox — облачная платформа для автоматизации управления патчами, упрощает обновление ПО на Windows, MacOS и Linux, обеспечивая безопасность и соответствие.
Trava Security
Трава Секьюрити — приложение для управления соответствием и кибербезопасностью, поддерживающее стандарты SOC2, ISO 27001, GDPR и другие.
Sprocket Security
Sprocket Security - приложение для непрерывного мониторинга и тестирования проникновения в области кибербезопасности для защиты бизнеса от угроз.
OutThink
OutThink — облачная платформа для автоматизации обучения сотрудников в области безопасности, основываясь на их потребностях и рисках.
SwordEye
SwordEye - приложение для постоянного мониторинга цифровых активов, выявления рисков и автоматического обнаружения связанных услуг с оценкой безопасности.
Glasstrail
Glasstrail — это приложение для сканирования и обнаружения уязвимостей в кибербезопасности, предоставляющее уведомления и панель для отслеживания прогресса.
Cavelo
Cavelo - это платформа управления поверхностью атаки, помогающая организациям снижать киберриски и вести учет конфиденциальных данных для соответствия.
Halo Security
Halo Security - приложение для сканирования уязвимостей и тестирования безопасности, позволяющее пользователям управлять рисками своих сетей и приложений.
Stream Security
Приложение Stream Security обеспечивает обнаружение угроз в реальном времени без агентов, позволяя быстро выявлять причины и обеспечивать необходимый контекст для реагирования.
Phishr
Phishr - приложение для моделирования фишинговых атак и обучения кибербезопасности, позволяющее организациям проверять готовность сотрудников к угрозам.
Hoxhunt
Hoxhunt - платформа для управления рисками кибербезопасности, использующая ИИ и поведенческую науку для персонализированного обучения сотрудников.
UNGUESS
UNGUESS — платформа краудсорсинга для тестирования и получения инсайтов с помощью реальных людей. Все инструменты для проверки цифровых решений в одном месте.
Trustifi
Trustifi - это платформа для обеспечения безопасности электронной почты, предлагающая защиту данных, шифрование и предотвращение потери данных для соблюдения нормативных стандартов.
SecureFlag
SecureFlag обучает безопасному кодированию через практические лаборатории, используя адаптивную платформу с оценками и турнирами для разработчиков и инженеров.
Edgio
Edgio помогает компаниям быстрее и безопаснее доставлять контент, предоставляя интегрированную платформу для веб-приложений и потокового видео.
usecure
USECURE — платформа для оценки и управления рисками кибербезопасности сотрудников через обучение, симуляции фишинга и мониторинг в темной сети.
PlexTrac
PlexTrac - приложение для управления и анализа оценки безопасности, улучшает работу команд и централизует данные в процессе тестирования и мониторинга.
CyberPilot
CyberPilot помогает организациям улучшить кибербезопасность через обучение сотрудников по IT-безопасности и GDPR. Предлагаем курсы и персональную поддержку.
Arsen
Приложение Arsen обучает пользователей выявлению фишинга с помощью реалистичных симуляций, микрообучения и отчетности.
Havoc Shield
Havoc Shield — комплексное решение для кибербезопасности в финансовых услугах, соответствующее основным требованиям безопасности и предоставляющее необходимые инструменты.
Hadrian
Hadrian — это SaaS-продукт без агентов, который обнаруживает риски в открытых активах и помогает командам безопасности защищать внешние поверхности атаки.
Cybersixgill
Cybersixgill помогает командам безопасности обнаруживать и управлять угрозами в киберпространстве, используя данные из ясной, глубокой и темной паутины.
Red Sift
Red Sift помогает организациям предвидеть и восстанавливаться от кибератак, предоставляя инструменты для управления кибербезопасностью и безопасностью электронной почты.
ResilientX
ResilientX - платформа для управления киберрисками, помогающая организациям выявлять и минимизировать риски, обеспечивая безопасность цифровых активов.
Bastion Technologies
Bastion — платформа кибербезопасности для малых и средних компаний, защищающая сотрудников, данные и облачные приложения от цифровых угроз.
Tenacy
Tenacy — SaaS платформа для упрощения управления кибербезопасностью, соединяющая все процессы и позволяющая оценивать уровень безопасности.
Shield
Shield — платформа управления уязвимостями, помогающая выявлять угрозы в сети и давать рекомендации по их устранению для обеспечения безопасности.
Bitahoy
Bitahoy – приложение для управления ИТ-рисками с искусственным интеллектом, помогающее приоритизировать, исследовать и создавать отчёты по сценариям рисков.
AwareGO
AwareGO — это приложение для оценки и повышения осведомленности сотрудников о кибербезопасности через микрообучение и анализ человеческого фактора.
Nimblr
Nimblr — это онлайн-платформа для обучения безопасности, предлагающая интерактивные тренинги и симуляции атак для повышения осведомленности пользователей.
Goldphish
Goldphish — онлайн-платформа для обучения сотрудников основам кибербезопасности, помогая снижать риски и формировать правильные привычки.
MetaCompliance
MetaCompliance — приложение для обучения безопасности и управления соблюдением норм, помогающее организациям повышать осведомленность сотрудников о киберугрозах.
Avatao
Приложение Avatao предлагает интерактивное обучение по безопасности для разработчиков и команд, включая более 750 заданий и учебных материалов на 10 языках.
CyCognito
CyCognito - это платформа для кибербезопасности, которая помогает организациям обнаруживать и оценивать уязвимости в цифровых активах и предлагать решения для их устранения.
GuardRails
GuardRails — это платформа для обеспечения безопасности приложений, которая сканирует код, выявляет уязвимости и предлагает советы по их устранению в процессе разработки.
Threatcop Phishing Incident Response
TPIR - приложение для управления фишинг-инцидентами, помогает выявлять и анализировать фишинговые атаки, а также обучает сотрудников предотвращению угроз.
Moxso
Moxso - платформа для имитации фишинга и обучения. Помогает организациям повышать осведомленность сотрудников о киберугрозах.