Vulnerability Management Software refers to a suite of tools and platforms designed to identify, assess, prioritize, and remediate security vulnerabilities across an organization’s IT infrastructure. These solutions help organizations detect weaknesses in systems, applications, networks, and devices that could potentially be exploited by cyber attackers. The core function of vulnerability management software is to automate the discovery of vulnerabilities through regular scans and assessments. Once vulnerabilities are identified, these tools assess their severity and potential impact based on predefined risk factors, such as the criticality of the asset, exploitability, and the potential damage an attack could cause.
Ceeyu
Ceeyu pravidelne automaticky skenuje a analyzuje digitálnu stopu firiem a dodávateľov (ASM/TPRM) a umožňuje dotazníkové audity v zabezpečenom SaaS prostredí.
Symbiotic Security
Plugin do IDE, ktorý v reálnom čase kontroluje kód na zraniteľnosti, ponúka okamžité opravy a poskytuje kontextové tréningové úlohy v štýle capture‑the‑flag.
SafeStack
SafeStack je komunitná online vzdelávacia platforma, ktorá školí a podporuje vývojové tímy pri zavádzaní bezpečnosti počas celého životného cyklu kódu a pri dosahovaní súladu.
Qualys
Qualys VMDR je riešenie na riadenie zraniteľností a kvantifikáciu kybernetického rizika; poskytuje prehľad o aktívach, detekciu zraniteľností, automatizovanú nápravu a integrácie.
Veracode
Veracode skenuje a analyzuje aplikácie počas vývoja a nasadenia, identifikuje a pomáha opravovať zraniteľnosti (SAST, DAST, SCA) a integruje sa do CI/CD a IDE.
CultureAI
CultureAI sleduje a mapuje bezpečnostné správanie zamestnancov (kliknutia na phishing, zdieľanie hesiel, nepovolený softvér), integruje sa do nástrojov, zobrazuje riziká a umožňuje automatickú nápravu.
Jericho Security
Jericho Security používa AI na simuláciu cielenej phishingovej kampane, školí zamestnancov rozpoznávať a riešiť AI-generované hrozby, monitoruje výsledky a poskytuje reporty a integrácie.
Awaretrain
Awaretrain je platforma na zvyšovanie bezpečnostného povedomia zamestnancov: poskytuje krátke vzdelávacie moduly, interaktívne cvičenia a simulácie phishingu v 9 jazykoch.
BeamSec
BeamSec poskytuje školenia a simulácie phishingu: testuje e‑maily, posiela falošné phishingové správy, poskytuje spätnú väzbu a vzdelávacie materiály a umožňuje jednoduché nahlásenie e‑mailov.
CybSafe
CybSafe je platforma na riadenie ľudského kybernetického rizika: meria a zlepšuje bezpečnostné správanie zamestnancov pomocou školení, simulácií phishingu a analytiky.
SecDim
SecDim je in-repozitárová wargame na učenie bezpečného kódovania: identifikujte, zneužite a opravte zraniteľnosti, pracujte v IDE alebo v prehliadači, debugujte a testujte opravy.
CyberSmart
CyberSmart pomáha firmám zlepšiť kybernetickú bezpečnosť, poskytuje nástroje, vzdelávanie a vládou podporené certifikácie Cyber Essentials.
JupiterOne
JupiterOne kontinuálne zbiera, prepojuje a analyzuje údaje o kyberaktívach, aby bezpečnostné tímy v jednom rozhraní videli a zabezpečili celý svoj útočný povrch.
Aqua Security
Aqua Security chráni cloudové a kontajnerové aplikácie počas celého životného cyklu: skenovanie zraniteľností, behová ochrana, prevencia driftu a správa súladu.
Recorded Future
Recorded Future poskytuje hrozbovú inteligenciu v reálnom čase: indexuje open web, dark web a technické zdroje, deteguje hrozby, hodnotí zraniteľnosti a prioritizuje nápravu.
ThreatMon
ThreatMon poskytuje komplexné kybernetické zabezpečenie: sledovanie v reálnom čase, mapovanie útokových povrchov, hrozobnú inteligenciu, hodnotenie rizík a personalizované preventívne opatrenia.
PDQ
PDQ je nástroj pre správu zariadení pre administrátorov: automatizuje nasadzovanie softvéru, správu záplat a inventarizáciu počítačov (lokálne aj z cloudu).
Inspectiv
Inspectiv poskytuje pentesting a plne spravovaný bug bounty, pomáha bezpečnostným tímom nájsť a prioritizovať zraniteľnosti, filtrovať šum a koordinovať opravy.
Threatcop Security Awareness Training
Threatcop TSAT simuluje falošné kybernetické útoky, školí zamestnancov a hodnotí ich zraniteľnosť a správanie, aby znížil riziko bezpečnostných incidentov.
Bleach Cyber
Bleach Cyber poskytuje dostupnú kybernetickú ochranu pre malé firmy a startupy, integruje sa do existujúceho stacku, navrhuje opatrenia na zníženie rizík a uľahčuje zdieľanie výsledkov s CISO/oddeleniami.
Escape
Escape nájde a opraví bezpečnostné chyby v GraphQL v rámci DevSecOps, poskytuje DAST/ASM na včasnú detekciu biznis-logických zraniteľností, mapovanie API a návrhy opráv.
Indusface WAS
Indusface WAS pravidelne skenuje webové aplikácie a API, zisťuje zraniteľnosti vrátane OWASP Top10, vykonáva automatizované skeny a manuálne pentesty a poskytuje správy s nápravou.
HacWare
HacWare automatizuje školenia proti phishingu pre MSP: AI simulácie, hodnotenie zraniteľností, automatické pripomienky a zapájanie nových používateľov.
Automox
Automox je cloudová platforma na automatizované nasadzovanie aktualizácií a záplat pre Windows, macOS a Linux, s centralizovanou správou koncových bodov a reportovaním bezpečnostných stavov.
Trava Security
Trava Security poskytuje riadenie zraniteľností, vCISO služby a správu bezpečnosti; pomáha dosiahnuť súlad s SOC2, ISO 27001, GDPR, CCPA, FedRAMP a CMMC.
Sprocket Security
Sprocket Security poskytuje nepretržité penetračné testovanie, sledovanie zraniteľností, automatickú detekciu zmien a prioritné odporúčania na nápravu pre súlad.
OutThink
OutThink je cloudová SaaS platforma, ktorá automatizovane poskytuje cielené školenia bezpečnostného povedomia podľa potrieb a rizika zamestnancov a zobrazuje celkovú ľudskú rizikovú situáciu.
SwordEye
SwordEye monitoruje digitálne aktíva a doménu, automaticky objavuje poddomény a služby, zasiela upozornenia, hodnotí riziko unikátnym skóre a navrhuje riešenia.
Glasstrail
Glasstrail týždenne skenuje externú útokovú plochu, identifikuje a priorizuje zraniteľnosti, zobrazuje pokrok na dashboarde a posiela upozornenia pre rýchlu nápravu.
Cavelo
Cavelo je ASM platforma, ktorá automaticky zisťuje a klasifikuje citlivé údaje, spravuje prístup a riadi zraniteľnosti, aby znižovala kybernetické riziko a podporovala súlad.
Halo Security
Halo Security vykonáva bezagentové skenovanie zraniteľností, objavovanie a manuálne penetračné testy webov a aplikácií, poskytuje prehľad rizík, plánovanie skenov a integráciu s AWS.
Stream Security
Stream Security zisťuje hrozby bez agenta v reálnom čase, okamžite určí hlavnú príčinu a poskytne potrebný kontext pre rýchlu reakciu.
Phishr
Phishr automatizovane simuluje phishingové útoky a poskytuje prispôsobené vzdelávanie o kyberbezpečnosti bez manuálneho zásahu, aby organizácie testovali a znižovali riziko.
Hoxhunt
Hoxhunt je platforma na znižovanie ľudského rizika v kybernetickej bezpečnosti. Vytvára personalizované mikrotréningy a simulované phishingy a poskytuje analytiku výsledkov.
UNGUESS
UNGUESS je platforma na crowdsourcing testovania: umožňuje zapojiť reálnych testerov, spúšťať testy a získavať praktické zistenia a odpovede pre digitálne riešenia.
Trustifi
Trustifi poskytuje cloudovú e‑mailovú bezpečnosť: šifrovanie, prevenciu úniku dát, ochranu pred prevzatím účtov a filtrovanie hrozieb pre prichádzajúcu a odchádzajúcu poštu.
SecureFlag
SecureFlag učí bezpečné kódovanie cez praktické laby v plne nakonfigurovanom vývojovom prostredí v prehliadači, poskytuje hodnotenia, živé testovanie opráv, modelovanie hrozieb a preklady.
Edgio
Edgio poskytuje globálnu edge sieť a integrované nástroje na rýchle, bezpečné a riadené doručovanie webového a streamingového obsahu.
usecure
usecure meria a sleduje kybernetické riziko zamestnancov, znižuje incidenty ľudskou chybou pomocou personalizovaného školenia, phishing testov, monitoringu dark webu a hodnotenia rizika.
PlexTrac
PlexTrac je aplikácia na správu bezpečnostného testovania a zistení: eviduje a sleduje zraniteľnosti, koordinuje nápravy, centralizuje dáta a podporuje spoluprácu tímov.
CyberPilot
CyberPilot poskytuje školenia z kybernetickej bezpečnosti a GDPR pre zamestnancov, pravidelne aktualizované kurzy a podporu zákazníckeho manažéra pri zavádzaní programov povedomia.
Arsen
Arsen poskytuje školenie a zvyšovanie povedomia o phishingu pomocou realistických simulácií, krátkych vzdelávacích modulov a prehľadných správ.
Havoc Shield
Havoc Shield zabezpečuje kyberbezpečnosť pre finančné služby a poskytuje súlad s GLBA, FTC, IRS a NY DFS, plán súladu, odborné poradenstvo a bezpečnostné nástroje.
Hadrian
Hadrian je bezagentový SaaS, ktorý kontinuálne mapuje vystavené zdroje, identifikuje riziká a komplexné útokové cesty a prioritizuje opravy v prehľadnom dashboarde.
Cybersixgill
Cybersixgill zbiera a analyzuje dáta z jasného, hlbokého a temného webu, poskytuje včasné indikácie kybernetických hrozieb a integruje sa do bezpečnostných nástrojov.
Red Sift
Red Sift poskytuje integrované nástroje na predvídanie, detekciu, reakciu a obnovu po kybernetických útokoch, vrátane správy e‑mailovej bezpečnosti a certifikátov.
ResilientX
ResilientX: platforma na riadenie kybernetických rizík prvej a tretích strán — identifikuje, kvantifikuje a spravuje vystavenie, poskytuje akčné poznatky a kontrolu nad digitálnymi aktívami.
Bastion Technologies
Bastion je bezpečnostná platforma pre malé a stredné firmy a poskytovateľov IT služieb. Chráni zamestnancov, e-maily, dáta a cloudové aplikácie pred phishingom, ransomvérom a stratou údajov.
Tenacy
Tenacy je SaaS platforma na zjednodušenie riadenia kyberbezpečnosti: modeluje rámce a riziká, prepája procesy, umožňuje priebežné meranie bezpečnosti, monitorovanie operácií a spoluprácu zúčastnených strán.
Shield
Shield je platforma pre priebežné riadenie expozícií: automaticky mapuje externú a internú povrchovú útokov a identity, ukazuje možné prieniky a poskytuje prioritné kroky na ich odstránenie.
Bitahoy
Bitahoy: AI analytik IT rizík, ktorý pomáha prioritizovať, zisťovať a pripravovať správy o rizikových scénároch pre každodenné riadenie IT rizík.
AwareGO
AwareGO meria ľudské kybernetické riziko, hodnotí vedomosti zamestnancov a poskytuje krátke mikroškolenia na zlepšenie ich kybernetickej odolnosti.
Nimblr
Nimblr Security Awareness je online platforma na zvýšenie bezpečnostného povedomia používateľov pomocou interaktívnych školení, simulovaných útokov, praktických cvičení a denných aktualizácií.
Goldphish
Goldphish je webová platforma na školenie zamestnancov v kybernetickej bezpečnosti: poskytuje vzdelávacie moduly, kvízy a nástroje na meranie na zníženie rizika.
MetaCompliance
MetaCompliance poskytuje cloudové školenia bezpečnosti a nástroje pre súlad s predpismi: eLearning, správa politík, simulované phishingy, riadenie rizík, reporty a automatizácia používateľov.
Avatao
Avatao poskytuje interaktívne bezpečnostné školenia pre vývojárov, bezpečnostné tímy a DevOps. Ponúka 750+ praktických úloh a tutoriálov na nácvik hľadania a opravy zraniteľností.
CyCognito
CyCognito skenuje a mapuje digitálne aktíva (weby, cloud, API), identifikuje a priorizuje zraniteľnosti a poskytuje konkrétne odporúčania na nápravu.
GuardRails
GuardRails je bezpečnostná platforma pre aplikácie, ktorá automaticky skenuje kód, odhaľuje zraniteľnosti a poskytuje priebežné pokyny na ich opravu priamo vo vývojárskom workflow.
Threatcop Phishing Incident Response
TPIR kontroluje e-maily na phishing, umožňuje identifikovať, analyzovať a nahlásiť podozrivé správy, riadiť reakciu na incidenty a znižovať riziko e‑mailových útokov.
Moxso
Moxso je platforma na simuláciu phishingu a školenia zamestnancov, ktorá pomáha organizáciám zlepšiť bezpečnostné povedomie a znížiť riziko kyberútokov.