Sida 3 - Alternativ - Aikido Security
CloudQuery
cloudquery.io
CloudQuery är ett högpresterande dataintegrationsramverk byggt för utvecklare. CloudQuery extraherar, transformerar och laddar konfigurationer från API:er till en mängd olika destinationer som stöds såsom databaser, datasjöar eller streamingplattformar för vidare analys. CloudQuery stöder flera användningsfall inklusive teknik, säkerhet, molnsäkerhet, marknadsföring, försäljning, molninfrastruktur och FinOps.
Cloudaware
cloudaware.com
Cloudaware är en molnhanteringsplattform med moduler som CMDB, Change Management, Cost Management, Compliance Engine, Vulnerability Scanning, Intrusion Detection, Patching, Log Management, Monitoring, BI Analytics och Backup. Cloudaware är designat för företag som distribuerar arbetsbelastningar över flera molnleverantörer och på plats. Plattformen integreras med ServiceNow, New Relic, JIRA, Chef, Puppet, Ansible och 50+ andra produkter. Kunder distribuerar Cloudaware för att effektivisera sina moln-agnostiska IT-hanteringsprocesser, utgifter, efterlevnad och säkerhet.
Plerion
plerion.com
Plerion tillhandahåller en allt-i-ett Cloud Security Platform som stöder arbetsbelastningar över AWS, Azure och GCP - levererar: - Cloud-Native Application Protection Platform (CNAPP) - Cloud Security Posture Management (CSPM) - Cloud Workload Protection Platform (CWPP) - Cloud Infrastructure Entitlement Management (CIEM) - Attack Path Analysis - Cloud Asset Inventory - Cloud Detection and Response (CDR) - Software Bill of Materials (SBOM) - Shift Left Security - Omfattande och kontinuerlig efterlevnadsrapportering Plerions riskdrivna, hotledda , och ett sammanhangsmedvetet tillvägagångssätt hjälper organisationer att bryta ner silos, minska larmtrötthet och eliminera molnsäkerhetsrisker som betyder mest. Besök https://plerion.com/ för mer information.
Calico Cloud
calicocloud.io
Calico Cloud är branschens enda containersäkerhetsplattform med inbyggd nätverkssäkerhet för att förhindra, upptäcka och mildra säkerhetsöverträdelser över multimoln och hybridinstallationer. Calico Cloud är byggt på Calico Open Source, den mest använda containernätverks- och säkerhetslösningen.
Boman.ai
boman.ai
Boman.ai är en plug-n-play DevSecOps-produkt som kan ge kontinuerlig applikationssäkerhet till DevOps pipeline. Den tar med SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), SCA (Software Composition Analysis) och Secret Scanner till CICD-pipelinen. Den drivs av ML för att ta bort falska positiva och brus Kan integreras med befintliga applikationssäkerhetsverktyg Den erbjuder ett sårbarhetshanteringssystem och fullständig synlighet av applikationssäkerhet under en enda plattform. Kan skapa efterlevnadsrapporter Kan integreras med Jira och Developers arbetsflöden. Skanningarna sker på kundens CICD, Boman.ai laddar inte upp någon kundkod någonstans.
Akto
akto.io
Akto är en pålitlig plattform för applikationssäkerhet och produktsäkerhetsteam för att bygga ett API-säkerhetsprogram i företagsklass genom hela deras DevSecOps-pipeline. Vår branschledande svit av API-upptäckt, API-säkerhetshantering, exponering för känslig data och API-säkerhetstestlösningar gör det möjligt för organisationer att få synlighet i sin API-säkerhetsposition. 1 000+ Application Security-team globalt litar på Akto för deras API-säkerhetsbehov. Akto användningsfall: 1. API Discovery 2. API-säkerhetstestning i CI/CD 3. API Security Posture Management 4. Autentisering och auktoriseringstestning 5. Känslig dataexponering 6. Skift åt vänster i DevSecOps
Aurinko.io
aurinko.io
Aurinko driver centrala kommunikationsfunktioner och erbjuder färdig CRM-synkroniseringslogik och färdiga att integrera Gmail- och Outlook-tillägg som tillåter affärsplattformar (CRM, ATS, PM, PRM, LMS) att möjliggöra intelligent relationshantering . *** CRM Sync Logic *** AKTIVERA INTELLIGENT RELATIONSHANTERING - Fånga e-post- och kalenderaktiviteter och lägg till dem i CRM-poster automatiskt för att förutsäga stängda/vunna möjligheter, upptäcka saknade CRM-kontakter och föreslå nya anslutningar. - Synkronisera kalenderhändelser, kontakter och uppgifter dubbelriktat för att förstå nyckelrelationer och nivån av engagemang. - Beprövad synkroniseringsmotor som används av tusentals Salesforce CRM-användare. *** Unified Mailbox API:er (e-post, kalender, kontakter, uppgifter) *** STYR DINA KÄRNKOMMUNIKATIONSFUNKTIONER - Anpassa kundernas engagemang och öka e-postleveransen. - Utnyttja Aurinkos avancerade schemaläggningsfunktioner. - Integrera användarnas adressböcker och hantera deras att göra-objekt. - Fokusera på dina kärnprodukter och låt oss underhålla leverantörens API:er. *** Gör det möjligt för din affärsplattform att få differentierande insikter genom att vitmärka våra förbyggda synkroniseringslösningar!
Codat
codat.io
Codat hjälper banker att bygga djupare kontakter med företagskunder. Vi erbjuder produkter som gör det enkelt att komma åt, synkronisera och tolka data från kunders finansiella mjukvara för specifika användningsfall, såsom introduktion av leverantörer till kommersiella kortprogram och teckna företagslån. Codat används av de största bankerna i världen för att öka andelen plånbok, minska churn och skala sin verksamhet. Vi backas upp av ledande investerare inklusive JP Morgan, Canapi Ventures, Shopify, Plaid, Tiger Global, PayPal Ventures, Index Ventures och American Express Ventures.
GuardRails
guardrails.io
GuardRails är en end-to-end säkerhetsplattform som gör AppSec enklare för både säkerhets- och utvecklingsteam. Vi skannar, upptäcker och ger vägledning i realtid för att åtgärda sårbarheter tidigt. Pålitlig av hundratals team runt om i världen för att bygga säkrare appar, GuardRails integreras sömlöst i utvecklarnas arbetsflöde, skannar tyst medan de kodar och visar hur man åtgärdar säkerhetsproblem på plats via Just-in-Time-utbildning. GuardRails förbinder sig att hålla ljudet lågt och bara rapportera sårbarheter med stor inverkan som är relevanta för din organisation. GuardRails hjälper organisationer att flytta säkerhet överallt och bygga en stark DevSecOps-pipeline, så att de kan gå snabbare ut på marknaden utan att riskera säkerheten.
Detectify
detectify.com
Komplett hantering av extern attackyta för AppSec- och ProdSec-team, Börja täcka din externa attackyta med rigorös upptäckt, 99,7 % exakta sårbarhetsbedömningar och accelererad åtgärdande genom handlingsbar vägledning, allt från en komplett fristående EASM-plattform.
SOOS
soos.io
Application Security Posture Management Platform Din organisations applikationssäkerhetsställning bör vara mer än bara en checklista. SOOS ASPM är ett dynamiskt, heltäckande tillvägagångssätt för att skydda din applikationsinfrastruktur från sårbarheter över mjukvaruutvecklingslivscykeln (SDLC) och live-distributioner. Allt i en instrumentpanel.
nOps
nops.io
nOps är en AWS molnoptimeringsplattform som gör det enkelt att allokera och hantera din molnanvändning, åtaganden och utgifter. Vår plattform tillhandahåller intelligent all din beräkning automatiskt så att du får det bästa tillgängliga priset utan att offra någon pålitlighet. nOps använder egenutvecklad ML-modellering baserad på $1+ miljarder i AWS-utgifter för att få din organisation till rätt blandning av reserverade instanser, sparplaner och spot. Allt utan att behöva tillhandahålla resurser manuellt så att ditt team kan fokusera på att bygga och förnya. Business Contexts nOps Cloud Management gör det enkelt att få fullständig överblick över dina molnkostnader och användning så att dina räkningar aldrig är en överraskning eller mysterium. Det gör det också enkelt att fördela kostnader över ditt företag. Commitment Management nOps Commitment Management gör det enkelt att hantera och fullt ut utnyttja alla dina pågående AWS-åtaganden. Vi garanterar 100 % utnyttjande av dina åtaganden eller så krediterar vi dem tillbaka till dig. Compute Copilot Compute Copilot är en intelligent arbetsbelastningsprovisionering för alla dina molnapplikationer. Drivs av AI, tillhandahåller den datorresurser till bästa möjliga pris utan att offra någon tillförlitlighet. Föreställ dig en värld där du kan få tillförlitligheten hos On-demand till priset av Spot. Cloud Optimization Essentials En samling av automatisering och förbyggda nOps-verktyg för att snabbt tackla tråkiga och pågående AWS-infrastrukturförbättringar relaterade objekt
Escape
escape.tech
Hitta och åtgärda GraphQL-säkerhetsbrister i stor skala inom din DevSecOps-process. Utnyttja den nya generationen DAST & ASM för tidig upptäckt och åtgärdande av Business Logic-sårbarhet i realtid i GraphQL, vilket förbättrar säkerheten från utveckling till implementering.
Trickest
trickest.com
Trickest tillhandahåller ett innovativt tillvägagångssätt för offensiv cybersäkerhetsautomatisering och upptäckt av tillgångar och sårbarheter. Dess plattform kombinerar omfattande motståndstaktiker och tekniker med full transparens, hyperanpassning och hyperskalbarhet, vilket gör den till den bästa plattformen för offensiva säkerhetsoperationer.
Strobes
strobes.co
Styr ditt företag med fullständig synlighet och kontroll över din applikationssäkerhetsställning. Eliminera blinda fläckar, prioritera hot effektivt och effektivisera saneringen. Strobes ASPM-fördel: 1. Omedelbar effektivitetsökning för både säkerhets- och utvecklingsteam, tack vare strömlinjeformade processer och tydlig synlighet. 2. Effektiv säkerhetshantering, uppnådd genom avancerad automatisering och förbättrad processsynlighet. 3. Miljöspecifik riskprioritering, som säkerställer att säkerhetsinsatserna är anpassade till ditt unika risklandskap. 4. Snabb riskreducering, med stöd av automatiserade skyddsräcken och ihållande efterlevnadsinsatser. 5. Förbättrat samarbete mellan olika avdelningar, främjande av en kultur av säkerhet och effektivitet.
CyCognito
cycognito.com
CyCognito är en cybersäkerhetslösning utformad för att hjälpa organisationer att upptäcka, testa och prioritera säkerhetsproblem i deras digitala landskap. Genom att utnyttja avancerad artificiell intelligens skannar CyCognito miljarder webbplatser, molnapplikationer och API:er för att identifiera potentiella sårbarheter och kritiska risker. Detta proaktiva tillvägagångssätt gör det möjligt för organisationer att ta itu med säkerhetsproblem innan de kan utnyttjas av illvilliga aktörer, och därigenom förbättra deras övergripande säkerhetsställning. Målgruppen för CyCognito inkluderar framväxande företag, statliga myndigheter och Fortune 500-organisationer, som alla möter ökande hot i dagens digitala miljö. Dessa enheter kräver robusta säkerhetsåtgärder för att skydda känslig data och upprätthålla efterlevnad av olika bestämmelser. CyCognito fungerar som ett viktigt verktyg för säkerhetsteam och ger dem de insikter som behövs för att förstå deras riskexponering och prioritera saneringsinsatser effektivt. En av nyckelfunktionerna hos CyCognito-plattformen är dess omfattande skanningskapacitet, som täcker ett stort antal digitala tillgångar. Denna omfattande räckvidd säkerställer att organisationer kan identifiera sårbarheter i all sin onlinenärvaro, inklusive tredjepartstjänster och skugg-IT. Plattformens AI-drivna analys förbättrar dess effektivitet ytterligare genom att automatiskt bedöma hur allvarliga identifierade risker är, vilket gör att säkerhetsteamen kan fokusera på de mest kritiska frågorna som kan leda till betydande intrång. Förutom riskupptäckt erbjuder CyCognito handlingskraftig vägledning för sanering, och hjälper organisationer att implementera effektiva säkerhetsåtgärder. Plattformen ger detaljerade insikter om sårbarheternas natur och föreslår specifika steg för att mildra dem. Denna funktion effektiviserar inte bara saneringsprocessen utan ger också organisationer möjlighet att bygga ett mer motståndskraftigt säkerhetsramverk över tiden. Genom att integrera CyCognito i sin cybersäkerhetsstrategi kan organisationer avsevärt minska sin riskexponering och förbättra sin förmåga att reagera på nya hot. Plattformens unika kombination av omfattande skanning, AI-driven riskbedömning och handlingsbar åtgärdsvägledning positionerar den som en värdefull tillgång för alla organisationer som vill stärka sin säkerhetsställning i ett allt mer komplext hotlandskap.
Secure Blink
secureblink.com
Threatspy, är en utvecklare-första, AI-driven AppSec-hanteringsplattform. Threatspy ger utvecklare och säkerhetsteam möjlighet att proaktivt identifiera och mildra både kända och okända sårbarheter i applikationer och API:er genom automatisk upptäckt, prioritering och åtgärdande. Genom att utnyttja Threatspy kan organisationer förbättra sin säkerhetsställning, minska riskerna och säkerställa motståndskraften i sin digitala infrastruktur.
ResilientX
resilientx.com
ResilientX Security är ett snabbt växande cybersäkerhetsföretag som hjälper organisationer av alla storlekar att identifiera, kvantifiera och hantera sina cyberrisker och cyberexponering. På ResilientX är vi fast beslutna att leverera toppmoderna säkerhetslösningar för att hjälpa organisationer att skydda sina digitala tillgångar och upprätthålla efterlevnad. Vår Risk- och exponeringshanteringsplattform för första och tredje part är designad för dem som tar säkerhet och efterlevnad på allvar.
Phidata
phidata.com
En öppen källkodsplattform för att bygga, skicka och övervaka agentsystem.
Contrast Security
contrastsecurity.com
Contrast Security är världsledande inom Runtime Application Security, som bäddar in kodanalys och attackförebyggande direkt i programvaran. Contrasts patenterade säkerhetsinstrument avbryter traditionella AppSec-tillvägagångssätt med integrerad och omfattande säkerhetsobservbarhet som ger mycket exakt bedömning och kontinuerligt skydd av en hel applikationsportfölj. Contrast Runtime Security Platform möjliggör kraftfull applikationssäkerhetstestning och applikationsdetektering och -svar, vilket gör att utvecklare, AppSec-team och SecOps-team bättre kan skydda och försvara sina applikationer mot det ständigt föränderliga hotlandskapet. Programsäkerhetsprogram måste moderniseras och Contrast ger teamen möjlighet att förnya med självförtroende.
DerSecur
derscanner.com
DerScanner är en komplett lösning för applikationssäkerhetstestning för att eliminera kända och okända kodhot under mjukvaruutvecklingens livscykel. DerScanner statisk kodanalys erbjuder utvecklare stöd för 43 programmeringsspråk, vilket säkerställer en noggrann säkerhetstäckning för nästan alla applikationer. DerScanners SAST analyserar unikt både källfiler och binära filer, och avslöjar dolda sårbarheter som ofta missas i standardskanningar. Detta är särskilt viktigt för äldre applikationer eller när källkodsåtkomsten är begränsad. DerScanners DAST-funktion efterliknar en extern angripare, liknande penetrationstestning. Detta är viktigt för att hitta sårbarheter som bara visas när applikationen är i drift. DAST i DerScanner berikar SAST-fynd genom att korskontrollera och korrelera sårbarheter som upptäckts med båda metoderna. Med DerScanner Software Composition Analysis kan du få kritiska insikter om komponenter och beroenden med öppen källkod i dina projekt. Det hjälper till att identifiera sårbarheter tidigt och säkerställer efterlevnad av licensvillkor, vilket minskar juridiska risker. DerScanners Supply Chain Security övervakar kontinuerligt offentliga förråd och utvärderar säkerhetsläget för varje paket. Detta gör att du kan fatta välgrundade beslut om att använda komponenter med öppen källkod i dina applikationer.
Jit
jit.io
Jits Open ASPM-plattform är det enklaste sättet att säkra din kod och moln, och ger fullständig applikations- och molnsäkerhetstäckning på några minuter. Skräddarsy en säkerhetsverktygskedja för utvecklare efter ditt användningsfall och implementera den över dina repos med några få klick.
GlitchSecure
glitchsecure.com
GlitchSecure hjälper företag att säkra sina produkter och infrastruktur genom kontinuerliga säkerhetstester i realtid.
Trava Security
travasecurity.com
Mer än ett GRC-verktyg, vi är dina efterlevnadsexperter. Förenkla processer, frigör din tid och resurser, stimulerar ditt företags tillväxt. Lås upp kraften i Vulnerability Management Software och vCISO Services för att stärka din organisation mot cyberhot samtidigt som du skyddar dina digitala tillgångar. Våra integrerade lösningar erbjuder omfattande stöd för efterlevnadsramverk inklusive SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC och mer, tillsammans med expertsäkerhetsprogramhantering. Uppnå efterlevnad utan ansträngning och stärk din säkerhetsställning med våra pålitliga tjänster.
GitGuardian
gitguardian.com
De nya sätten att bygga mjukvara skapar nödvändigheten att stödja nya sårbarheter och nya åtgärdsarbetsflöden. Dessa behov har dykt upp så abrupt att de har gett upphov till en ung och mycket fragmenterad DevSecOps-verktygsmarknad. Lösningarna är specialiserade baserat på den typ av sårbarheter som åtgärdas: SAST, DAST, IAST, RASP, SCA, Secrets Detection, Container Security och Infrastructure as Code Security. Marknaden är dock fragmenterad och verktyg är inte väl integrerade i utvecklarnas arbetsflöde. GitGuardian, som grundades 2017 av Jérémy Thomas och Eric Fourrier, har vuxit fram som ledaren inom hemlighetsdetektering och är nu fokuserad på att tillhandahålla en holistisk kodsäkerhetsplattform samtidigt som AppSecs modell för delat ansvar aktiveras. Företaget har hittills samlat in en total investering på 56 miljoner dollar. Med mer än 150 000 installationer är GitGuardian säkerhetsapplikationen nr 1 på GitHub Marketplace. Dess företagsklassade funktioner gör det verkligen möjligt för AppSec- och utvecklingsteam att på ett samarbetssätt leverera en hemlighetsfri kod. Dess detektionsmotor är baserad på 350 detektorer som kan fånga hemligheter i både offentliga och privata förvar och behållare vid varje steg i CI/CD-pipelinen.
Conviso
convisoappsec.com
Conviso Platform har täckt hela säkerhetspipelinen för att ge utvecklare möjlighet att bygga säkra applikationer. Eftersom säkerhet inte bör vara en isolerad del av din utvecklingspipeline – det bör vara en pågående, samarbetsaktivitet mellan alla team. Conviso presenterar nu fem produkter inom sin plattform för att hjälpa dig i detta uppdrag.
Data Theorem
datatheorem.com
RamQuests lösningar inkluderar våra helt integrerade stängning, depositionsredovisning, bildbehandling, transaktionshantering, esignering och digitala marknadsplatslösningar och är tillgängliga på plats eller i en värdmiljö
Bright Security
brightsec.com
Bright Securitys utvecklingscentrerade DAST-plattform ger både utvecklare och AppSec-proffs möjligheter med säkerhetstestning av företagsklass för webbapplikationer, API:er och GenAI- och LLM-applikationer. Bright vet hur man levererar rätt tester, vid rätt tidpunkt i SDLC, i utvecklare och AppSec-verktyg och valfria stackar med minimala falska positiva resultat och larmtrötthet.
OnSecurity
onsecurity.io
OnSecurity är en ledande CREST-ackrediterad leverantör av penetrationstestning baserad i Storbritannien, dedikerad till att leverera högintensiva, högintelligenta penetrationstesttjänster till företag av alla storlekar. Genom att förenkla hanteringen och leveransen av pentesting gör vi det enklare för organisationer att förbättra sin säkerhetsställning och minska riskerna, vilket bidrar till en säkrare och säkrare digital miljö för alla. Pentesting, Vulnerability Scanning och Threat Intelligence allt i en plattform. Börja din offensiva cybersäkerhetsresa idag: https://www.onsecurity.io/
CrowdSec
crowdsec.net
CrowdSec är en säkerhetsstack med öppen källkod som upptäcker aggressiva beteenden och hindrar dem från att komma åt dina system. Dess användarvänliga design och enkla integration i din nuvarande säkerhetsinfrastruktur erbjuder en låg teknisk inträdesbarriär och en hög säkerhetsvinst. När ett oönskat beteende upptäcks blockeras det automatiskt. Den aggressiva IP-adressen, scenariot utlöst och tidsstämpeln skickas för kuration för att undvika förgiftning och falska positiva resultat. Om den verifieras, omdistribueras denna IP sedan till alla CrowdSec-användare som kör samma scenario. Genom att dela hotet de stod inför skyddar alla användare varandra.