Sida 3 - Alternativ - Snyk

Data Theorem

datatheorem.com

RamQuests lösningar inkluderar våra helt integrerade stängning, depositionsredovisning, bildbehandling, transaktionshantering, esignering och digitala marknadsplatslösningar och är tillgängliga på plats eller i en värdmiljö

Bright Security

brightsec.com

Bright Securitys utvecklingscentrerade DAST-plattform ger både utvecklare och AppSec-proffs möjligheter med säkerhetstestning av företagsklass för webbapplikationer, API:er och GenAI- och LLM-applikationer. Bright vet hur man levererar rätt tester, vid rätt tidpunkt i SDLC, i utvecklare och AppSec-verktyg och valfria stackar med minimala falska positiva resultat och larmtrötthet.

OnSecurity

onsecurity.io

OnSecurity är en ledande CREST-ackrediterad leverantör av penetrationstestning baserad i Storbritannien, dedikerad till att leverera högintensiva, högintelligenta penetrationstesttjänster till företag av alla storlekar. Genom att förenkla hanteringen och leveransen av pentesting gör vi det enklare för organisationer att förbättra sin säkerhetsställning och minska riskerna, vilket bidrar till en säkrare och säkrare digital miljö för alla. Pentesting, Vulnerability Scanning och Threat Intelligence allt i en plattform. Börja din offensiva cybersäkerhetsresa idag: https://www.onsecurity.io/

CrowdSec

crowdsec.net

CrowdSec är en säkerhetsstack med öppen källkod som upptäcker aggressiva beteenden och hindrar dem från att komma åt dina system. Dess användarvänliga design och enkla integration i din nuvarande säkerhetsinfrastruktur erbjuder en låg teknisk inträdesbarriär och en hög säkerhetsvinst. När ett oönskat beteende upptäcks blockeras det automatiskt. Den aggressiva IP-adressen, scenariot utlöst och tidsstämpeln skickas för kuration för att undvika förgiftning och falska positiva resultat. Om den verifieras, omdistribueras denna IP sedan till alla CrowdSec-användare som kör samma scenario. Genom att dela hotet de stod inför skyddar alla användare varandra.

Defendify

defendify.com

Defendify grundades 2017 och är banbrytande för allt-i-ett Cybersecurity® för organisationer med växande säkerhetsbehov, med stöd av experter som erbjuder kontinuerlig vägledning och support. Defendify levererar flera lager av skydd och tillhandahåller en allt-i-ett, lättanvänd plattform designad för att stärka cybersäkerheten för människor, processer och teknik, kontinuerligt. Med Defendify effektiviserar organisationer cybersäkerhetsbedömningar, tester, policyer, utbildning, upptäckt, respons och inneslutning i en konsoliderad och kostnadseffektiv cybersäkerhetslösning. 3 lager, 13 lösningar, 1 plattform, inklusive: • Hanterad detektion och svar • Responsplan för cyberincidenter • Varningar om hot mot cybersäkerhet • Nätfiske-simuleringar • Utbildning om cybersäkerhetsmedvetenhet • Videor om cybersäkerhetsmedvetenhet • Affischer och grafik med medvetenhet om cybersäkerhet • Policy för acceptabel användning av cybersäkerhet • Risk för cybersecurity Bedömningar • Penetrationstestning • Sårbarhetsskanning • Komprometterad lösenordsskanning • Webbplatssäkerhetsskanning Se Defendify i aktion på www.defendify.com.

Cymulate

cymulate.com

Cymulate är en ledande säkerhetsvalideringsplattform baserad på branschens mest omfattande och användarvänliga teknologi för intrångs- och attacksimulering. Vi ger säkerhetsteam möjlighet att kontinuerligt testa och härda försvar i ett dynamiskt hotlandskap genom att se angriparen. Cymulate distribueras inom en timme och integreras med en stor teknisk allians av säkerhetskontroller, från EDR, till e-postgateways, webbgateways, SIEM, WAF och mer i lokala, moln- och Kubernetes-miljöer. Kunder ser ökad förebyggande, upptäckt och förbättring av den övergripande säkerhetsställningen genom att optimera sina befintliga försvarsinvesteringar från början till slut över MITER ATT&CK®-ramverket. Plattformen tillhandahåller out-of-the-box, expert- och hotintelligens-ledda riskbedömningar som är enkla att distribuera och använda för alla mognadsnivåer och uppdateras ständigt. Det ger också ett öppet ramverk för att skapa och automatisera röda och lila teaming genom att generera penetrationsscenarier och avancerade attackkampanjer skräddarsydda för deras unika miljöer och säkerhetspolicyer.

Sysdig

sysdig.com

Sysdig Secure är vår CNAPP-plattform som mer än 700 företagskunder använder för att hantera CNAPP, VM, CSPM, CIEM, containersäkerhet och mer - i företagsskala. Vår plattform spänner över förebyggande, upptäckt och svar så att kunder kan tryggt säkra behållare, Kubernetes, värdar/servrar och molntjänster. Sysdig ger realtidssynlighet i skala över flera moln, vilket eliminerar döda vinklar för säkerheten. Vi använder intelligens från körning för att prioritera varningar så att team kan fokusera på högintensiva säkerhetshändelser och förbättra effektiviteten. Genom att förstå hela källan till svarsflödet och föreslå guidad åtgärd, kan kunderna både åtgärda problem i produktionen utan att slösa tid och även upptäcka och reagera på hot i realtid. Med Sysdig Secure kan du: - Stoppa attacker upp till 10 gånger snabbare - Minska sårbarheter med upp till 95 % - Omedelbart upptäcka riskförändringar - Täppa till behörighetsluckor på mindre än 2 minuter Sysdig. Säkra varje sekund.

ArmorCode

armorcode.com

ArmorCode är en AppSecOps-plattform som förenar ASPM, Unified Vulnerability Management, DevSecOps-orkestrering och efterlevnad. Den integreras med dina säkerhetsverktyg för att ta emot, deduplicera och korrelera fynd för att ge team en helhetsbild av deras risklandskap, och påskyndar åtgärden genom riskprioritering och automatisering av arbetsflöden.

Akto

akto.io

Akto är en pålitlig plattform för applikationssäkerhet och produktsäkerhetsteam för att bygga ett API-säkerhetsprogram i företagsklass genom hela deras DevSecOps-pipeline. Vår branschledande svit av API-upptäckt, API-säkerhetshantering, exponering för känslig data och API-säkerhetstestlösningar gör det möjligt för organisationer att få synlighet i sin API-säkerhetsposition. 1 000+ Application Security-team globalt litar på Akto för deras API-säkerhetsbehov. Akto användningsfall: 1. API Discovery 2. API-säkerhetstestning i CI/CD 3. API Security Posture Management 4. Autentisering och auktoriseringstestning 5. Känslig dataexponering 6. Skift åt vänster i DevSecOps

Orca Security

orca.security

Orca Cloud Security Platform identifierar, prioriterar och åtgärdar risker och efterlevnadsproblem i arbetsbelastningar, konfigurationer och identiteter i ditt molnområde som spänner över AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud och Oracle Cloud. Orca erbjuder branschens mest omfattande molnsäkerhetslösning i en enda plattform – vilket eliminerar behovet av att distribuera och underhålla flera punktlösningar. Orca är agentless-first och ansluter till din miljö på några minuter med hjälp av Orcas patenterade SideScanning™-teknik som ger djup och bred insyn i din molnmiljö, utan att kräva agenter. Dessutom kan Orca integrera med tredjepartsagenter för runtime synlighet och skydd för kritiska arbetsbelastningar. Orca ligger i framkant när det gäller att utnyttja Generativ AI för förenklade undersökningar och accelererad sanering – vilket minskar nödvändiga kompetensnivåer och sparar tid och ansträngning för molnsäkerhet, DevOps och utvecklingsteam, samtidigt som säkerhetsresultaten förbättras avsevärt. Som en Cloud Native Application Protection Platform (CNAPP) konsoliderar Orca många punktlösningar i en plattform, inklusive: CSPM, CWPP, CIEM, Vulnerability Management, Container och Kubernetes Security, DSPM, API Security, CDR, Multi-cloud Compliance, Shift Left Säkerhet och AI-SPM.

Scribe Security

scribesecurity.com

Scribe är en SaaS-lösning som ger kontinuerlig försäkran om säkerhet och förtroendevärdighet hos mjukvaruartefakter, och fungerar som ett förtroendenav mellan mjukvarutillverkare och konsumenter. Scribe centraliserade SBOM-hanteringssystem gör det möjligt att enkelt hantera och dela produkters SBOMs tillsammans med alla tillhörande säkerhetsaspekter på ett kontrollerat och automatiserat sätt.

Endor Labs

endorlabs.com

Endor Labs Software Supply Chain Security Platform adresserar tre viktiga säkerhetsproblem och resultat för mjukvaruförsörjningskedjan: Säkerhet med öppen källkod: Endor Labs hjälper ingenjörer att förbättra applikationsprestanda och minimera attackytan genom att välja och bibehålla säkra och högkvalitativa beroenden över SDLC. Endor Labs ersätter den befintliga sorten av SCA-lösningar som saknar sammanhang för kodanvändning och minskar därmed ~80 % av SCA-bruset så att teamen kan fokusera på det som är viktigt. CI/CD Pipeline Security: Endor Labs hjälper dig att upptäcka pipelines och skuggteknik, säkerställa konsekvent säkerhetsverktygstäckning, övervaka lagringsplatsernas position och implementera byggintegritetsverifiering, allt genom en enda krok och policy-as-code-ramverk integrerad i din pipeline . Efterlevnad och SBOM: Endor Labs hjälper team att följa standarder och förordningar genom att upptäcka juridiska risker, generera och inta SBOMs/VEX, kodsignering och anpassa sig till NIST SSDF och CIS ramverk.

Hubbl Diagnostics

hubbl.com

Hubbl Diagnostics sätter standarden för Salesforce-framgång genom säker, automatiserad, ML-driven organisationsintelligens. - Övervaka hälsa och prestanda: Få omedelbart en helhetssyn på din organisation. - Förbättra säkerheten: Hitta säkerhets- och efterlevnadsrisker. - Lås upp ekosysteminsikter: Benchmark mot industristandarder. - Vidta åtgärder: Identifiera och åtgärda dina högprioriterade problem – snabbt. - Effektivisera processer: Optimera din affärsprocess, inuti Salesforce. Vår lösning ger C-suite, Salesforce-administratörer, arkitekter och konsulter den bredaste och mest användbara insikten i alla Salesforce-organisationer. Ta itu med tekniska skulder, redundant automatisering och ständigt växande organisationskomplexitet för att få bästa möjliga avkastning på din Salesforce-investering, snabbare. Hubbl Diagnostics, som grundades 2022, är byggt av Uncommon Purpose (tidigare Traction on Demand), ett Salesforce-produktutvecklings- och inkubatorföretag baserat i Vancouver, Kanada.

Intigriti

intigriti.com

Intigriti är ett snabbt växande cybersäkerhetsföretag som specialiserat sig på crowdsourcade säkerhetstjänster för att hjälpa organisationer att skydda sig mot cyberbrottslighet och dataintrång. Vår branschledande cybersäkerhetsplattform gör det möjligt för företag att ta del av vår globala gemenskap med 70 000 säkerhetsforskare, som använder sin unika expertis för att hitta och rapportera sårbarheter för att skydda företag. Intigriti är betrodd av några av de största och mest intressanta företagen globalt, inklusive Intel, Yahoo! och Red Bull litar på vår plattform för att minska risken för cyberattacker och dataintrång. Vårt utbud av kompletterande säkerhetstesttjänster hjälper företag att hålla sina digitala tillgångar säkra och minska risken för skador till följd av intrång. Våra lösningar omfattar: - Bug Bounty - Vulnerability Disclosure Programs (VDP) - Hybrid Pentest - Live Hacking Events - Reward Services Intigriti grundades 2016 och har nu ett globalt team på 100+ anställda globalt

Cloudanix

cloudanix.com

Cloudanix är en Ycombinator-stödd säkerhetsplattform för din kod, moln, identiteter och arbetsbelastningar. Cloudanix tillhandahåller lösningar för dina multi-miljöer som kan inkludera multi-moln, multi-konton, multi-regioner, multi-runtime, etc. Cloudanix gör det möjligt för organisationer över branscher och geografier från startups till företag att inte bara identifiera och mildra, utan också åtgärda risker och hot. Onboarding tar mindre än 30 minuter och bara ett klick.

Integration Labs

integrationlabs.co

Unified API for Business Financial Data. Integration Labs gör det enkelt att interagera med dina företagskunders finansiella data. Ledande SaaS-, betalnings- och finansiella tjänsteföretag använder ett enda API för att sömlöst hämta och synkronisera data över sina kunders redovisnings-, handels- och betalningsplattformar. Med Integration Labs integrerar B2B-företag en gång för att ansluta till 30+ redovisnings-, betalnings- och e-handelsintegrationer och bygger innovativa affärsverktyg för fakturafinansiering, digital utlåning, utgiftshantering, automatiserad AP/AR-avstämning och mer.

JFrog

jfrog.com

Leverera betrodd programvara med snabbhet. Den enda plattformen för mjukvaruförsörjningskedjan som ger dig synlighet, säkerhet och kontroll från början till slut för att automatisera leveransen av betrodda utgåvor. Den massivt skalbara, hybrida JFrog-plattformen är öppen, flexibel och integrerad med alla paketteknologier och verktyg som ingår i mjukvaruförsörjningskedjan. Organisationer drar nytta av full spårbarhet till alla typer av release- och distributionsmiljöer inklusive ML-modeller, mjukvara som körs på kanten och mjukvara som distribueras i produktionsdatacenter.

Panoptica

panoptica.app

Panoptica är Ciscos kraftfulla molnbaserade applikationsskyddsplattform som avslöjar och åtgärdar sårbarheter under utveckling fram till produktion, vilket säkerställer att dina applikationer är säkra och kompatibla. Genom grafbaserad teknik kan plattformen låsa upp visuella insikter, kritiska attackvägar och påskynda sanering för att skydda dina moderna appar över flera hybridmolnplattformar. Besök https://www.panoptica.app Nyckelfunktioner: - Synlighet och sammanhang: Panoptica erbjuder tydlig synlighet och sammanhang genom att identifiera attackvägar och prioritera risker, vilket hjälper dig att fatta välgrundade beslut. - Holistisk och komplett täckning: Hantera dina molnbaserade miljöer utan ansträngning genom Panopticas integrerade säkerhetsplattform, vilket minskar luckor som ofta orsakas av att använda separata siled-lösningar. - Avancerad analys: Använd avancerade tekniker för attackväg och rotorsaksanalys för att upptäcka potentiella risker ur en angripares perspektiv. - Agentlös skanning: Panopticas agentfria teknik skannar alla molnmiljöer – Azure, AWS, GCP, Kubernetes eller en kombination därav. - Omfattande visualisering: Kartlägg tillgångar och relationer till en avancerad grafdatabas för en komplett visuell representation av din molnstack. Fördelar - Avancerad CNAPP: Panoptica förbättrar funktionerna för Cloud Native Application Protection Platform. - Multi-Cloud Compliance: Säkerställ efterlevnad över olika molnplattformar. - End-to-end-visualisering: Få insikter i hela din molnapplikationsstack. - Dynamisk sanering: Använd dynamiska tekniker för att lösa problem effektivt. - Ökad effektivitet: Effektivisera säkerhetsprocesser och minska svarstider. - Minskade omkostnader: Minimera resursutgifterna samtidigt som säkerheten optimeras.

Arnica

arnica.io

Arnica är en beteendebaserad mjukvaruleverantörssäkerhetsplattform för DevOps. Arnica skyddar proaktivt din mjukvaruförsörjningskedja genom att automatisera den dagliga säkerhetsoperationen och ge utvecklare möjlighet att äga säkerhet utan att ta risker eller kompromissa med hastigheten.

Lacework

lacework.com

Lacework erbjuder den ursprungliga och ledande datadrivna molnbaserade applikationsskyddsplattformen (CNAPP). Lacework litar på av nästan 1 000 globala innovatörer för att säkra molnet från bygg till körning. Lacework ger kunderna möjlighet att prioritera risker, hitta kända och okända hot snabbare, uppnå kontinuerlig molnefterlevnad och utveckla säker kod utan att sakta ner, allt från en enhetlig plattform. Sedan vi grundades 2017 har Lacework förfinat en enda molnbaserad plattform för att få in och förstå så mycket data som möjligt för att tillhandahålla bästa möjliga säkerhet – på både agentbaserade eller agentfria sätt. Vår enhetliga plattform använder sedan denna data för att åstadkomma vanliga molnanvändningsfall: arbetsställningshantering, arbetsbelastningsskydd, sårbarhetshantering, efterlevnad, containersäkerhet och mer. Kunder är beroende av Lacework för att driva intäkter, föra ut produkter på marknaden snabbare och säkrare och konsolidera punktsäkerhetslösningar till en enda plattform. Vår plattform ersätter i genomsnitt 2 till 5-punktsverktyg. Kunder har i genomsnitt en minskning på 100:1 av larmljud tack vare vår patenterade teknologi för avvikelsedetektering. Och Lacework-användare har upplevt 80 % snabbare undersökningar med våra kontextrika varningar.