แอปสโตร์สำหรับเว็บแอป
ค้นหาซอฟต์แวร์และบริการที่เหมาะสม
แปลงเว็บไซต์เป็นแอปเดสก์ท็อปด้วย WebCatalog Desktop แล้วเข้าถึงแอปพิเศษเฉพาะมากมายสำหรับ Mac, Windows ใช้ สเปซ เพื่อจัดระเบียบแอป สลับไปมาระหว่างหลายบัญชีได้ง่ายๆ และเพิ่มผลผลิตของคุณ อย่างที่ไม่เคยเป็นมาก่อน
เครื่องมือรักษาความปลอดภัยคอนเทนเนอร์ - แอปที่เป็นที่นิยมที่สุด - เซนต์วินเซนต์และเกรนาดีนส์
เครื่องมือความปลอดภัยของคอนเทนเนอร์ถือเป็นสิ่งสำคัญในการปกป้องส่วนประกอบต่างๆ ของแอปพลิเคชันในคอนเทนเนอร์ โครงสร้างพื้นฐานที่สำคัญ และเครือข่ายที่เชื่อมต่อ คอนเทนเนอร์ซึ่งทีมงาน DevOps นำมาใช้กันอย่างแพร่หลาย จะปรับปรุงการบรรจุหน่วยซอฟต์แวร์เพื่อการพัฒนา เมื่อพัฒนาแล้ว คอนเทนเนอร์เหล่านี้จะได้รับการจัดการ ปรับใช้ และเชื่อมต่อ ทำให้การรักษาความปลอดภัยมีความสำคัญอย่างยิ่งในทุกขั้นตอนของวงจรการใช้งาน ซอฟต์แวร์รักษาความปลอดภัยคอนเทนเนอร์มีคุณสมบัติที่สำคัญสำหรับการจัดการการเข้าถึง การทดสอบมาตรการรักษาความปลอดภัย และการปกป้องโครงสร้างพื้นฐานระบบคลาวด์ที่โฮสต์แอปพลิเคชันเหล่านี้ เครื่องมือเหล่านี้ช่วยให้ผู้ดูแลระบบควบคุมได้ว่าใครสามารถเข้าถึงข้อมูลในคอนเทนเนอร์และผสานรวมกับแอปพลิเคชันได้ พวกเขายังมีความสามารถในการทดสอบเพื่อพัฒนานโยบายความปลอดภัยที่แข็งแกร่ง ระบุช่องโหว่แบบซีโร่เดย์ และจำลองการโจมตีจากภัยคุกคามที่รู้จัก
ส่งแอปใหม่
Sysdig
sysdig.com
Sysdig Secure คือแพลตฟอร์ม CNAPP ของเราที่ลูกค้าองค์กรมากกว่า 700 รายใช้เพื่อจัดการ CNAPP, VM, CSPM, CIEM, ความปลอดภัยของคอนเทนเนอร์ และอื่นๆ อีกมากมายในระดับองค์กร แพลตฟอร์มของเราครอบคลุมการป้องกัน การตรวจจับ และการตอบสนอง เพื่อให้ลูกค้าสามารถรักษาความปลอดภัยคอนเทนเนอร์, Kubernetes, โฮสต์/เซิร์ฟเวอร์ และบริการคลาวด์ได้อย่างมั่นใจ Sysdig ให้การมองเห็นแบบเรียลไทม์บนคลาวด์หลาย ๆ แห่ง ขจัดจุดบอดด้านความปลอดภัย เราใช้ข้อมูลอัจฉริยะจากรันไทม์เพื่อจัดลำดับความสำคัญของการแจ้งเตือน เพื่อให้ทีมมุ่งเน้นไปที่กิจกรรมด้านความปลอดภัยที่มีผลกระทบสูงและปรับปรุงประสิทธิภาพได้ ด้วยการทำความเข้าใจแหล่งที่มาทั้งหมดสำหรับโฟลว์การตอบสนองและการแนะนำแนวทางแก้ไข ลูกค้าจึงสามารถแก้ไขปัญหาในการผลิตโดยไม่ต้องเสียเวลาเปล่า และยังตรวจจับและตอบสนองต่อภัยคุกคามแบบเรียลไทม์อีกด้วย ด้วย Sysdig Secure คุณสามารถ: - หยุดการโจมตีเร็วขึ้นสูงสุด 10 เท่า - ลดช่องโหว่ได้มากถึง 95% - ตรวจจับการเปลี่ยนแปลงความเสี่ยงทันที - ปิดช่องว่างการอนุญาตในเวลาน้อยกว่า 2 นาที Sysdig ปลอดภัยทุกวินาที
Xygeni
xygeni.io
รักษาความปลอดภัยการพัฒนาและการส่งมอบซอฟต์แวร์ของคุณ! Xygeni Security เชี่ยวชาญด้าน Application Security Posture Management (ASPM) โดยใช้ข้อมูลเชิงลึกเชิงบริบทเพื่อจัดลำดับความสำคัญและจัดการความเสี่ยงด้านความปลอดภัยอย่างมีประสิทธิภาพ ในขณะเดียวกันก็ลดเสียงรบกวนและการแจ้งเตือนอย่างล้นหลาม เทคโนโลยีที่เป็นนวัตกรรมของเราจะตรวจจับโค้ดที่เป็นอันตรายแบบเรียลไทม์โดยอัตโนมัติเมื่อมีการเผยแพร่ส่วนประกอบใหม่และที่อัปเดต แจ้งให้ลูกค้าทราบทันทีและกักกันส่วนประกอบที่ได้รับผลกระทบเพื่อป้องกันการละเมิดที่อาจเกิดขึ้น ด้วยความครอบคลุมที่ครอบคลุมครอบคลุมห่วงโซ่อุปทานซอฟต์แวร์ทั้งหมด รวมถึงส่วนประกอบโอเพ่นซอร์ส กระบวนการ CI/CD และโครงสร้างพื้นฐาน การตรวจจับความผิดปกติ การรั่วไหลของความลับ โครงสร้างพื้นฐานเป็นโค้ด (IaC) และความปลอดภัยของคอนเทนเนอร์ Xygeni รับประกันการป้องกันที่แข็งแกร่งสำหรับแอปพลิเคชันซอฟต์แวร์ของคุณ วางใจให้ Xygeni ปกป้องการดำเนินงานของคุณและเสริมศักยภาพทีมของคุณในการสร้างและส่งมอบด้วยความซื่อสัตย์และความปลอดภัย
Cobalt
gocobalt.io
โคบอลต์เป็นแพลตฟอร์มบูรณาการแบบฝังที่มอบประสบการณ์ที่ราบรื่นในการเชื่อมต่อแอปพลิเคชัน SaaS ด้วยโคบอลต์ บริษัท SaaS สามารถนำเสนอการบูรณาการให้กับลูกค้าของตนในลักษณะไวท์เลเบลและเป็นธรรมชาติ ด้วยแค็ตตาล็อกที่เติบโตอย่างรวดเร็วของการผสานรวมที่สร้างไว้ล่วงหน้ามากกว่า 250 รายการ Cobalt มอบความครอบคลุมที่กว้างขวางในแอปพลิเคชันจำนวนมากด้วย API เดียว สิ่งนี้ช่วยให้บริษัท SaaS สามารถปรับปรุงผลิตภัณฑ์ของตน โดยนำเสนอการบูรณาการเชิงลึกในหมวดหมู่ต่างๆ เช่น HR, CRM และการบัญชี โดยไม่ทำให้ทีมวิศวกรล้นหลาม แพลตฟอร์มของโคบอลต์ได้รับการออกแบบให้ใช้งานง่าย ช่วยให้มั่นใจในการใช้งานที่ง่ายดายและการจัดการการบูรณาการที่มีประสิทธิภาพ
Intruder
intruder.io
Intruder เป็นแพลตฟอร์มการจัดการพื้นผิวการโจมตีที่ช่วยให้องค์กรสามารถค้นพบ ตรวจจับ และแก้ไขจุดอ่อนของสินทรัพย์ที่มีช่องโหว่ทั่วทั้งเครือข่ายของพวกเขา โดยให้คำแนะนำในการแก้ไขที่ดำเนินการได้อย่างต่อเนื่อง โดยปรับแต่งเอาต์พุตของเครื่องสแกนชั้นนำในอุตสาหกรรมหลายเครื่องโดยใช้คำแนะนำจากผู้เชี่ยวชาญของทีมรักษาความปลอดภัยภายในของเรา
Orca Security
orca.security
Orca Cloud Security Platform ระบุ จัดลำดับความสำคัญ และแก้ไขความเสี่ยงและปัญหาการปฏิบัติตามข้อกำหนดในปริมาณงาน การกำหนดค่า และข้อมูลระบุตัวตนทั่วทั้งพื้นที่ระบบคลาวด์ของคุณ ซึ่งครอบคลุม AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud และ Oracle Cloud Orca นำเสนอโซลูชันความปลอดภัยบนคลาวด์ที่ครอบคลุมที่สุดในอุตสาหกรรมในแพลตฟอร์มเดียว โดยไม่จำเป็นต้องปรับใช้และบำรุงรักษาโซลูชันหลายจุด Orca ไม่ต้องใช้เอเจนต์ก่อน และเชื่อมต่อกับสภาพแวดล้อมของคุณภายในไม่กี่นาทีโดยใช้เทคโนโลยี SideScanning™ ที่ได้รับสิทธิบัตรของ Orca ซึ่งให้การมองเห็นที่ลึกและกว้างในสภาพแวดล้อมคลาวด์ของคุณ โดยไม่ต้องใช้เอเจนต์ นอกจากนี้ Orca ยังสามารถทำงานร่วมกับตัวแทนบุคคลที่สามเพื่อการมองเห็นรันไทม์และการป้องกันสำหรับปริมาณงานที่สำคัญ Orca อยู่ในระดับแนวหน้าของการใช้ประโยชน์จาก Generative AI เพื่อการสืบสวนที่ง่ายขึ้นและการแก้ไขแบบเร่งด่วน โดยลดระดับทักษะที่จำเป็นและประหยัดเวลาและความพยายามในการรักษาความปลอดภัยบนคลาวด์ DevOps และทีมพัฒนา ในขณะเดียวกันก็ปรับปรุงผลลัพธ์ด้านความปลอดภัยอย่างมีนัยสำคัญ ในฐานะแพลตฟอร์มการป้องกันแอปพลิเคชันบนคลาวด์ (CNAPP) Orca ได้รวมโซลูชันเฉพาะจุดจำนวนมากไว้ในแพลตฟอร์มเดียว รวมถึง: CSPM, CWPP, CIEM, การจัดการช่องโหว่, ความปลอดภัยของคอนเทนเนอร์และ Kubernetes, DSPM, ความปลอดภัย API, CDR, การปฏิบัติตามกฎหลายคลาวด์, Shift Left ความปลอดภัยและ AI-SPM
Akto
akto.io
Akto เป็นแพลตฟอร์มที่เชื่อถือได้สำหรับทีมรักษาความปลอดภัยแอปพลิเคชันและผลิตภัณฑ์เพื่อสร้างโปรแกรมรักษาความปลอดภัย API ระดับองค์กรตลอดขั้นตอน DevSecOps ชุดชั้นนำในอุตสาหกรรมของเรา ได้แก่ — การค้นพบ API, การจัดการมาตรการรักษาความปลอดภัยของ API, การเปิดเผยข้อมูลที่ละเอียดอ่อน และโซลูชันการทดสอบความปลอดภัยของ API ช่วยให้องค์กรต่างๆ สามารถมองเห็นสถานะการรักษาความปลอดภัยของ API ของตนได้ ทีมความปลอดภัยของแอปพลิเคชันมากกว่า 1,000 ทีมทั่วโลกไว้วางใจ Akto สำหรับความต้องการด้านความปลอดภัย API ของพวกเขา กรณีการใช้งาน Akto: 1. การค้นพบ API 2. การทดสอบความปลอดภัยของ API ใน CI/CD 3. การจัดการท่าทางการรักษาความปลอดภัยของ API 4. การทดสอบการรับรองความถูกต้องและการอนุญาต 5. การเปิดเผยข้อมูลที่ละเอียดอ่อน 6. เลื่อนไปทางซ้ายใน DevSecOps
Beagle Security
beaglesecurity.com
Beagle Security ช่วยให้คุณระบุช่องโหว่ในเว็บแอปพลิเคชัน, API, GraphQL ของคุณ และแก้ไขช่องโหว่เหล่านั้นด้วยข้อมูลเชิงลึกที่ดำเนินการได้ ก่อนที่แฮกเกอร์จะทำร้ายคุณไม่ว่าในลักษณะใดก็ตาม ด้วย Beagle Security คุณสามารถรวมการทดสอบการเจาะระบบอัตโนมัติเข้ากับไปป์ไลน์ CI/CD ของคุณเพื่อระบุปัญหาด้านความปลอดภัยตั้งแต่เนิ่นๆ ในวงจรการพัฒนาของคุณและจัดส่งแอปพลิเคชันเว็บที่ปลอดภัยยิ่งขึ้น คุณสมบัติหลัก: - ตรวจสอบเว็บแอปและ API ของคุณเพื่อหากรณีทดสอบมากกว่า 3,000 รายการเพื่อค้นหาช่องโหว่ด้านความปลอดภัย - มาตรฐาน OWASP และ SANS - คำแนะนำเพื่อแก้ไขปัญหาด้านความปลอดภัย - ทดสอบความปลอดภัยบนเว็บแอปที่ซับซ้อนด้วยการเข้าสู่ระบบ - รายงานการปฏิบัติตามข้อกำหนด (GDPR, HIPAA และ PCI DSS) - กำหนดการทดสอบ - การรวม DevSecOps - การรวม API - การเข้าถึงทีม - การรวมเข้ากับเครื่องมือยอดนิยมเช่น Slack, Jira, Asana, Trello และเครื่องมืออื่น ๆ กว่า 100 รายการ
CloudWize
cloudwize.io
CloudWize คือศูนย์ความเป็นเลิศด้านความปลอดภัยบนคลาวด์แบบไม่ต้องเขียนโค้ด ซึ่งช่วยให้คุณปฏิบัติตามข้อกำหนดและความปลอดภัยบนคลาวด์ได้สูงสุด รับการปกป้องแบบ 360° ตั้งแต่การออกแบบสถาปัตยกรรมไปจนถึงรันไทม์ CludWize บังคับใช้กฎระเบียบบนคลาวด์ด้วยกฎมากกว่า 1,000 กฎที่ทำงานอย่างต่อเนื่อง สแกนช่องโหว่บนคลาวด์ของคุณ และแก้ไขโดยอัตโนมัติ ด้วยเครื่องมือกราฟการตรวจสอบที่เป็นเอกลักษณ์ของเรา คุณสามารถตรวจจับและแก้ไขปัญหาคลาวด์ได้ภายในไม่กี่นาที แทนที่จะเป็นวันหรือสัปดาห์ โซลูชันแบบองค์รวมนี้เสนอการทดสอบการเจาะเว็บแอป blackbox, IAM ที่พัฒนาแล้ว (การจัดการการเข้าถึงข้อมูลประจำตัว), การสแกนความเสี่ยง IaC (โครงสร้างพื้นฐานเป็นโค้ด), การจัดการท่าทางการรักษาความปลอดภัยของข้อมูล และอื่นๆ ทำไมต้องจัดการกับเครื่องมือมากมาย ในเมื่อคุณสามารถมีทุกสิ่งไว้ในที่เดียว? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)
Calico Cloud
calicocloud.io
Calico Cloud เป็นแพลตฟอร์มการรักษาความปลอดภัยของคอนเทนเนอร์เพียงแห่งเดียวในอุตสาหกรรมที่มีการรักษาความปลอดภัยเครือข่ายในตัวเพื่อป้องกัน ตรวจจับ และบรรเทาการละเมิดความปลอดภัยในการใช้งานมัลติคลาวด์และไฮบริด Calico Cloud สร้างขึ้นบน Calico Open Source ซึ่งเป็นโซลูชันระบบเครือข่ายคอนเทนเนอร์และความปลอดภัยที่ได้รับการยอมรับอย่างกว้างขวางที่สุด
Cycode
cycode.com
Cycode เป็นโซลูชันรักษาความปลอดภัยซอฟต์แวร์ห่วงโซ่อุปทาน (SSC) แบบ end-to-end เพียงโซลูชันเดียวที่ให้การมองเห็น การรักษาความปลอดภัย และความสมบูรณ์ในทุกขั้นตอนของ SDLC Cycode ผสานรวมกับเครื่องมือไปป์ไลน์การส่งมอบซอฟต์แวร์และผู้ให้บริการโครงสร้างพื้นฐานทั้งหมดของคุณ เพื่อให้มองเห็นได้อย่างสมบูรณ์และมาตรการรักษาความปลอดภัยที่แข็งแกร่งยิ่งขึ้นผ่านการกำกับดูแลและนโยบายความปลอดภัยที่สอดคล้องกัน Cycode ยังช่วยลดความเสี่ยงของการละเมิดด้วยชุดกลไกการสแกนที่จะค้นหาปัญหาต่างๆ เช่น ความลับแบบฮาร์ดโค้ด การกำหนดค่า IAC ไม่ถูกต้อง รหัสรั่วไหล และอื่นๆ กราฟความรู้ที่ได้รับสิทธิบัตรของ Cycode ติดตามความสมบูรณ์ของโค้ด กิจกรรมของผู้ใช้ และเหตุการณ์ทั่วทั้ง SDLC เพื่อค้นหาความผิดปกติและป้องกันการดัดแปลงโค้ด
CrowdSec
crowdsec.net
CrowdSec เป็นสแต็กการรักษาความปลอดภัยแบบโอเพ่นซอร์สที่ตรวจจับพฤติกรรมก้าวร้าวและป้องกันไม่ให้เข้าถึงระบบของคุณ การออกแบบที่เป็นมิตรต่อผู้ใช้และความง่ายในการผสานรวมเข้ากับโครงสร้างพื้นฐานด้านความปลอดภัยในปัจจุบันของคุณ ทำให้เกิดอุปสรรคทางเทคนิคในการเข้าใช้งานที่ต่ำและได้รับความปลอดภัยสูง เมื่อตรวจพบพฤติกรรมที่ไม่พึงประสงค์ มันจะถูกบล็อกโดยอัตโนมัติ IP เชิงรุก สถานการณ์ที่ทริกเกอร์ และการประทับเวลาจะถูกส่งไปเพื่อการดูแลจัดการ เพื่อหลีกเลี่ยงพิษและผลบวกลวง หากได้รับการยืนยันแล้ว IP นี้จะถูกแจกจ่ายให้กับผู้ใช้ CrowdSec ทั้งหมดที่ทำงานในสถานการณ์เดียวกัน การแบ่งปันภัยคุกคามที่พวกเขาเผชิญจะทำให้ผู้ใช้ทุกคนปกป้องซึ่งกันและกัน
Pentest Tools
pentest-tools.com
Pentest-Tools.com เป็นชุดเครื่องมือบนคลาวด์สำหรับการทดสอบความปลอดภัยเชิงรุก โดยเน้นที่แอปพลิเคชันเว็บและการทดสอบการเจาะเครือข่าย
Probely
probely.com
Probely เป็นเครื่องสแกนช่องโหว่บนเว็บที่ช่วยให้ลูกค้าทดสอบความปลอดภัยของเว็บแอปพลิเคชันและ API ได้อย่างง่ายดาย เป้าหมายของเราคือการจำกัดช่องว่างระหว่างการพัฒนา ความปลอดภัย และการดำเนินงานโดยทำให้การรักษาความปลอดภัยเป็นคุณลักษณะเฉพาะของวงจรชีวิตการพัฒนาแอปพลิเคชันบนเว็บ และรายงานเฉพาะช่องโหว่ด้านความปลอดภัยที่สำคัญ ไม่มีผลบวกลวง และพร้อมคำแนะนำง่ายๆ ในการแก้ไข Probely ช่วยให้ทีมรักษาความปลอดภัยปรับขนาดการทดสอบความปลอดภัยได้อย่างมีประสิทธิภาพโดยเปลี่ยนการทดสอบความปลอดภัยเป็นทีมพัฒนาหรือ DevOps เราปรับให้เข้ากับกระบวนการภายในของลูกค้าและรวม Probely เข้ากับสแต็กของลูกค้า Probe สแกน API, เว็บไซต์ และเว็บแอปพลิเคชันที่ซับซ้อน รวมถึงแอปพลิเคชัน Javascript ที่หลากหลาย เช่น แอปพลิเคชันหน้าเดียว (SPA) ตรวจพบช่องโหว่มากกว่า 20,000 รายการ รวมถึงการแทรก SQL, Cross-Site Scripting (XSS), Log4j, OS Command Injection และปัญหา SSL/TLS
Bright Security
brightsec.com
แพลตฟอร์ม DAST ที่มุ่งเน้นการพัฒนาของ Bright Security ช่วยให้ทั้งนักพัฒนาและผู้เชี่ยวชาญด้าน AppSec มีความสามารถทดสอบความปลอดภัยระดับองค์กรสำหรับแอปพลิเคชันเว็บ, API และแอปพลิเคชัน GenAI และ LLM Bright รู้วิธีส่งมอบการทดสอบที่ถูกต้อง ในเวลาที่เหมาะสมใน SDLC ในนักพัฒนาและเครื่องมือ AppSec และกลุ่มตัวเลือกต่างๆ โดยมีผลบวกลวงน้อยที่สุดและความเหนื่อยล้าในการแจ้งเตือน
Data Theorem
datatheorem.com
โซลูชันของ RamQuest ประกอบด้วยโซลูชันการปิดบัญชีแบบครบวงจร การบัญชีเอสโครว์ การสร้างภาพ การจัดการธุรกรรม การออกแบบ และโซลูชันตลาดดิจิทัล และพร้อมใช้งานในสถานที่หรือในสภาพแวดล้อมแบบโฮสต์
HostedScan
hostedscan.com
HostedScan ให้การแจ้งเตือนและการตรวจจับช่องโหว่ด้านความปลอดภัยตลอด 24 ชั่วโมงทุกวัน การสแกนช่องโหว่ที่เป็นมาตรฐานอุตสาหกรรม โอเพ่นซอร์ส การแจ้งเตือนอัตโนมัติเมื่อมีการเปลี่ยนแปลงบางอย่าง จัดการรายการเป้าหมายด้วยตนเองหรือนำเข้าโดยอัตโนมัติจากผู้ให้บริการ เช่น AWS, DigitalOcean และ Linode ด้วยการเข้าถึงแบบอ่านอย่างเดียว จัดการและตรวจสอบความเสี่ยงด้วยแดชบอร์ดและการรายงาน
Conviso
convisoappsec.com
แพลตฟอร์ม Conviso มีไปป์ไลน์การรักษาความปลอดภัยทั้งหมดที่ครอบคลุมเพื่อช่วยให้นักพัฒนาสามารถสร้างแอปพลิเคชันที่ปลอดภัยได้ เนื่องจากการรักษาความปลอดภัยไม่ควรเป็นส่วนหนึ่งของขั้นตอนการพัฒนาของคุณ แต่ควรเป็นกิจกรรมการทำงานร่วมกันที่ดำเนินไปอย่างต่อเนื่องระหว่างทุกทีม ขณะนี้ Conviso นำเสนอผลิตภัณฑ์ห้ารายการภายในแพลตฟอร์มเพื่อช่วยคุณในภารกิจนี้
GitLab
gitlab.com
GitLab เป็นเครื่องมือวงจรชีวิต DevOps บนเว็บที่ให้ตัวจัดการพื้นที่เก็บข้อมูล Git ที่ให้วิกิ การติดตามปัญหา และการบูรณาการอย่างต่อเนื่องและคุณสมบัติไปป์ไลน์การปรับใช้ โดยใช้ใบอนุญาตโอเพ่นซอร์ส พัฒนาโดย GitLab Inc. ซอฟต์แวร์นี้สร้างขึ้นโดยนักพัฒนาชาวยูเครน Dmitriy Zaporozhets และ Valery Sizov โค้ดนี้เดิมเขียนด้วยภาษา Ruby โดยบางส่วนเขียนใหม่ในภายหลังใน Go โดยเริ่มแรกเป็นโซลูชันการจัดการซอร์สโค้ดเพื่อทำงานร่วมกันภายในทีมในการพัฒนาซอฟต์แวร์ ต่อมาได้พัฒนาเป็นโซลูชันแบบครบวงจรซึ่งครอบคลุมวงจรชีวิตการพัฒนาซอฟต์แวร์ และจากนั้นก็ไปจนถึงวงจรชีวิต DevOps ทั้งหมด กลุ่มเทคโนโลยีปัจจุบันประกอบด้วย Go, Ruby on Rails และ Vue.js เป็นไปตามรูปแบบการพัฒนาแบบโอเพ่นคอร์ซึ่งฟังก์ชันหลักได้รับการเผยแพร่ภายใต้ใบอนุญาตโอเพ่นซอร์ส (MIT) ในขณะที่ฟังก์ชันเพิ่มเติมอยู่ภายใต้ใบอนุญาตที่เป็นกรรมสิทธิ์
Aikido Security
aikido.dev
Aikido Security เป็นแพลตฟอร์มการรักษาความปลอดภัยของซอฟต์แวร์ที่เน้นนักพัฒนาเป็นหลัก โดยให้การสแกนโค้ดขั้นสูงและการประเมินช่องโหว่บนคลาวด์ แพลตฟอร์มของเราจัดลำดับความสำคัญของภัยคุกคามที่แท้จริง ลดผลบวกลวง และทำให้ช่องโหว่และการเปิดเผยทั่วไป (CVE) เข้าใจได้ง่าย ด้วย Aikido การรับรองความปลอดภัยของผลิตภัณฑ์ของคุณจึงเป็นเรื่องง่าย ช่วยให้คุณมุ่งเน้นไปที่สิ่งที่คุณทำได้ดีที่สุด: การเขียนโค้ด
Webscale
webscale.com
ภาพรวม Webscale คือแพลตฟอร์มคลาวด์สำหรับการค้ายุคใหม่ที่นำเสนอความปลอดภัย ความสามารถในการปรับขนาด ประสิทธิภาพ และระบบอัตโนมัติสำหรับแบรนด์ระดับโลก แพลตฟอร์ม Webscale SaaS ใช้ประโยชน์จากระบบอัตโนมัติและโปรโตคอล DevOps เพื่อลดความซับซ้อนในการปรับใช้ การจัดการ และการบำรุงรักษาโครงสร้างพื้นฐานในสภาพแวดล้อมมัลติคลาวด์ รวมถึง Amazon Web Services, Google Cloud Platform และ Microsoft Azure Webscale ขับเคลื่อนหน้าร้านอีคอมเมิร์ซ B2C, B2B และ B2E หลายพันแห่งใน 12 ประเทศ และธุรกิจที่ติดอันดับ Fortune 1000 จำนวน 8 แห่ง และมีสำนักงานในซานตาคลารา แคลิฟอร์เนีย โบลเดอร์ โคโลราโด ซานอันโตนิโอ เท็กซัส บังกาลอร์ อินเดีย และลอนดอน สหราชอาณาจักร
GuardRails
guardrails.io
GuardRails เป็นแพลตฟอร์มการรักษาความปลอดภัยแบบครบวงจรที่ทำให้ AppSec ง่ายขึ้นสำหรับทั้งทีมรักษาความปลอดภัยและทีมพัฒนา เราสแกน ตรวจจับ และให้คำแนะนำแบบเรียลไทม์เพื่อแก้ไขช่องโหว่ตั้งแต่เนิ่นๆ ได้รับความไว้วางใจจากทีมหลายร้อยทีมทั่วโลกในการสร้างแอปที่ปลอดภัยยิ่งขึ้น GuardRails ผสานรวมเข้ากับขั้นตอนการทำงานของนักพัฒนาได้อย่างราบรื่น สแกนอย่างเงียบๆ ขณะที่เขียนโค้ด และแสดงวิธีแก้ไขปัญหาด้านความปลอดภัยได้ทันทีผ่านการฝึกอบรมแบบทันเวลาพอดี GuardRails มุ่งมั่นที่จะรักษาเสียงรบกวนให้ต่ำและรายงานเฉพาะช่องโหว่ที่มีผลกระทบสูงที่เกี่ยวข้องกับองค์กรของคุณเท่านั้น GuardRails ช่วยให้องค์กรเปลี่ยนการรักษาความปลอดภัยได้ทุกที่ และสร้างไปป์ไลน์ DevSecOps ที่แข็งแกร่ง เพื่อให้พวกเขาสามารถออกสู่ตลาดได้เร็วขึ้นโดยไม่เสี่ยงต่อความปลอดภัย
Cloudanix
cloudanix.com
Cloudanix เป็นแพลตฟอร์มความปลอดภัยที่ได้รับการสนับสนุนจาก Ycombinator สำหรับโค้ด คลาวด์ ข้อมูลระบุตัวตน และปริมาณงานของคุณ Cloudanix มอบโซลูชันสำหรับสภาพแวดล้อมที่หลากหลายของคุณ ซึ่งอาจรวมถึงหลายคลาวด์ หลายบัญชี หลายภูมิภาค หลายรันไทม์ ฯลฯ Cloudanix ช่วยให้องค์กรในอุตสาหกรรมและภูมิศาสตร์ตั้งแต่สตาร์ทอัพไปจนถึงองค์กรไม่เพียงแต่ระบุและบรรเทา แต่ยังช่วยแก้ไขความเสี่ยงด้วย และการคุกคาม การเริ่มต้นใช้งานใช้เวลาน้อยกว่า 30 นาทีและเพียง 1 คลิก
Detectify
detectify.com
จัดการพื้นผิวการโจมตีภายนอกให้เสร็จสมบูรณ์สำหรับทีม AppSec & ProdSec เริ่มต้นครอบคลุมพื้นที่การโจมตีภายนอกของคุณด้วยการค้นพบที่เข้มงวด การประเมินช่องโหว่ที่แม่นยำ 99.7% และการแก้ไขแบบเร่งด่วนผ่านคำแนะนำที่ดำเนินการได้ ทั้งหมดนี้มาจากแพลตฟอร์ม EASM แบบสแตนด์อโลนที่สมบูรณ์เพียงแพลตฟอร์มเดียว
Panoptica
panoptica.app
Panoptica เป็นแพลตฟอร์มการป้องกันแอปพลิเคชันเนทีฟบนคลาวด์ที่ทรงพลังของ Cisco ที่จะเปิดเผยและแก้ไขช่องโหว่ระหว่างการพัฒนาจนถึงการใช้งานจริง ทำให้มั่นใจได้ว่าแอปพลิเคชันของคุณปลอดภัยและปฏิบัติตามข้อกำหนด แพลตฟอร์มดังกล่าวสามารถปลดล็อกข้อมูลเชิงลึกทางภาพ เส้นทางการโจมตีที่สำคัญ และเร่งการแก้ไขเพื่อปกป้องแอปสมัยใหม่ของคุณบนแพลตฟอร์มคลาวด์ไฮบริดหลายแพลตฟอร์มผ่านเทคโนโลยีที่ใช้กราฟ ไปที่ https://www.panoptica.app คุณสมบัติหลัก: - การมองเห็นและบริบท: Panoptica นำเสนอการมองเห็นและบริบทที่ชัดเจนโดยการระบุเส้นทางการโจมตีและจัดลำดับความสำคัญของความเสี่ยง ช่วยให้คุณตัดสินใจได้อย่างมีข้อมูล - ความครอบคลุมแบบองค์รวมและสมบูรณ์: จัดการสภาพแวดล้อมแบบคลาวด์เนทีฟของคุณได้อย่างง่ายดายผ่านแพลตฟอร์มความปลอดภัยแบบรวมของ Panoptica ช่วยลดช่องว่างที่มักเกิดจากการใช้โซลูชันที่แยกจากกัน - การวิเคราะห์ขั้นสูง: ใช้เส้นทางการโจมตีขั้นสูงและเทคนิคการวิเคราะห์สาเหตุที่แท้จริงเพื่อระบุความเสี่ยงที่อาจเกิดขึ้นจากมุมมองของผู้โจมตี - การสแกนแบบไม่ใช้ตัวแทน: เทคโนโลยีแบบไม่ใช้ตัวแทนของ Panoptica จะสแกนสภาพแวดล้อมคลาวด์ใดๆ เช่น Azure, AWS, GCP, Kubernetes หรือทั้งสองอย่างรวมกัน - การแสดงภาพที่ครอบคลุม: แมปสินทรัพย์และความสัมพันธ์บนฐานข้อมูลกราฟขั้นสูงเพื่อการแสดงภาพที่สมบูรณ์ของคลาวด์สแต็กของคุณ ประโยชน์ที่ได้รับ - CNAPP ขั้นสูง: Panoptica ช่วยเพิ่มความสามารถของ Cloud Native Application Protection Platform - การปฏิบัติตามข้อกำหนด Multi-Cloud: รับประกันการปฏิบัติตามข้อกำหนดบนแพลตฟอร์มคลาวด์ต่างๆ - การแสดงภาพแบบครบวงจร: รับข้อมูลเชิงลึกเกี่ยวกับสแต็กแอปพลิเคชันคลาวด์ทั้งหมดของคุณ - การแก้ไขแบบไดนามิก: ใช้เทคนิคแบบไดนามิกเพื่อแก้ไขปัญหาอย่างมีประสิทธิภาพ - เพิ่มประสิทธิภาพ: ปรับปรุงกระบวนการรักษาความปลอดภัยและลดเวลาตอบสนอง - ลดค่าใช้จ่าย: ลดค่าใช้จ่ายด้านทรัพยากรให้เหลือน้อยที่สุดพร้อมทั้งเพิ่มประสิทธิภาพความปลอดภัย
Aqua Security
aquasec.com
Aqua Security หยุดการโจมตีแบบเนทิฟบนคลาวด์ตลอดวงจรการใช้งานของแอปพลิเคชัน และเป็นบริษัทเดียวที่มีการรับประกัน Cloud Native Protection มูลค่า 1 ล้านดอลลาร์สหรัฐฯ ในฐานะผู้บุกเบิกด้านความปลอดภัยบนคลาวด์ Aqua ช่วยให้ลูกค้าลดความเสี่ยงไปพร้อมๆ กับการสร้างอนาคตของธุรกิจของตน แพลตฟอร์ม Aqua คือ Cloud Native Application Protection Platform (CNAPP) ที่บูรณาการมากที่สุดในอุตสาหกรรม โดยปกป้องวงจรการใช้งานของแอปพลิเคชันตั้งแต่โค้ดไปจนถึงคลาวด์และด้านหลัง Aqua ก่อตั้งขึ้นในปี 2558 มีสำนักงานใหญ่ในเมืองบอสตัน รัฐแมสซาชูเซตส์ และเมืองรามัตกัน รัฐอิลลินอยส์ โดยมีลูกค้าที่ติดอันดับ Fortune 1,000 ในกว่า 40 ประเทศ
Escape
escape.tech
ค้นหาและแก้ไขข้อบกพร่องด้านความปลอดภัย GraphQL ในระดับใหญ่ภายในกระบวนการ DevSecOps ของคุณ ใช้ประโยชน์จาก DAST & ASM รุ่นใหม่สำหรับการตรวจจับและแก้ไขช่องโหว่ Business Logic แบบเรียลไทม์ตั้งแต่เนิ่นๆ ใน GraphQL ซึ่งเพิ่มความปลอดภัยตั้งแต่การพัฒนาไปจนถึงการใช้งาน
ExtraHop
extrahop.com
ExtraHop คือองค์กรพันธมิตรด้านความปลอดภัยทางไซเบอร์ที่ไว้วางใจในการเปิดเผยความเสี่ยงทางไซเบอร์และสร้างความยืดหยุ่นทางธุรกิจ แพลตฟอร์ม ExtraHop RevealX สำหรับการตรวจจับเครือข่ายและการตอบสนอง และการจัดการประสิทธิภาพเครือข่าย ช่วยให้มองเห็นได้ทันทีและความสามารถในการถอดรหัสที่ไม่มีใครเทียบได้ซึ่งองค์กรจำเป็นต้องเปิดเผยความเสี่ยงทางไซเบอร์และปัญหาด้านประสิทธิภาพที่เครื่องมืออื่นไม่สามารถมองเห็นได้ เมื่อองค์กรมีความโปร่งใสของเครือข่ายเต็มรูปแบบด้วย ExtraHop พวกเขาสามารถตรวจสอบได้อย่างชาญฉลาดยิ่งขึ้น หยุดภัยคุกคามได้เร็วขึ้น และดำเนินการต่อไปได้ RevealX ปรับใช้ในสถานที่หรือในระบบคลาวด์ โดยจะจัดการกับกรณีการใช้งานต่อไปนี้: - แรนซัมแวร์ - ความไว้วางใจเป็นศูนย์ - การโจมตีห่วงโซ่อุปทานของซอฟต์แวร์ - การเคลื่อนไหวด้านข้างและการสื่อสาร C2 - สุขอนามัยด้านความปลอดภัย - การจัดการประสิทธิภาพเครือข่ายและแอปพลิเคชัน - IDS - นิติเวชและอื่น ๆ ตัวสร้างความแตกต่างบางส่วนของเรา: PCAP ต่อเนื่องและตามความต้องการ : การประมวลผลแพ็กเก็ตแบบเต็มนั้นเหนือกว่า NetFlow และให้การตรวจจับคุณภาพสูงกว่า การถอดรหัสเชิงกลยุทธ์ผ่านโปรโตคอลที่หลากหลาย รวมถึง SSL/TLS, MS-RPC, WinRM และ SMBv3 ช่วยให้คุณมองเห็นภัยคุกคามระยะเริ่มต้นที่ซ่อนอยู่ในการรับส่งข้อมูลที่เข้ารหัสได้ดีขึ้น ในขณะที่พวกมันพยายามเคลื่อนย้ายข้ามเครือข่ายของคุณ ความครอบคลุมของโปรโตคอล: RevealX ถอดรหัสโปรโตคอลเครือข่ายมากกว่า 70 รายการ การเรียนรู้ของเครื่องบนคลาวด์: แทนที่จะพึ่งพาข้อจำกัด
Semgrep
semgrep.dev
Semgrep เป็นแพลตฟอร์มความปลอดภัยของแอปพลิเคชันที่ปรับแต่งได้สูงซึ่งสร้างขึ้นสำหรับวิศวกรและนักพัฒนาความปลอดภัย Semgrep สแกนโค้ดของบุคคลที่หนึ่งและบุคคลที่สามเพื่อค้นหาปัญหาด้านความปลอดภัยเฉพาะขององค์กร โดยเน้นที่การแสดงผลลัพธ์ที่ดำเนินการได้ เสียงรบกวนต่ำ และเป็นมิตรต่อนักพัฒนาด้วยความเร็วสูง การมุ่งเน้นของ Semgrep ที่ระดับความเชื่อมั่นและความสามารถในการเข้าถึงหมายความว่าทีมรักษาความปลอดภัยสามารถรู้สึกสบายใจที่จะมีส่วนร่วมกับนักพัฒนาโดยตรงในขั้นตอนการทำงานของตน (เช่น การแสดงสิ่งที่ค้นพบในความคิดเห็นของประชาสัมพันธ์) และ Semgrep บูรณาการอย่างราบรื่นกับเครื่องมือ CI และ SCM เพื่อทำให้นโยบายเหล่านี้เป็นอัตโนมัติ ด้วย Semgrep ทีมรักษาความปลอดภัยสามารถเลื่อนไปทางซ้ายและปรับขนาดโปรแกรมของตนได้โดยไม่มีผลกระทบต่อความเร็วของนักพัฒนา ด้วยกฎที่พร้อมใช้งานมากกว่า 3,400 กฎและความสามารถในการสร้างกฎที่กำหนดเองได้อย่างง่ายดาย Semgrep จึงเร่งเวลาที่ใช้ในการนำไปใช้และปรับขนาดโปรแกรม AppSec ที่ดีที่สุดในระดับเดียวกัน ทั้งหมดนี้ในขณะเดียวกันก็เพิ่มมูลค่าตั้งแต่วันที่ 1
Wiz
wiz.io
Wiz เปลี่ยนการรักษาความปลอดภัยบนคลาวด์สำหรับลูกค้า รวมถึง 40% ของบริษัท Fortune 100 ด้วยการเปิดใช้งานรูปแบบการดำเนินงานใหม่ ด้วย Wiz องค์กรต่างๆ สามารถสร้างประชาธิปไตยในการรักษาความปลอดภัยตลอดวงจรการใช้งานคลาวด์ เสริมศักยภาพทีมพัฒนาให้สร้างได้อย่างรวดเร็วและปลอดภัย แพลตฟอร์ม Cloud Native Application Protection Platform (CNAPP) ขับเคลื่อนการมองเห็น การจัดลำดับความสำคัญของความเสี่ยง และความคล่องตัวทางธุรกิจ และเป็นอันดับ 1 ตามบทวิจารณ์ของลูกค้า CNAPP ของ Wiz รวบรวมและเชื่อมโยงความเสี่ยงในโซลูชันความปลอดภัยบนคลาวด์หลายรายการในแพลตฟอร์มที่บูรณาการอย่างแท้จริง รวมถึง CSPM, KSPM, CWPP, การจัดการช่องโหว่, การสแกน IaC, CIEM, DSPM, ความปลอดภัยของคอนเทนเนอร์, AI SPM, ความปลอดภัยของรหัส และ CDR ไว้ในแพลตฟอร์มเดียว องค์กรหลายร้อยแห่งทั่วโลก รวมถึง 40 เปอร์เซ็นต์ของบริษัท Fortune 100 สามารถระบุและขจัดความเสี่ยงที่สำคัญในสภาพแวดล้อมระบบคลาวด์ได้อย่างรวดเร็ว ลูกค้าของบริษัท ได้แก่ Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid และ Agoda และอื่นๆ อีกมากมาย Wiz ได้รับการสนับสนุนจาก Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed และ Aglaé เยี่ยมชม https://www.wiz.io สำหรับข้อมูลเพิ่มเติม
Synack
synack.com
แพลตฟอร์มระดับพรีเมียร์สำหรับการรักษาความปลอดภัยตามความต้องการ การทดสอบการเจาะระบบ PTaaS เป็นบริการ การทดสอบความปลอดภัยเชิงรุกที่ปรับปรุงมาตรการรักษาความปลอดภัยของคุณเมื่อเวลาผ่านไป แพลตฟอร์มเดียวที่มีการใช้งานหลายอย่าง คาดหวังการทดสอบการเจาะระบบเชิงกลยุทธ์ที่ให้การควบคุมและการมองเห็นเต็มรูปแบบ เปิดเผยรูปแบบและข้อบกพร่องในโปรแกรมรักษาความปลอดภัยของคุณ ช่วยให้องค์กรสามารถปรับปรุงมาตรการรักษาความปลอดภัยโดยรวม และจัดทำรายงานระดับผู้บริหารสำหรับผู้นำและคณะกรรมการบริหาร แพลตฟอร์มการทดสอบความปลอดภัยอัจฉริยะของ Synack ประกอบด้วยระบบอัตโนมัติและการปรับปรุงปัญญาเสริมเพื่อความครอบคลุมพื้นผิวการโจมตีที่มากขึ้น การทดสอบอย่างต่อเนื่อง และประสิทธิภาพที่สูงขึ้น มอบข้อมูลเชิงลึกมากขึ้นเกี่ยวกับความท้าทายที่คุณเผชิญ แพลตฟอร์มดังกล่าวประสานการผสมผสานที่เหมาะสมที่สุดของความสามารถในการทดสอบโดยมนุษย์และการสแกนอัจฉริยะทุกวันตลอด 24 ชั่วโมงทุกวัน ทั้งหมดนี้อยู่ภายใต้การควบคุมของคุณ เช่นเคย Synack ไม่เพียงแต่ปรับใช้ Synack Red Team (SRT) ชั้นยอดเพื่อทดสอบสินทรัพย์ของคุณ แต่ยังปรับใช้ SmartScan หรือการผสานรวมกับเครื่องมือแอปพลิเคชันสแกนเนอร์ของบริษัทของคุณไปพร้อมๆ กัน ผลิตภัณฑ์ SmartScan ของ Synack ใช้ประโยชน์จาก Hydra ซึ่งเป็นเครื่องสแกนที่เป็นกรรมสิทธิ์ของแพลตฟอร์มของเรา เพื่อค้นหาช่องโหว่ที่น่าสงสัยอย่างต่อเนื่องสำหรับ SRT ซึ่งจะคัดเลือกเฉพาะผลลัพธ์ที่ดีที่สุดในระดับเดียวกันเท่านั้น ยิ่งไปกว่านั้น เรายังเพิ่มความเข้มงวดในการทดสอบอีกระดับผ่านการทดสอบการเจาะระบบที่นำโดยฝูงชน โดยที่นักวิจัย SRT จะค้นหาช่องโหว่ในเชิงรุกและรายการตรวจสอบการปฏิบัติตามข้อกำหนดให้ครบถ้วน ด้วยการใช้เครื่องมือและเทคนิคของตนเอง ทำให้เกิดความคิดสร้างสรรค์และความเข้มงวดที่ไม่มีใครเทียบได้ ในขณะที่ใช้ประโยชน์จากแพลตฟอร์ม Synack เพื่อทำการประเมินอัตโนมัติในระดับสูงของแอปทั้งหมด และจูงใจให้ทีม Synack Red มีส่วนร่วมอย่างต่อเนื่องและสร้างสรรค์ Synack นำเสนอการผสมผสานระหว่างปัญญามนุษย์และปัญญาประดิษฐ์ของเราที่ไม่เหมือนใคร ส่งผลให้มีการรวบรวมข้อมูลจากมวลชนที่มีประสิทธิภาพและประสิทธิผลมากที่สุด การทดสอบการเจาะตลาด นอกจากนี้ พร้อมใช้งานแล้วบน FedRAMP และ Azure Marketplace: แพลตฟอร์ม Synack มอบการทดสอบการเจาะระบบเป็นบริการ (PTaaS)
Snyk
snyk.io
Snyk (อ่านว่า แอบ) เป็นแพลตฟอร์มความปลอดภัยของนักพัฒนาซอฟต์แวร์สำหรับการรักษาความปลอดภัยโค้ดที่กำหนดเอง การพึ่งพาโอเพ่นซอร์ส คอนเทนเนอร์ และโครงสร้างพื้นฐานระบบคลาวด์ ทั้งหมดนี้จากแพลตฟอร์มเดียว โซลูชันการรักษาความปลอดภัยของนักพัฒนาของ Snyk ช่วยให้สามารถสร้างแอปพลิเคชันสมัยใหม่ได้อย่างปลอดภัย เพิ่มขีดความสามารถของนักพัฒนาในการเป็นเจ้าของและสร้างความปลอดภัยสำหรับแอปพลิเคชันทั้งหมด ตั้งแต่โค้ดและโอเพ่นซอร์สไปจนถึงคอนเทนเนอร์และโครงสร้างพื้นฐานระบบคลาวด์ ปลอดภัยในขณะที่คุณเขียนโค้ดใน IDE ของคุณ: ค้นหาปัญหาอย่างรวดเร็วโดยใช้เครื่องสแกน แก้ไขปัญหาอย่างง่ายดายด้วยคำแนะนำในการแก้ไข ตรวจสอบโค้ดที่อัปเดต ผสานรวมที่เก็บซอร์สโค้ดของคุณเข้ากับแอปพลิเคชันที่ปลอดภัย: ผสานรวมที่เก็บเพื่อค้นหาปัญหา จัดลำดับความสำคัญตามบริบท แก้ไขและผสาน รักษาความปลอดภัยคอนเทนเนอร์ของคุณในขณะที่คุณสร้างทั่วทั้ง SDLC: เริ่มแก้ไขคอนเทนเนอร์ทันทีที่คุณเขียน Dockerfile ตรวจสอบอิมเมจคอนเทนเนอร์อย่างต่อเนื่องตลอดวงจรการใช้งาน และจัดลำดับความสำคัญตามบริบท ไปป์ไลน์การสร้างและปรับใช้ที่ปลอดภัย: ผสานรวมกับเครื่องมือ CI/CD ของคุณ กำหนดค่ากฎ ค้นหาและแก้ไขปัญหาในแอปพลิเคชันของคุณ และตรวจสอบแอปพลิเคชันของคุณ รักษาความปลอดภัยแอปของคุณอย่างรวดเร็วด้วยการสแกนช่องโหว่และการแก้ไขอัตโนมัติของ Snyk - ทดลองใช้ฟรี!
Qualys
qualys.com
Qualys VMDR เป็นโซลูชันการจัดการช่องโหว่ที่อิงตามความเสี่ยงแบบครบวงจร ซึ่งระบุปริมาณความเสี่ยงทางไซเบอร์ ช่วยให้องค์กรได้รับข้อมูลเชิงลึกอย่างที่ไม่เคยมีมาก่อนเกี่ยวกับสถานะความเสี่ยงของตน และจัดเตรียมขั้นตอนที่สามารถดำเนินการได้เพื่อลดความเสี่ยง นอกจากนี้ยังช่วยให้ทีมรักษาความปลอดภัยทางไซเบอร์และทีมไอทีมีแพลตฟอร์มที่ใช้ร่วมกันในการทำงานร่วมกัน และมีพลังในการจัดแนวและทำให้เวิร์กโฟลว์แบบไม่ต้องเขียนโค้ดเป็นอัตโนมัติอย่างรวดเร็ว เพื่อตอบสนองต่อภัยคุกคามด้วยการแก้ไขอัตโนมัติและการผสานรวมกับโซลูชัน ITSM เช่น ServiceNow
Lacework
lacework.com
Lacework นำเสนอแพลตฟอร์มการป้องกันแอปพลิเคชันบนคลาวด์เนทีฟ (CNAPP) ดั้งเดิมและชั้นนำ Lacework ได้รับความไว้วางใจจากนักสร้างสรรค์นวัตกรรมระดับโลกเกือบ 1,000 รายในการรักษาความปลอดภัยระบบคลาวด์ตั้งแต่การสร้างจนถึงการทำงาน Lacework ช่วยให้ลูกค้าจัดลำดับความสำคัญของความเสี่ยง ค้นหาภัยคุกคามที่รู้จักและไม่รู้จักได้เร็วขึ้น บรรลุการปฏิบัติตามข้อกำหนดบนคลาวด์อย่างต่อเนื่อง และพัฒนาโค้ดที่ปลอดภัยโดยไม่ทำให้ช้าลง ทั้งหมดนี้ทำได้จากแพลตฟอร์มแบบครบวงจรที่เดียว นับตั้งแต่ก่อตั้งในปี 2560 Lacework ได้ปรับปรุงแพลตฟอร์มบนคลาวด์เนทีฟเพียงแพลตฟอร์มเดียวเพื่อนำเข้าและทำความเข้าใจข้อมูลให้ได้มากที่สุดเพื่อให้การรักษาความปลอดภัยที่ดีที่สุดเท่าที่จะเป็นไปได้ - ด้วยวิธีการทั้งแบบใช้ตัวแทนหรือแบบไม่ใช้ตัวแทน จากนั้นแพลตฟอร์มแบบครบวงจรของเราจะใช้ข้อมูลนี้เพื่อบรรลุกรณีการใช้งานระบบคลาวด์ทั่วไป: การจัดการท่าทาง การป้องกันปริมาณงาน การจัดการช่องโหว่ การปฏิบัติตามข้อกำหนด ความปลอดภัยของคอนเทนเนอร์ และอื่นๆ ลูกค้าพึ่งพา Lacework เพื่อขับเคลื่อนรายได้ นำผลิตภัณฑ์ออกสู่ตลาดเร็วขึ้นและปลอดภัยยิ่งขึ้น และรวมโซลูชันการรักษาความปลอดภัยของจุดไว้ในแพลตฟอร์มเดียว โดยเฉลี่ยแล้วแพลตฟอร์มของเราจะมาแทนที่เครื่องมือ 2 ถึง 5 จุด ลูกค้าโดยเฉลี่ยสามารถลดเสียงรบกวนได้ 100:1 ด้วยเทคโนโลยีการตรวจจับความผิดปกติที่ได้รับสิทธิบัตรของเรา และผู้ใช้ Lacework จะได้รับการตรวจสอบเร็วขึ้น 80% ด้วยการแจ้งเตือนที่มีบริบทมากมายของเรา