Альтернативи - Oneleet

Verizon

verizon.com

Verizon — американський оператор бездротової мережі, який раніше діяв як окремий підрозділ Verizon Communications під назвою Verizon Wireless.

HackerOne

hackerone.com

Hackerone - це платформа координації вразливості та помилки, яка з'єднує підприємства з тестувальниками проникнення та дослідниками кібербезпеки. Це була одна з перших компаній, а також Synack та Bugcrowd, яка сприймає та використовує дослідники безпеки та кібербезпеки натовпу як лінкпіни його бізнес-моделі; Це найбільша подібна фірма з кібербезпеки. Станом на 2020 року мережа Hackerone заплатила 100 мільйонів доларів на щедрості.

Sprinto

sprinto.com

Платформа автоматизації відповідності вимогам безпеки №1. Рухайтеся швидко, не порушуючи роботи. Амбіційні хмарні компанії в усьому світі довіряють Sprinto для забезпечення своїх програм відповідності вимогам безпеки та проходять перевірки безпеки, не порушуючи своїх кроків. Перш за все інтеграція, підтримка автоматизації, узгодженість з аудитом. Щомісяця оцінюється понад 1 мільйон перевірок на відповідність. Відповідність вимогам безпеки не повинна бути складною.

Synack

synack.com

Прем’єр-платформа для безпеки на вимогу. Тестування на проникнення PTaaS як послуга. Образливе тестування безпеки, яке з часом покращує вашу безпеку Одна платформа, багато застосувань. Очікуйте стратегічного тестування на проникнення, яке забезпечує повний контроль і видимість, виявляє закономірності та недоліки у вашій програмі безпеки, дає змогу організаціям покращити загальний стан безпеки та забезпечує звітність на рівні керівництва та ради директорів. Інтелектуальна платформа тестування безпеки Synack включає в себе автоматизацію та вдосконалення розширеного інтелекту для більшого охоплення поверхні атаки, безперервного тестування та підвищення ефективності, надаючи більше розуміння проблем, з якими ви стикаєтесь. Платформа бездоганно організовує оптимальне поєднання таланту тестування на людині та інтелектуального сканування в режимі 24/7/365 — усе під вашим контролем. Як завжди, Synack не лише розгортає елітну команду Synack Red Team (SRT) для перевірки вашого активу, але тепер одночасно розгортає SmartScan або інтеграцію з програмним інструментом сканера вашої компанії. Продукт Synack SmartScan використовує Hydra, власний сканер нашої платформи, для постійного виявлення підозрюваних уразливостей для SRT, який потім сортує для отримання лише найкращих у своєму класі результатів. Крім того, ми забезпечуємо додатковий рівень суворості тестування за допомогою масових тестів на проникнення, де дослідники SRT активно шукають уразливості та заповнюють контрольні списки відповідності. Використовуючи власні інструменти та методи, вони забезпечують неперевершену людську креативність і строгість. Використовуючи платформу Synack для виконання високорівневих автоматизованих оцінок усіх додатків і заохочуючи команду Synack Red до постійної та творчої роботи, Synack пропонує унікальне поєднання нашого людського та штучного інтелекту, що забезпечує найефективнішу краудсорсингову роботу. тест на проникнення на ринок. Також тепер доступно на FedRAMP і Azure Marketplace: платформа Synack надає тестування на проникнення як послугу (PTaaS)

Secureframe

secureframe.com

Оптимізуйте дотримання правил безпеки. Понад 1000 компаній — від стартапів до підприємств — використовують Secureframe для автоматизації відповідності стандартам SOC 2, ISO 27001, PCI DSS і HIPAA.

Drata

drata.com

Найвища платформа автоматизації відповідності. Drata може допомогти вам почати роботу, масштабувати GRC і покращити вашу програму безпеки та відповідності. Drata — це платформа автоматизації безпеки та відповідності, яка постійно відстежує та збирає докази засобів контролю безпеки компанії, одночасно впорядковуючи робочі процеси для забезпечення готовності до аудиту.

OneTrust

onetrust.com

Платформа Trust Intelligence допомагає організаціям підключити дані, команди та процеси. Місія OneTrust полягає в тому, щоб забезпечити відповідальне використання даних та AI. Його платформа спрощує збір даних за згодою та уподобаннями, автоматизує управління даними з інтегрованим управлінням ризиками через конфіденційність, безпеку, ІТ/техніку, сторонні та АІ-ризик та активує відповідальне використання даних, застосовуючи та застосовуючи дані Політика у всьому маєтку та життєвий цикл даних. Onetrust підтримує безперебійну співпрацю між командами даних та командами ризику, щоб керувати швидкими та довіреними інноваціями. Визнаний піонером і лідером на ринку, OneTrust може похвалитися понад 300 патентами і обслуговує понад 14 000 клієнтів у всьому світі, починаючи від галузевих гігантів до малого бізнесу. * Згода та уподобання: упорядкування згоди та управління перевагами для прозорості споживачів. * Автоматизація конфіденційності: Увімкніть відповідальне використання протягом усього життєвого циклу даних шляхом операціоналізації програми конфіденційності. * Технологічний ризик та відповідність: масштабуйте свої ресурси та оптимізуйте свій життєвий цикл ризику та відповідності. * Стороннє управління: автоматизоване управління стороннім стороннім від прийому до оцінки ризику, пом'якшення, постійного моніторингу та звітності.

Pentest Tools

pentest-tools.com

Pentest-Tools.com — це хмарний набір інструментів для агресивного тестування безпеки, орієнтований на веб-додатки та тестування проникнення в мережу.

Bugcrowd

bugcrowd.com

Bugcrowd — це більше, ніж просто краудсорсингова охоронна компанія; ми є спільнотою ентузіастів кібербезпеки, об’єднаних спільною метою: захистити організації від зловмисників. Зв’язуючи наших клієнтів із надійними хакерами, які відповідатимуть їхнім потребам, через нашу платформу на базі штучного інтелекту ми даємо їм можливість повернути контроль і випередити навіть найскладніші загрози. Платформа знань Bugcrowd Security Knowledge Platform замінює вартість/складність кількох інструментів уніфікованим рішенням для краудсорсингового тестування пера як послуги, керованої винагороди за помилки, керованого прийому/виявлення вразливостей і керування поверхнею атак (доступна ціна за вибіркою) – із усім доступним однакова інфраструктура для масштабу, послідовності та ефективності. Bugcrowd має понад 10 років досвіду та сотні клієнтів у всіх галузях, включаючи OpenAI, National Australia Bank, Indeed, USAA, Twilio та Міністерство внутрішньої безпеки США.

JupiterOne

jupiterone.com

JupiterOne — це платформа аналізу кіберактивів для кібербезпеки, призначена для постійного збору, підключення та аналізу даних про активи, щоб команди безпеки могли бачити та захищати всю свою поверхню атак за допомогою єдиної платформи.

HostedScan

hostedscan.com

HostedScan забезпечує сповіщення 24x7 і виявлення вразливостей безпеки. Сканування вразливостей за галузевим стандартом із відкритим кодом. Автоматичні сповіщення, коли щось змінюється. Керуйте цільовим списком вручну або автоматично імпортуйте з таких постачальників, як AWS, DigitalOcean і Linode, з доступом лише для читання. Керуйте та перевіряйте ризики за допомогою інформаційної панелі та звітності.

Hyperproof

hyperproof.app

Операційна платформа відповідності. Створено в масштабі. Отримайте видимість, ефективність і узгодженість, необхідні вам і вашій команді, щоб залишатися на висоті всієї вашої роботи з забезпечення безпеки та відповідності. Автоматизоване програмне забезпечення для керування відповідністю, яке допоможе вам ефективно розвиватися від однієї системи безпеки до багатьох, включаючи SOC 2, ISO 27001, NIST і PCI.

Intruder

intruder.io

Intruder — це платформа керування поверхнею атак, яка дає змогу організаціям виявляти, виявляти та виправляти слабкі місця на будь-яких уразливих активах у їхній мережі. Він надає дієві поради щодо виправлення на безперервній основі, налаштовуючи результати багатьох провідних галузевих сканерів за допомогою експертних порад нашої внутрішньої команди безпеки.

BugBase

bugbase.ai

BugBase — це платформа постійної оцінки вразливостей, яка проводить комплексні операції безпеки, такі як програми винагород за помилки та пентестування наступного покоління (VAPT), щоб допомогти стартапам і підприємствам ефективно виявляти, керувати та пом’якшувати вразливості.

YesWeHack

yeswehack.com

Заснована в 2015 році, YesWeHack є глобальною платформою Bug Bounty і VDP. YesWeHack пропонує компаніям інноваційний підхід до кібербезпеки за допомогою Bug Bounty (оплата за виявлену вразливість), об’єднуючи понад 45 000 експертів з кібербезпеки (етичних хакерів) у 170 країнах з організаціями для захисту їхніх відкритих областей і звітування про вразливості на їхніх веб-сайтах, у мобільних додатках, інфраструктура та підключені пристрої. YesWeHack проводить приватні (лише за запрошеннями) програми та публічні програми для сотень організацій у всьому світі відповідно до найсуворіших європейських правил. Окрім платформи Bug Bounty, YesWeHack також пропонує: рішення для створення та керування політикою розкриття вразливостей (VDP), платформу керування Pentest, навчальну платформу для етичних хакерів під назвою Dojo та навчальну платформу для навчальних закладів YesWeHackEDU.

Resolver

resolver.com

Дивіться ризик. Розвивайте стійкість. Resolver збирає всі дані про ризики та аналізує їх у контексті, виявляючи справжній вплив кожного ризику на бізнес. Платформа Risk Intelligence Platform від Resolver відстежує розширений вплив усіх типів ризиків — будь то відповідність чи аудит, інциденти чи загрози — і перетворює ці наслідки на бізнес-метрики, які можна кількісно визначити. Таким чином, клієнти можуть переконливо повідомляти про ризик, формулюючи його в термінах бізнесу. І з цією зміненою перспективою з’являється абсолютно нова роль для ризику. Нарешті, ризик перетворюється на стратегічного партнера, який керує бізнесом. Ласкаво просимо до нового світу аналізу ризиків. Місія Resolver полягає в тому, щоб перетворити управління ризиками на аналіз ризиків. Його інтуїтивно зрозуміле та інтегроване програмне забезпечення ризиків для корпоративних організацій пропонує рішення для корпоративної безпеки, ризиків і дотримання вимог, а також інформаційної безпеки. Resolver дає можливість компаніям ефективно реагувати на нормативні та ринкові зміни, виявляти інформацію про інциденти безпеки та ризики, а також оптимізувати ризикові операції в усій організації. Resolver є підприємством, яким керує Kroll. Kroll надає власні дані, технології та знання, щоб допомогти клієнтам випереджати складні вимоги, пов’язані з ризиками, управлінням і зростанням. Рішення Kroll забезпечують потужну конкурентну перевагу, дозволяючи приймати швидші, розумніші та стійкіші рішення. Маючи 5000 експертів по всьому світу, Kroll створює цінність і вплив як для клієнтів, так і для спільнот.

Pentera

pentera.io

Pentera є лідером у категорії автоматизованої перевірки безпеки, що дозволяє кожній організації з легкістю перевірити цілісність усіх рівнів кібербезпеки, розгортаючи справжні, поточні ризики безпеки в будь-який момент і в будь-якому масштабі. Тисячі професіоналів із безпеки та постачальників послуг у всьому світі використовують Pentera для виправлення та усунення прогалин у безпеці, перш ніж їх зловживають. Його клієнтами є Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull і MBC Group. Pentera підтримується такими провідними інвесторами, як K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners і AWZ. Відвідайте https://pentera.io/ для отримання додаткової інформації.

Beagle Security

beaglesecurity.com

Beagle Security допомагає вам визначати вразливі місця у ваших веб-додатках, API, GraphQL і виправляти їх за допомогою корисної інформації до того, як хакери будь-яким чином завдадуть вам шкоди. За допомогою Beagle Security ви можете інтегрувати автоматизоване тестування на проникнення у свій конвеєр CI/CD, щоб виявляти проблеми безпеки на ранніх етапах життєвого циклу розробки та створювати безпечніші веб-програми. Основні функції: - Перевіряє ваші веб-програми та API на 3000+ тестових прикладів, щоб знайти лазівки в безпеці - Стандарти OWASP і SANS - Рекомендації щодо вирішення проблем безпеки - Тестування безпеки комплексних веб-програм із логіном - Звіти про відповідність (GDPR, HIPAA та PCI DSS) - Планування тестування - Інтеграція DevSecOps - Інтеграція API - Командний доступ - Інтеграція з такими популярними інструментами, як Slack, Jira, Asana, Trello та понад 100 інших інструментів

Inspectiv

inspectiv.com

Пентестування Inspectiv і повністю керована Bug Bounty як послуга допомагають командам безпеки виявляти серйозні вразливості до того, як їх використають, без складності, витрат і клопоту, пов’язаного з традиційними винагородами за помилки та ручним тестуванням. Платформа Inspectiv дозволяє переглядати пріоритетні виявлення вразливостей, фільтрувати шуми, отримувати важливий для вас сигнал і плавно оркеструвати свої дії. Дізнайтесь більше на inspectiv.com.

SureCloud

surecloud.com

Забезпечте безпеку та сумісність свого бізнесу з SureCloud. Все, що вам знадобиться сьогодні і завтра, знаходиться в його інтегрованій платформі GRC, якою може скористатися кожен. SureCloud GRC побудовано на основі першої в галузі технології Dynamic Risk Intelligence, розробленої, щоб надати вам можливість проактивно керувати ландшафтом GRC, розуміючи історію ваших даних. Це дозволяє аналізувати, прогнозувати та реагувати на ризики до того, як вони стануть критичними. Майбутнє GRC представлено сьогодні. Його перша в галузі технологія Dynamic Risk Intelligence дозволяє вам бути більш проактивними, розкриваючи повну історію та послідовність подій у ваших програмах із неперевершеною видимістю та достовірністю. Це дає вам змогу передбачати й усунути потенційні ризики до їх ескалації, гарантуючи, що ви завжди будете попереду ризиків і проблем дотримання вимог. Використовуючи вдосконалену архітектуру, керовану подіями, і джерело подій, SureCloud GRC фіксує й аналізує кожну деталь у режимі реального часу, надаючи вам інструменти для проактивного контролю та довгострокової гарантії бізнесу.

Scrut Automation

scrut.io

Scrut — це універсальний магазин для відповідності. Scrut — це платформа автоматизації, яка цілодобово та 7 днів на тиждень відстежує та збирає докази засобів контролю безпеки організації, одночасно оптимізуючи відповідність для забезпечення готовності до аудиту. Наше програмне забезпечення забезпечує найшвидше рішення для досягнення та підтримки відповідності SOC 2, ISO 27001, HIPAA, PCI або GDPR в одному місці, щоб ви могли зосередитися на своєму бізнесі та залишити відповідність нам. Scrut керує всіма стандартами відповідності інформаційної безпеки та внутрішніми SOP на інформаційній панелі в одному вікні. Scrut автоматично зіставляє докази з застосовними положеннями в кількох стандартах, усуваючи зайві та повторювані завдання, заощаджуючи ваші гроші та час.

Securily Pentest

securily.com

Securily вирішує складну та дорогу проблему кібербезпеки для малих і середніх підприємств за допомогою платформи для тестування на проникнення, розширеної за допомогою ШІ. Поєднуючи передовий штучний інтелект з експертним людським контролем, Securily забезпечує ретельну, ефективну та доступну оцінку безпеки. Цей унікальний підхід не тільки виявляє вразливі місця, але й спрямовує їх усунення, допомагаючи підприємствам посилити захист і без зусиль відповідати галузевим стандартам.

Cobalt

cobalt.io

Cobalt поєднує в собі найкращі здібності в галузі безпеки та ефективні інструменти безпеки. Наше наскрізне рішення для наступальної безпеки дозволяє клієнтам усунути ризик через динамічну змінну поверхню атак. Ми найбільше відомі швидкістю та якістю наших пентестів, і керуючись попитом клієнтів, ми тепер пропонуємо широкий спектр продуктів для тестування та послуг безпеки для підтримки потреб команд AppSec та InfoSec. З 2013 року ми захистили понад 10 000 активів, провівши понад 4 000 пентестів лише у 2023 році. Понад 1300 клієнтів покладаються на Cobalt і наше ядро ​​Cobalt Core із 450 елітних пентестерів. Середній досвід наших експертів-тестерів становить 11 років і вони мають найвищі сертифікати. Поєднуючи знання Core із спеціально розробленою платформою Cobalt, ми забезпечуємо безперервну співпрацю в рамках будь-яких завдань, включаючи звітування про результати в реальному часі, доступ до поверхневого моніторингу атак і динамічного тестування безпеки додатків (DAST), а також інтеграцію в понад 50 бізнес-системи, включаючи Slack, Jira та ServiceNow, щоб пришвидшити зусилля з відновлення.

Defendify

defendify.com

Заснована в 2017 році, Defendify є піонером All-In-One Cybersecurity® для організацій із зростаючими потребами в безпеці, за підтримки експертів, які пропонують постійне керівництво та підтримку. Забезпечуючи багаторівневий захист, Defendify забезпечує комплексну, просту у використанні платформу, призначену для постійного посилення кібербезпеки людей, процесів і технологій. За допомогою Defendify організації оптимізують оцінювання кібербезпеки, тестування, політики, навчання, виявлення, реагування та стримування в одному консолідованому та економічно ефективному рішенні кібербезпеки. 3 рівні, 13 рішень, 1 платформа, включаючи: • Кероване виявлення та реагування • План реагування на кіберінциденти • Сповіщення про кібербезпеку • Симуляції фішингу • Навчання з кібербезпеки • Відео з кібербезпеки • Постери та графіка з кібербезпекою • Політика прийнятного використання технологій • Ризик кібербезпеки Оцінки • Проникнення Тестування • Сканування вразливостей • Сканування зламаних паролів • Сканування безпеки веб-сайту Див. Defendify у дії на www.defendify.com.

TrustCloud

trustcloud.ai

Як платформа Trust Assurance TrustCloud® використовує уніфіковану архітектуру на основі графів, яка об’єднує ваші елементи керування, політики та базу знань в одну платформу автоматизації відповідності та управління ризиками. Ми допомагаємо командам з комплаєнсу: - Зменшити витрати та час на управління засобами контролю та підготовку до аудитів - Прискорити угоди з продажу за допомогою швидшої перевірки безпеки - Керувати та кількісно оцінити ризики Ми допомагаємо CISO: - Зменшити корпоративну та особисту відповідальність - Програмно вимірювати та звітувати про статус контролю, перевірки відповідності , зобов’язання клієнтів і ризики – станьте стратегічними партнерами ради та керівництва TrustCloud – це швидка, доступна та точна платформа відповідності та управління ризиками, яка динамічно відповідає вашим цілям у міру зміни нормативних актів і зростання вашого бізнесу.

Scytale

scytale.ai

Scytale є світовим лідером у сфері автоматизації відповідності, допомагаючи компаніям досягати та залишатися сумісними з такими системами безпеки, як SOC 1, SOC 2, ISO 27001, HIPAA, GDPR, PCI-DSS тощо, без жодних зусиль. Наші експерти пропонують персоналізовані рекомендації щодо оптимізації відповідності, сприяння швидшому зростанню та підвищенню довіри клієнтів. Scytale — це єдиний повноцінний центр відповідності, який включає інші ключові рішення, такі як тестування на проникнення та анкети безпеки ШІ.

Detectify

detectify.com

Повне керування зовнішньою поверхнею атак для команд AppSec і ProdSec, Почніть охоплювати свою зовнішню поверхню атак за допомогою ретельного виявлення, точної оцінки вразливості на 99,7% і прискореного усунення за допомогою дієвих інструкцій, і все це з однієї повністю автономної платформи EASM.

FloQast

floqast.com

FloQast, постачальник платформи для фінансових і бухгалтерських операцій, створений бухгалтерами для бухгалтерів, дозволяє організаціям реалізувати досконалий бухгалтерський облік. FloQast, якому довіряють понад 2600 бухгалтерських команд, включаючи Twilio, Los Angeles Lakers, Zoom і Snowflake, покращує роботу бухгалтерських команд, дозволяючи клієнтам оптимізувати та керувати фінансовими операціями, фінансовими й бухгалтерськими операціями та програмами відповідності. За допомогою FloQast команди можуть використовувати найновіші досягнення в технології штучного інтелекту, щоб керувати кожним аспектом закриття місяця, зменшити тягар відповідності, бути готовим до аудиту та покращити точність, видимість і співпрацю в усій фінансовій функції. FloQast незмінно займає перше місце на всіх сайтах із відгуками користувачів. Дізнайтеся більше на FloQast.com.

Vistar

vistar.cloud

Vistar Cloud дає можливість організаціям оптимізувати безпеку та відповідність за допомогою автоматизації. Наша платформа спрощує процес досягнення та підтримки ключових галузевих стандартів, зокрема SOC 2, ISO 27001, GDPR та HIPAA, що дозволяє компаніям зосередитися на зростанні, зміцнюючи довіру з клієнтами та партнерами. Автоматизуючи моніторинг контролю та збір доказів, ми допомагаємо компаніям економити час, зменшувати ручні зусилля та підвищувати безпеку в режимі реального часу. Vistar Cloud обслуговує різноманітні компанії по всьому світу, забезпечуючи ефективне та безпечне виконання нормативних вимог.

Sicura

sicura.us

Sicura автоматизує та спрощує відповідність безпеки ІТ-інфраструктури. Sicura надає спосіб автоматизації перекладу, застосування та виправлення політик безпеки на рівні операційної системи (ОС) і проміжного програмного забезпечення. Sicura використовується організаціями в строго регульованих галузях, від уряду до фінансів і охорони здоров’я, щоб забезпечити постійну відповідність структурам і нормам, таким як NIST 800-53, DISA STIG, PCI-DSS, CIS Benchmarks і HIPAA технічний контроль.