Програмне забезпечення Attack Surface Management (ASM) призначене для постійного моніторингу мереж, активів, хмарних служб та інших цифрових ресурсів для виявлення, усунення та усунення вразливостей. Ці інструменти автоматизують різноманітні завдання та допомагають визначити пріоритетність критичних загроз і вразливостей, зменшуючи загальний ризик. Рішення ASM виходять за рамки традиційного керування вразливістю, зосередженого на коді, розширюючи своє покриття на інфраструктуру та інші активи, пов’язані з Інтернетом. Оскільки сучасні додатки та обчислювальні середовища створюють численні потенційні точки входу для зловмисників, рішення ASM спрямовані на надання інформації про мережеві та хмарні активи в реальному часі. Вони виявляють неправильні конфігурації, слабкі паролі, тіньові ІТ та численні інші ризики безпеки. Після виявлення та відстеження вразливостей організації можуть інтегрувати ці дані про загрози в ширші системи безпеки, автоматизувати зусилля з усунення проблем і постійно оновлювати свої засоби захисту в міру появи нових загроз.
ArmorCode
ArmorCode — це платформа для управління безпекою додатків, що інтегрує вразливості, автоматизує робочі процеси та підтримує команди в управлінні ризиками.
Maltego
Maltego - платформа для розслідувань, що дозволяє аналізувати зв’язки між даними, використовуючи візуалізацію та інтеграцію з різними джерелами інформації.
Quantum Armor
Quantum Armor - платформа для управління ризиками безпеки, яка моніторить інфраструктуру, IoT та хмарні рішення, надає доповіді про загрози та планування заходів.
Scrut Automation
Scrut Automation є платформою для управління відповідністю, що автоматично контролює дотримання норм безпеки та спрощує підготовку до аудитів.
Criminal IP
Criminal IP - це пошукова система для виявлення кіберзагроз, що допомагає організаціям визначати вразливість їх цифрових активів та моніторити безпеку в Інтернеті.
Pentera
Pentera - це платформа для автоматизованої перевірки безпеки, що дозволяє організаціям тестувати та покращувати їх кіберзахист у реальному часі.
Censys
Censys - це платформа для моніторингу та управління цифровими активами, що дозволяє виявляти вразливості та оцінювати ризики в Інтернеті та хмарних системах.
HostedScan
HostedScan - це платформа для виявлення вразливостей у безпеці, що забезпечує автоматизоване сканування, сповіщення та управління ризиками в ІТ-активах.
Detectify
Detectify - інструмент для моніторингу безпеки веб-додатків, який виявляє вразливості та допомагає їх усунути.
Intruder
Intruder - це платформа управління вразливостями, що допомагає виявляти та усувати ризики безпеки в мережах та системах організацій.
Informer
Програма Informer допомагає виявляти вразливості в зовнішніх активів та проводити тестування безпеки в реальному часі для захисту даних.
Synack
Synack - платформа для тестування безпеки на основі послуг, яка об'єднує людський та штучний інтелект для виявлення вразливостей у системах.
Cymulate
Cymulate - це платформа валідації безпеки, яка моделлює атаки для тестування та посилення кіберзахисту організацій у реальному часі.
Cyble
Cyble - це платформа для кібербезпеки, яка моніторить загрози, виявляє вразливості та надає актуальну інформацію для швидкого реагування на кіберризики.
RiskProfiler
RiskProfiler — платформа для управління ризиками, що допомагає виявляти та оцінювати ризики в цифровому середовищі організацій.
runZero
RunZero забезпечує повну видимість безпеки для різних активів, ідентифікує вразливості та інтегрується з іншими інструментами для кращого управління ризиками.
Deepinfo
Deepinfo забезпечує моніторинг цифрових активів, виявлення вразливостей та управління ризиками для підвищення кібербезпеки організацій.
Trickest
Trickest - платформа для автоматизації наступальної кібербезпеки, яка допомагає виявляти вразливості та управляти цифровими активами.
Brandefense
Brandefense - це рішення для проактивного захисту цифрових ризиків, яке моніторить інтернет для виявлення загроз та покращення кібербезпеки організацій.
JupiterOne
Юпітероне - платформа для аналізу кібер-активів, що дозволяє збирати та аналізувати дані активів для покращення безпеки організації.
Recorded Future
Recorded Future забезпечує аналітику загроз у реальному часі, аналізуючи дані з різних джерел для покращення безпеки організацій.
ThreatMon
ThreatMon – це рішення для кібербезпеки, яке допомагає бізнесам захищати цифрові активи від загроз, забезпечуючи моніторинг, управління ризиками та індивідуальні рішення.
Ceeyu
Ceeyu - платформа для автоматизованого аналізу цифрового сліду компаній та їх партнерів, включаючи анкетування для виявлення ризиків.
Sprocket Security
Sprocket Security - це додаток для постійного моніторингу та тестування кібербезпеки, що допомагає виявляти вразливості та захищати бізнес від загроз.
SwordEye
SwordEye - платформа моніторингу цифрових активів, що автоматично виявляє послуги та оцінює ризики для безпеки організації.
Glasstrail
Glasstrail - це інструмент, що виявляє вразливості в кібербезпеці організації, проводить щотижневі сканування та спрощує процес усунення ризиків.
Cavelo
Cavelo - це платформа для управління атаками, яка допомагає знижувати ризик кібербезпеки та забезпечувати відповідність через автоматизоване виявлення та управління даними.
Halo Security
Halo Security - платформа для тестування безпеки, що забезпечує сканування вразливостей і ручне тестування для оцінки безризиковості сайтів і застосунків.
Edgio
Edgio допомагає компаніям швидко та безпечно доставляти контент через розподілену мережу, забезпечуючи контроль над кешуванням та безпекою веб-додатків.
Cybersixgill
Cybersixgill – платформа для кібербезпеки, яка забезпечує розвідувальні дані з мережі для виявлення загроз у реальному часі.
Red Sift
Red Sift допомагає організаціям запобігати та реагувати на кібератаки, надаючи інтегровані рішення з кібербезпеки і управління цифровими активами.
ResilientX
ResilientX - платформа для управління кіберризиками та експозицією, що допомагає організаціям захистити цифрові активи та забезпечити відповідність.
CyCognito
CyCognito - це платформа для виявлення та оцінки вразливостей у цифрових активах організацій та надання рекомендацій щодо їх усунення.