Lựa chọn thay thế - Brandefense

Synack

synack.com

Nền tảng hàng đầu cho bảo mật theo yêu cầu. Thử nghiệm thâm nhập PTaaS dưới dạng dịch vụ. Thử nghiệm bảo mật mang tính tấn công giúp cải thiện tình trạng bảo mật của bạn theo thời gian Một nền tảng có nhiều mục đích sử dụng. Mong đợi thử nghiệm thâm nhập chiến lược cung cấp toàn quyền kiểm soát và khả năng hiển thị, phát hiện các mô hình và thiếu sót trong chương trình bảo mật của bạn, cho phép các tổ chức cải thiện tình hình bảo mật tổng thể và cung cấp báo cáo cấp điều hành cho lãnh đạo và ban giám đốc. Nền tảng kiểm tra bảo mật thông minh của Synack bao gồm các cải tiến tự động hóa và tăng cường trí thông minh để có phạm vi bao phủ bề mặt tấn công lớn hơn, thử nghiệm liên tục và hiệu quả cao hơn, mang lại nhiều hiểu biết sâu sắc hơn về những thách thức bạn gặp phải. Nền tảng này phối hợp liền mạch sự kết hợp tối ưu giữa khả năng kiểm tra của con người và quét thông minh trên cơ sở 24/7/365—tất cả đều nằm trong tầm kiểm soát của bạn. Như mọi khi, Synack không chỉ triển khai Synack Red Team (SRT) ưu tú để kiểm tra tài sản của bạn mà còn triển khai đồng thời SmartScan hoặc tích hợp với công cụ ứng dụng máy quét của công ty bạn. Sản phẩm SmartScan của Synack khai thác Hydra, máy quét độc quyền của Nền tảng của chúng tôi, để liên tục phát hiện các lỗ hổng đáng ngờ đối với SRT, sau đó phân loại để chỉ đạt được kết quả tốt nhất. Ngoài ra, chúng tôi còn cung cấp mức độ kiểm tra nghiêm ngặt bổ sung thông qua các thử nghiệm thâm nhập do đám đông thực hiện, trong đó các nhà nghiên cứu SRT chủ động tìm kiếm các lỗ hổng và hoàn thành danh sách kiểm tra tuân thủ. Bằng cách sử dụng các công cụ và kỹ thuật của riêng mình, họ mang lại sự sáng tạo và sự chặt chẽ vô song của con người. Trong khi tận dụng nền tảng Synack để thực hiện các đánh giá tự động, cấp cao đối với tất cả các ứng dụng và khuyến khích Nhóm Đỏ Synack tiếp tục tham gia một cách liên tục và sáng tạo, Synack cung cấp sự kết hợp độc đáo giữa trí tuệ con người và trí tuệ nhân tạo của chúng tôi, mang lại nguồn lực cộng đồng hiệu quả và hiệu quả nhất thử nghiệm thâm nhập thị trường. Ngoài ra, hiện có sẵn trên FedRAMP và Azure Marketplace: Nền tảng Synack cung cấp Thử nghiệm thâm nhập dưới dạng dịch vụ (PTaaS)

Privacy Bee

privacybee.com

Bạn có nhớ trang chia sẻ tập tin mà bạn đã tạo tài khoản 5 năm trước không? Bạn đã bao giờ quay lại và xóa tài khoản của mình hay bạn đã từ bỏ nó và không bao giờ quay lại? Nếu là vế sau, điều đó có nghĩa là nửa thập kỷ sau bạn vẫn ở trong cơ sở dữ liệu của công ty đó. Một số dữ liệu đã được cung cấp miễn phí cho một công ty nhiều năm trước (và bị lãng quên), nhưng hầu hết dữ liệu đó được mua và bán thông qua một mạng lưới môi giới dữ liệu khổng lồ. Đó là một ngành giám sát trị giá hàng tỷ đô la mà ít người biết đến sự tồn tại của nó. Privacy Bee là đối tác của bạn trong việc bảo vệ dữ liệu. Chúng tôi xóa sạch dữ liệu cá nhân và công việc của các giám đốc điều hành và nhân viên của bạn, xóa dữ liệu đó khỏi cơ sở dữ liệu của công ty để dữ liệu đó không rơi vào tay kẻ xấu. Chúng tôi thực hiện điều này bằng cách liên hệ với các tập đoàn và hơn 150.000 trang web để thay mặt bạn đưa ra yêu cầu xóa. Với mỗi lần xóa, dữ liệu kinh doanh nhạy cảm nhất của bạn sẽ ít có khả năng bị tấn công hơn! Hãy liên hệ ngay hôm nay để có được dịch vụ bảo mật dữ liệu toàn diện nhất trên thị trường.

SolarWinds

solarwinds.com

Gói Trợ giúp Cơ bản là sự kết hợp giữa Bộ phận Trợ giúp Web Solarwinds® và Hỗ trợ Từ xa Dameware. Chúng tích hợp để giúp bạn tiết kiệm thời gian bằng cách tự động hóa và đơn giản hóa các tác vụ hỗ trợ từ xa và bộ phận trợ giúp CNTT. Các tính năng chính: • Quản lý sự cố và lập yêu cầu tập trung • Quản lý tài sản CNTT (ITAM) với tính năng phát hiện tự động và kiểm kê tập trung • Cơ sở kiến ​​thức tích hợp để tự phục vụ • Quản lý thay đổi CNTT và quy trình phê duyệt có thể tùy chỉnh • Báo cáo, cảnh báo SLA và khảo sát khách hàng • Điều khiển từ xa Hệ thống Windows®, Mac OS® X và Linux® • Các công cụ tích hợp để giám sát hệ thống, xem nhật ký sự kiện và chẩn đoán mạng mà không cần khởi tạo phiên từ xa đầy đủ • Truy cập từ xa để hỗ trợ người dùng cuối bên ngoài tường lửa

Optery

optery.com

Loại bỏ bản thân khỏi hàng tá nhà môi giới dữ liệu ở một nơi. Đăng ký miễn phí để nhận Báo cáo phơi nhiễm được cá nhân hóa của bạn. Hãy nâng cấp lên gói trả phí và chúng tôi sẽ gửi thông tin xóa cho bạn. Chúng tôi bao gồm hơn 150 nhà môi giới dữ liệu - nhiều hơn bất kỳ dịch vụ nào khác - và cung cấp bảo đảm hoàn lại tiền trong 30 ngày, không cần đặt câu hỏi!

JupiterOne

jupiterone.com

JupiterOne là một nền tảng phân tích tài sản mạng dành cho an ninh mạng được thiết kế để liên tục thu thập, kết nối và phân tích dữ liệu tài sản để các nhóm bảo mật có thể nhìn thấy và bảo mật toàn bộ bề mặt tấn công của họ thông qua một nền tảng duy nhất.

HostedScan

hostedscan.com

HostedScan cung cấp cảnh báo 24x7 và phát hiện các lỗ hổng bảo mật. Quét lỗ hổng theo tiêu chuẩn ngành, mã nguồn mở. Cảnh báo tự động khi có gì đó thay đổi. Quản lý danh sách mục tiêu theo cách thủ công hoặc nhập tự động từ các nhà cung cấp, chẳng hạn như AWS, DigitalOcean và Linode, với quyền truy cập chỉ đọc. Quản lý và kiểm toán rủi ro bằng bảng điều khiển và báo cáo.

Guardz

guardz.com

Guardz là giải pháp an ninh mạng thống nhất hàng đầu được thiết kế dành cho các nhà cung cấp dịch vụ được quản lý (MSP), trao quyền cho họ bảo vệ khách hàng khỏi các mối đe dọa kỹ thuật số ngày càng gia tăng bằng cách tận dụng AI và phương pháp tiếp cận nhiều lớp để chống lừa đảo, tấn công ransomware, mất dữ liệu và rủi ro người dùng. Công nghệ của chúng tôi hợp lý hóa an ninh mạng bằng cách tự động hóa quy trình phát hiện và phản hồi trên dữ liệu người dùng, thiết bị, email và thư mục đám mây, tất cả chỉ trong một khung kính. Tại Guardz, chúng tôi cam kết mang lại cho bạn sự yên tâm và hoạt động kinh doanh liên tục. Việc tích hợp công nghệ an ninh mạng hàng đầu với kiến ​​thức chuyên môn sâu về bảo hiểm sẽ đảm bảo các biện pháp bảo mật của bạn được giám sát, quản lý và tối ưu hóa một cách nhất quán.

CrowdStrike

crowdstrike.com

Bảo mật đám mây thống nhất, từ điểm cuối đến đám mây. Ngăn chặn các vi phạm trên đám mây và hợp nhất các sản phẩm điểm rời rạc với CNAPP duy nhất trên thế giới được xây dựng trên phương pháp tiếp cận tác nhân thống nhất và không cần tác nhân đối với bảo mật đám mây để có khả năng hiển thị và bảo vệ hoàn chỉnh. Chúng tôi bảo vệ đám mây của bạn. Bạn điều hành doanh nghiệp của bạn.

PhishLabs

phishlabs.com

PhishLabs của Fortra là một công ty thu thập thông tin về mối đe dọa mạng cung cấp tính năng Bảo vệ rủi ro kỹ thuật số thông qua thông tin tình báo về mối đe dọa được quản lý và giảm thiểu hoàn toàn. PhishLabs cung cấp dịch vụ mạo danh thương hiệu, chiếm đoạt tài khoản, rò rỉ dữ liệu và bảo vệ khỏi mối đe dọa trên mạng xã hội trong một giải pháp hoàn chỉnh dành cho các thương hiệu và công ty hàng đầu thế giới. Để biết thêm thông tin, hãy truy cập https://www.phishlabs.com. Một phần quan trọng của Fortra (bộ mặt mới của HelpSystems) PhishLabs tự hào là một phần trong danh mục an ninh mạng toàn diện của Fortra. Fortra đơn giản hóa bối cảnh an ninh mạng phức tạp ngày nay bằng cách kết hợp các sản phẩm bổ sung với nhau để giải quyết vấn đề theo những cách sáng tạo. Những giải pháp tích hợp, có thể mở rộng này giải quyết những thách thức thay đổi nhanh chóng mà bạn gặp phải trong việc bảo vệ tổ chức của mình. Với sự trợ giúp của khả năng bảo vệ mạnh mẽ từ PhishLabs và các tổ chức khác, Fortra là đồng minh không ngừng nghỉ của bạn, luôn sẵn sàng hỗ trợ bạn trong suốt hành trình an ninh mạng của mình.

Mandiant

mandiant.com

Mandiant cung cấp các giải pháp bảo vệ các tổ chức trước các cuộc tấn công an ninh mạng, tận dụng công nghệ tiên tiến và kiến ​​thức chuyên môn từ tuyến đầu.

Recorded Future

recordedfuture.com

Recorded Future là công ty tình báo mối đe dọa lớn nhất thế giới. Đám mây thông minh của Recorded Future cung cấp thông tin tình báo toàn diện về các đối thủ, cơ sở hạ tầng và mục tiêu. Lập chỉ mục Internet trên web mở, web tối và các nguồn kỹ thuật, Recorded Future cung cấp khả năng hiển thị theo thời gian thực về bề mặt tấn công mở rộng và bối cảnh mối đe dọa, trao quyền cho khách hàng hành động nhanh chóng và tự tin để giảm thiểu rủi ro và thúc đẩy hoạt động kinh doanh một cách an toàn. Có trụ sở chính tại Boston với các văn phòng và nhân viên trên khắp thế giới, Recorded Future hợp tác với hơn 1.800 doanh nghiệp và tổ chức chính phủ trên hơn 75 quốc gia để cung cấp thông tin thời gian thực, không thiên vị và có thể hành động. Tìm hiểu thêm tại recordfuture.com.

Pentera

pentera.io

Pentera là công ty dẫn đầu danh mục về Xác thực bảo mật tự động, cho phép mọi tổ chức kiểm tra một cách dễ dàng tính toàn vẹn của tất cả các lớp an ninh mạng, phát hiện các nguy cơ bảo mật hiện tại, thực sự vào bất kỳ lúc nào, ở mọi quy mô. Hàng nghìn chuyên gia bảo mật và nhà cung cấp dịch vụ trên khắp thế giới sử dụng Pentera để hướng dẫn khắc phục và thu hẹp các lỗ hổng bảo mật trước khi chúng bị khai thác. Khách hàng của nó bao gồm Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull và MBC Group. Pentera được hỗ trợ bởi các nhà đầu tư hàng đầu như K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners và AWZ. Truy cập https://pentera.io/ để biết thêm thông tin.

Intruder

intruder.io

Kẻ xâm nhập là một nền tảng quản lý bề mặt tấn công cho phép các tổ chức khám phá, phát hiện và khắc phục điểm yếu trên mọi tài sản dễ bị tấn công trên mạng của họ. Nó cung cấp lời khuyên khắc phục có thể thực hiện được một cách liên tục, bằng cách tùy chỉnh đầu ra của nhiều máy quét hàng đầu trong ngành bằng cách sử dụng lời khuyên chuyên môn của nhóm bảo mật nội bộ của chúng tôi.

Edgio

edg.io

Edgio (NASDAQ: EGIO) giúp các công ty cung cấp trải nghiệm và nội dung trực tuyến nhanh hơn, an toàn hơn và có nhiều quyền kiểm soát hơn. Mạng biên có quy mô toàn cầu, thân thiện với nhà phát triển của chúng tôi, kết hợp với các giải pháp truyền thông và ứng dụng được tích hợp đầy đủ của chúng tôi, cung cấp một nền tảng duy nhất để phân phối các thuộc tính web an toàn, hiệu suất cao và nội dung phát trực tuyến. Thông qua nền tảng tích hợp đầy đủ này và các dịch vụ biên đầu cuối, các công ty có thể cung cấp nội dung nhanh hơn và an toàn hơn, tăng doanh thu tổng thể và giá trị kinh doanh. Tất cả các dịch vụ đều chạy ở rìa mạng toàn cầu, riêng tư của chúng tôi với dung lượng băng thông 250 Tbps. Chúng tôi xử lý 5% tổng lưu lượng truy cập web và đang tăng trưởng nhanh chóng. Edgio được TD Ameritrade, Plus500, Solvay Bank, Yahoo, Shoe Carnival, Canadian Hockey League, World Champion Fantasy, Mars Wrigley, Coach và Kate Spade tin cậy và tin cậy.

Scrut Automation

scrut.io

Scrut là một cửa duy nhất để tuân thủ. Scrut là một nền tảng tự động hóa giám sát 24/7 và thu thập bằng chứng về các biện pháp kiểm soát bảo mật của tổ chức, đồng thời hợp lý hóa việc tuân thủ để đảm bảo tính sẵn sàng kiểm tra. Phần mềm của chúng tôi cung cấp giải pháp nhanh nhất để đạt được và duy trì sự tuân thủ SOC 2, ISO 27001, HIPAA, PCI hoặc GDPR ở một nơi duy nhất để bạn có thể tập trung vào hoạt động kinh doanh của mình và giao việc tuân thủ cho chúng tôi. Scrut xử lý tất cả các tiêu chuẩn tuân thủ infosec và SOP nội bộ trong bảng điều khiển một cửa sổ. Scrut tự động ánh xạ bằng chứng tới các điều khoản áp dụng theo nhiều tiêu chuẩn đồng thời loại bỏ các nhiệm vụ dư thừa và lặp đi lặp lại – tiết kiệm tiền bạc và thời gian của bạn.

Cyble

cyble.ai

Cyble là một trong những nhà cung cấp thông tin về mối đe dọa phát triển nhanh nhất. Cyble cung cấp phạm vi phủ sóng nhanh nhất và toàn diện nhất về các đối thủ, cơ sở hạ tầng, mức độ nguy hiểm, điểm yếu và mục tiêu. Cyble trao quyền cho các chính phủ và doanh nghiệp để bảo vệ công dân và cơ sở hạ tầng của họ bằng cách cung cấp thông tin quan trọng một cách kịp thời và cho phép phát hiện, ưu tiên và khắc phục nhanh chóng các mối đe dọa bảo mật thông qua khả năng phân tích dữ liệu, hiểu biết chuyên sâu và quy trình tự động tiên tiến.

Detectify

detectify.com

Hoàn thành quản lý bề mặt tấn công bên ngoài cho các nhóm AppSec & ProdSec, Bắt đầu bao phủ bề mặt tấn công bên ngoài của bạn bằng khả năng khám phá nghiêm ngặt, đánh giá lỗ hổng chính xác 99,7% và tăng tốc khắc phục thông qua hướng dẫn hữu ích, tất cả từ một nền tảng EASM độc lập hoàn chỉnh.

SwordEye

swordeye.io

Vào cuối năm 2018, nó đã phát triển sản phẩm đầu tiên cung cấp dịch vụ phát hành tài sản kỹ thuật số một lần, được gọi là SwordEye Recon. Trong quá trình này, nó đã phục vụ hàng chục khách hàng cho đến năm 2020. Nhờ phản hồi nhận được từ khách hàng, nó bắt đầu phát triển một sản phẩm mới liên tục giám sát tài sản kỹ thuật số, đưa ra cảnh báo khi cần thiết và tự động phát hiện tất cả các sản phẩm phụ và dịch vụ được kết nối với lãnh địa. Với khoản đầu tư nhận được trong quý đầu tiên của năm 2020, họ đã phát triển sản phẩm Giám sát bề mặt tấn công SwordEye và bắt đầu cung cấp một sản phẩm đưa ra cấp độ chữ cái rủi ro với thuật toán điểm rủi ro duy nhất giải thích tầm quan trọng của bề mặt tấn công và đưa ra các giải pháp.

Deepinfo

deepinfo.com

Deepinfo có dữ liệu toàn diện nhất trên Internet và đã sử dụng dữ liệu này trong nhiều năm để hỗ trợ an ninh mạng cho mọi quy mô tổ chức trên toàn thế giới. Deepinfo cũng cung cấp các giải pháp, dữ liệu và API thông minh về mối đe dọa toàn diện cho các công ty an ninh mạng hàng đầu. Deepinfo Attack Surface Platform phát hiện tất cả tài sản kỹ thuật số của bạn, giám sát chúng 24/7, phát hiện mọi vấn đề và thông báo nhanh chóng cho bạn để bạn có thể hành động ngay lập tức. Giải pháp giám sát bảo mật web tất cả trong một để tăng cường an ninh mạng cho tổ chức của bạn.

Cybersixgill

cybersixgill.com

Cybersixgill được thành lập vào năm 2014 với một sứ mệnh duy nhất: Phá vỡ lĩnh vực tình báo mối đe dọa bằng cách cải thiện tính khả dụng của thông tin mối đe dọa từ web rõ ràng, sâu và tối. Trong vài năm tới, các giải pháp thông minh về mối đe dọa tự động, linh hoạt của chúng tôi đang giúp các nhóm bảo mật chống lại tội phạm mạng và giảm thiểu rủi ro bằng cách phát hiện hành vi lừa đảo, rò rỉ dữ liệu, gian lận và lỗ hổng bảo mật, đồng thời tăng cường khả năng ứng phó với sự cố – ​​tất cả đều trong thời gian thực. Cộng đồng khách hàng đang phát triển nhanh chóng của chúng tôi bao gồm các doanh nghiệp, tổ chức dịch vụ tài chính, chính phủ và các cơ quan thực thi pháp luật trên toàn cầu. Chúng tôi cũng đã đạt được một số liên minh và quan hệ đối tác công nghệ với các tổ chức hàng đầu. Ngày nay, Cybersixgill có hơn 100 nhân viên ở Israel, Bắc Mỹ, EMEA và APAC.

Ceeyu

ceeyu.io

Nền tảng Ceeyu SaaS định kỳ thực hiện quét tự động và phân tích rủi ro về dấu chân kỹ thuật số của các công ty (còn gọi là Quản lý bề mặt tấn công hoặc ASM) và các nhà cung cấp hoặc đối tác của họ (còn gọi là Quản lý rủi ro bên thứ ba). Vì không phải tất cả các rủi ro bảo mật đều có thể được xác định một cách tự động nên Ceeyu cũng cung cấp khả năng thực hiện kiểm tra dựa trên bảng câu hỏi. Điều này có thể được thực hiện bằng cách tạo bảng câu hỏi phù hợp với nhà cung cấp, từ một tờ giấy trắng hoặc bắt đầu từ các mẫu mà Ceeyu cung cấp. Việc nhà cung cấp hoàn thành bảng câu hỏi và việc khách hàng theo dõi quy trình được thực hiện trong một môi trường an toàn trên cùng một nền tảng SaaS. Điều này cho phép theo dõi đơn giản, tập trung, hoàn toàn trực tuyến và không có sự can thiệp của bên thứ ba. Nền tảng khép kín đảm bảo tính bảo mật của cuộc khảo sát vì chỉ những người được ủy quyền mới có quyền truy cập vào ứng dụng.

Red Sift

redsift.com

Red Sift cho phép các tổ chức dự đoán, ứng phó và phục hồi sau các cuộc tấn công mạng trong khi vẫn tiếp tục hoạt động hiệu quả. Bộ ứng dụng Red Sift từng đoạt giải thưởng là giải pháp tích hợp duy nhất kết hợp bốn ứng dụng có thể tương tác, trí tuệ an ninh mạng quy mô internet và trí tuệ nhân tạo sáng tạo giúp các tổ chức có khả năng phục hồi mạng mạnh mẽ. Red Sift là một tổ chức toàn cầu có văn phòng tại Bắc Mỹ, Úc, Tây Ban Nha và Vương quốc Anh. Nó tự hào có cơ sở khách hàng toàn cầu trong tất cả các ngành, bao gồm Domino's, ZoomInfo, Athletic Greens, Pipedrive và các công ty luật hàng đầu toàn cầu. Red Sift cũng là đối tác đáng tin cậy của Entrust, Microsoft, Cisco và Validity, cùng nhiều đối tác khác. Tìm hiểu thêm tại redsift.com.

Informer

informer.io

Nền tảng Quản lý bề mặt tấn công bên ngoài (EASM) và Pen Test của Informer giúp các nhóm CISO, CTO và CNTT lập bản đồ các tài sản bên ngoài và xác định các lỗ hổng trong thời gian thực để có thể khắc phục trước khi kẻ tấn công có thể khai thác chúng. Nền tảng Informer.io cung cấp khả năng giám sát bảo mật tự động 24/7, 365 giúp bạn đánh giá rủi ro liên quan đến tài sản đã biết và chưa biết, để bạn có thể thực hiện hành động ngay lập tức để bảo vệ và bảo mật dữ liệu có giá trị của mình. Kiểm tra thâm nhập tích hợp cho phép nhóm tin tặc có đạo đức của chúng tôi tăng cường kiểm tra bảo mật tự động bằng cách sử dụng kiểm tra thủ công để đánh giá lỗ hổng chi tiết và sâu hơn. Kết hợp sức mạnh của tự động hóa và kiểm tra bảo mật thủ công, chúng tôi giúp khách hàng liên tục lập bản đồ bề mặt tấn công của họ, quản lý các lỗ hổng và khắc phục nhanh hơn. Informer là một công ty được CREST công nhận hoạt động theo các tiêu chuẩn kiểm tra bảo mật cao nhất với nỗ lực không ngừng đổi mới.

Halo Security

halosecurity.com

Kiểm tra bảo mật cho bề mặt tấn công hiện đại. Các giải pháp quét và phát hiện lỗ hổng không cần tác nhân của chúng tôi, kết hợp với các dịch vụ kiểm tra thâm nhập thủ công, giúp hàng nghìn tổ chức có được cái nhìn đầy đủ về tình trạng rủi ro của trang web và ứng dụng của họ.

Censys

censys.com

Giải pháp Quản lý tiếp xúc của Censys giúp các tổ chức có được cái nhìn theo ngữ cảnh, theo thời gian thực về tất cả tài sản trên Internet và đám mây của họ. Thông tin này trao quyền cho các nhóm bảo mật để tổng hợp, ưu tiên và khắc phục các mối đe dọa và nguy cơ nâng cao. Censys cung cấp dữ liệu cập nhật nhất hiện có trên internet bằng cách tiến hành quét hàng ngày trên 137 cổng hàng đầu và 1.440 cổng hàng đầu trên đám mây. Thông qua cơ sở hạ tầng chuyên dụng của Censys và Bản đồ Internet hàng đầu, chúng tôi quét nhiều dịch vụ hơn 45 lần so với đối thủ cạnh tranh gần nhất. Nền tảng của Censys bao gồm các trường hợp sử dụng chính như quản lý bề mặt tấn công bên ngoài với độ chính xác phân bổ> 95%, khám phá tài sản đám mây với các trình kết nối đám mây không xác định của nhà cung cấp, quản lý rủi ro và rủi ro, khung bảo mật & tuân thủ cũng như giám sát sáp nhập và mua lại hoặc rủi ro phụ. Xem lý do tại sao Chính phủ Hoa Kỳ và hơn 50% Fortune 500 sử dụng Censys.

Maltego

maltego.com

Maltego là nền tảng trí tuệ tất cả trong một được sử dụng nhiều nhất trên thế giới cho các cuộc điều tra mạng phức tạp. Nó đã trao quyền cho hơn một triệu cuộc điều tra trên toàn thế giới kể từ năm 2008. Maltego trao quyền cho các nhà điều tra trên toàn thế giới để tăng tốc và đơn giản hóa các cuộc điều tra của họ thông qua phân tích liên kết. Đây là công cụ tất cả trong một với khả năng tích hợp dữ liệu dễ dàng trong một giao diện duy nhất, khả năng cộng tác và trực quan hóa mạnh mẽ để nhanh chóng thu thập thông tin liên quan. Maltego được sử dụng bởi nhiều đối tượng, từ các chuyên gia bảo mật và người kiểm tra bút đến các nhà điều tra pháp y, nhà báo điều tra và nhà nghiên cứu thị trường. Có trụ sở chính tại Munich, Maltego đã phát triển lên hơn 100 nhân viên ở Đức và làm việc với các khách hàng bao gồm Cục Điều tra Liên bang, INTERPOL và các công ty công nghệ và dịch vụ lớn bao gồm một nửa DOW 30.

RiskProfiler

riskprofiler.io

RiskProfiler cung cấp một bộ sản phẩm toàn diện để Quản lý tiếp xúc với mối đe dọa liên tục, giải quyết bề mặt tấn công bên ngoài của tổ chức. Chúng bao gồm Cyber ​​RiskProfiler để xếp hạng rủi ro mạng, Recon RiskProfiler cho khả năng Quản lý bề mặt tấn công bên ngoài (EASM), Cloud RiskProfiler cho Quản lý bề mặt tấn công đám mây (CASM) xác định các tài nguyên đám mây thực sự bị phơi nhiễm và ưu tiên rủi ro cũng như Brand RiskProfiler để bảo vệ thương hiệu. Recon RiskProfiler là giải pháp EASM và CASM tiên tiến với khả năng tích hợp mạnh mẽ giữa các nhà cung cấp đám mây lớn như AWS, Azure và Google Cloud. Nó mang lại khả năng hiển thị toàn diện về các tài nguyên đám mây bên ngoài, cho phép xác định, đánh giá và quản lý các lỗ hổng và rủi ro một cách hiệu quả. Vendor RiskProfiler là một giải pháp Quản lý rủi ro mạng và rủi ro nhà cung cấp toàn diện, cung cấp xếp hạng rủi ro mạng cho công ty, đồng thời cho phép gửi, nhận và xác thực hiệu quả các bảng câu hỏi bảo mật của nhà cung cấp bên thứ ba trong thời gian gần như thực, tạo điều kiện liên lạc và đánh giá rủi ro liền mạch. Brand RiskProfiler là một giải pháp bảo vệ thương hiệu toàn diện giúp phát hiện hành vi lạm dụng logo, giám sát hành vi lừa đảo thụ động, xác định lỗi chính tả, cho phép gỡ bỏ tên miền và phát hiện các ứng dụng giả mạo, bảo vệ danh tiếng kỹ thuật số và niềm tin của khách hàng của tổ chức. Cloud RiskProfiler sử dụng các mô hình dữ liệu biểu đồ được làm giàu dựa trên ngữ cảnh nâng cao để xác định và xếp hạng các tài sản thực sự tiếp xúc với bên ngoài trong đám mây. Đánh giá rủi ro thông qua lăng kính của hacker, nó cảnh báo về các tài sản có rủi ro cao, củng cố bề mặt tấn công đám mây bên ngoài.

Glasstrail

glasstrail.com

Glasstrail thực hiện tất cả công việc khó khăn trong việc xác định điểm yếu trên bề mặt tấn công bên ngoài của bạn trước khi các tác nhân xấu làm được. Quét hàng tuần ưu tiên các vấn đề dưới dạng hành động dễ hiểu. Theo dõi tiến trình thông qua bảng điều khiển và nhận thông báo được gửi đến công cụ bạn chọn - để bạn có thể tập trung vào việc khắc phục. “Trước đây, chúng tôi không có bức tranh toàn cảnh về rủi ro bảo mật thông tin của mình. Với Glasstrail, chúng tôi có một công cụ xác định các lỗ hổng, cho chúng tôi biết liệu đó có phải là rủi ro có mức độ ưu tiên cao hay không và cho phép chúng tôi bảo vệ dữ liệu và hệ thống của mình. Đó là một cách rất hiệu quả để tìm ra rủi ro vì trí thông minh được tích hợp trong Glasstrail sẽ thực hiện mọi công việc.” Giám đốc An ninh, Hội đồng Giảng dạy.

Cavelo

cavelo.com

Cavelo là nền tảng Quản lý bề mặt tấn công (ASM), chủ động tập trung vào việc giảm thiểu và giảm nhẹ rủi ro trước khi xảy ra vi phạm. Cavelo trao quyền cho MSP để chủ động giảm thiểu rủi ro và trách nhiệm pháp lý trên mạng của khách hàng. Nền tảng quản lý bề mặt tấn công hợp nhất của nó kết hợp dữ liệu nhạy cảm và phát hiện tài sản, quản lý quyền truy cập và quản lý lỗ hổng dựa trên rủi ro để đơn giản hóa các sáng kiến ​​quản trị và tuân thủ cũng như khắc phục rủi ro. Cavelo giúp các doanh nghiệp chủ động giảm thiểu rủi ro an ninh mạng và đạt được sự tuân thủ với việc phát hiện, phân loại và báo cáo dữ liệu tự động. Nền tảng bảo vệ dữ liệu tương thích với đám mây của nó liên tục quét, xác định, phân loại và báo cáo về dữ liệu nhạy cảm trong toàn tổ chức, đơn giản hóa việc báo cáo tuân thủ và khắc phục rủi ro.

Trickest

trickest.com

Trickest cung cấp một cách tiếp cận sáng tạo để tự động hóa an ninh mạng mang tính tấn công cũng như phát hiện tài sản và lỗ hổng bảo mật. Nền tảng của nó kết hợp các chiến thuật và kỹ thuật mở rộng của đối thủ với tính minh bạch hoàn toàn, khả năng tùy biến cao và khả năng mở rộng siêu cao, khiến nó trở thành nền tảng phù hợp cho các hoạt động tấn công an ninh.