Wiz
wiz.io
Wiz chuyển đổi bảo mật đám mây cho khách hàng – bao gồm 40% khách hàng trong Fortune 100 – bằng cách kích hoạt mô hình hoạt động mới. Với Wiz, các tổ chức có thể dân chủ hóa bảo mật trong vòng đời đám mây, trao quyền cho các nhóm phát triển xây dựng nhanh chóng và an toàn. Nền tảng bảo vệ ứng dụng gốc trên nền tảng đám mây (CNAPP) của nó thúc đẩy khả năng hiển thị, ưu tiên rủi ro và tính linh hoạt trong kinh doanh và đứng số 1 dựa trên đánh giá của khách hàng. CNAPP của Wiz hợp nhất và tương quan các rủi ro trên nhiều giải pháp bảo mật đám mây trong một nền tảng tích hợp thực sự, bao gồm CSPM, KSPM, CWPP, quản lý lỗ hổng, quét IaC, CIEM, DSPM, bảo mật vùng chứa, AI SPM, bảo mật mã và CDR vào một nền tảng duy nhất. Hàng trăm tổ chức trên toàn thế giới, bao gồm 40% trong Fortune 100, nhanh chóng xác định và loại bỏ các rủi ro nghiêm trọng trong môi trường đám mây. Khách hàng của nó bao gồm Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid và agoda, cùng nhiều khách hàng khác. Wiz được hỗ trợ bởi Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed và Aglaé. Truy cập https://www.wiz.io để biết thêm thông tin.
HackerOne
hackerone.com
HackerOne là một nền tảng phối hợp dễ bị tổn thương và tiền thưởng lỗi kết nối các doanh nghiệp với các nhà kiểm tra thâm nhập và các nhà nghiên cứu an ninh mạng. Đó là một trong những công ty đầu tiên, cùng với Synack và Bugcrowd, để nắm lấy và sử dụng các nhà nghiên cứu an ninh và an ninh mạng có nguồn gốc từ đám đông làm linchpin của mô hình kinh doanh của mình; Đây là công ty an ninh mạng lớn nhất thuộc loại này. Tính đến tháng 5 năm 2020, mạng lưới của HackerOne đã trả 100 triệu đô la tiền thưởng.
HornetSecurity
hornetsecurity.com
365 Total Protection là giải pháp duy nhất trên thị trường bao gồm tất cả các khía cạnh bảo mật, tuân thủ và sao lưu cho Microsoft 365. Chọn từ nhiều gói khác nhau để phù hợp với nhu cầu kinh doanh của bạn và tận hưởng tính năng bảo mật email hiện đại giúp bảo vệ khỏi thư rác, virus, lừa đảo và ransomware; cộng với chữ ký email và tuyên bố từ chối trách nhiệm. Bạn cũng có thể hưởng lợi từ Tính năng Bảo vệ mối đe dọa nâng cao (ATP) để bảo vệ người dùng của mình trước các cuộc tấn công email tinh vi nhất, tính liên tục của email tự động nhằm ngăn chặn thời gian ngừng hoạt động không mong muốn và tính năng lưu trữ email tuân thủ pháp luật để giữ cho tất cả email an toàn và có thể tìm kiếm được. Bạn thậm chí có thể chọn sao lưu và phục hồi cho điểm cuối và dữ liệu Microsoft 365 trong hộp thư, Teams, OneDrive và SharePoint. Khả năng tích hợp phù hợp của 365 Total Protection với Microsoft 365 giúp đơn giản hóa toàn bộ trải nghiệm của bạn: từ đăng ký, thiết lập, tính năng và quản lý người dùng. Bảng điều khiển trung tâm là sự kết hợp hoàn hảo giữa quyền riêng tư dữ liệu và tính dễ sử dụng, cho phép bạn làm được nhiều việc hơn và bớt lo lắng hơn.
HackNotice
hacknotice.com
Mang lại những thay đổi hành vi lâu dài thông qua thói quen nâng cao nhận thức về an ninh mạng tốt hơn trong tổ chức của bạn. Khám phá sự khác biệt của HackNotice.
(ISC)2
isc2.org
(ISC) là một hiệp hội thành viên phi lợi nhuận quốc tế tập trung vào việc truyền cảm hứng cho một thế giới mạng an toàn và bảo mật. Nó cung cấp một danh mục thông tin xác thực là một phần của cách tiếp cận toàn diện, có lập trình đối với vấn đề bảo mật.
Synack
synack.com
Nền tảng hàng đầu cho bảo mật theo yêu cầu. Thử nghiệm thâm nhập PTaaS dưới dạng dịch vụ. Thử nghiệm bảo mật mang tính tấn công giúp cải thiện tình trạng bảo mật của bạn theo thời gian Một nền tảng có nhiều mục đích sử dụng. Mong đợi thử nghiệm thâm nhập chiến lược cung cấp toàn quyền kiểm soát và khả năng hiển thị, phát hiện các mô hình và thiếu sót trong chương trình bảo mật của bạn, cho phép các tổ chức cải thiện tình hình bảo mật tổng thể và cung cấp báo cáo cấp điều hành cho lãnh đạo và ban giám đốc. Nền tảng kiểm tra bảo mật thông minh của Synack bao gồm các cải tiến tự động hóa và tăng cường trí thông minh để có phạm vi bao phủ bề mặt tấn công lớn hơn, thử nghiệm liên tục và hiệu quả cao hơn, mang lại nhiều hiểu biết sâu sắc hơn về những thách thức bạn gặp phải. Nền tảng này phối hợp liền mạch sự kết hợp tối ưu giữa khả năng kiểm tra của con người và quét thông minh trên cơ sở 24/7/365—tất cả đều nằm trong tầm kiểm soát của bạn. Như mọi khi, Synack không chỉ triển khai Synack Red Team (SRT) ưu tú để kiểm tra tài sản của bạn mà còn triển khai đồng thời SmartScan hoặc tích hợp với công cụ ứng dụng máy quét của công ty bạn. Sản phẩm SmartScan của Synack khai thác Hydra, máy quét độc quyền của Nền tảng của chúng tôi, để liên tục phát hiện các lỗ hổng đáng ngờ đối với SRT, sau đó phân loại để chỉ đạt được kết quả tốt nhất. Ngoài ra, chúng tôi còn cung cấp mức độ kiểm tra nghiêm ngặt bổ sung thông qua các thử nghiệm thâm nhập do đám đông thực hiện, trong đó các nhà nghiên cứu SRT chủ động tìm kiếm các lỗ hổng và hoàn thành danh sách kiểm tra tuân thủ. Bằng cách sử dụng các công cụ và kỹ thuật của riêng mình, họ mang lại sự sáng tạo và sự chặt chẽ vô song của con người. Trong khi tận dụng nền tảng Synack để thực hiện các đánh giá tự động, cấp cao đối với tất cả các ứng dụng và khuyến khích Nhóm Đỏ Synack tiếp tục tham gia một cách liên tục và sáng tạo, Synack cung cấp sự kết hợp độc đáo giữa trí tuệ con người và trí tuệ nhân tạo của chúng tôi, mang lại nguồn lực cộng đồng hiệu quả và hiệu quả nhất thử nghiệm thâm nhập thị trường. Ngoài ra, hiện có sẵn trên FedRAMP và Azure Marketplace: Nền tảng Synack cung cấp Thử nghiệm thâm nhập dưới dạng dịch vụ (PTaaS)
Snyk
snyk.io
Snyk (phát âm là lén lút) là một nền tảng bảo mật dành cho nhà phát triển để bảo mật mã tùy chỉnh, các phần phụ thuộc nguồn mở, vùng chứa và cơ sở hạ tầng đám mây, tất cả từ một nền tảng duy nhất. Các giải pháp bảo mật dành cho nhà phát triển của Snyk cho phép xây dựng các ứng dụng hiện đại một cách an toàn, trao quyền cho các nhà phát triển sở hữu và xây dựng bảo mật cho toàn bộ ứng dụng, từ mã & nguồn mở đến vùng chứa & cơ sở hạ tầng đám mây. Bảo mật trong khi bạn viết mã trong IDE: nhanh chóng tìm ra sự cố bằng cách sử dụng máy quét, khắc phục sự cố dễ dàng với lời khuyên khắc phục, xác minh mã được cập nhật. Tích hợp kho lưu trữ mã nguồn của bạn để bảo mật các ứng dụng: tích hợp kho lưu trữ để tìm sự cố, ưu tiên ngữ cảnh, sửa lỗi và hợp nhất. Bảo mật vùng chứa của bạn khi bạn xây dựng, trong suốt SDLC: bắt đầu sửa vùng chứa ngay khi bạn viết Dockerfile, liên tục theo dõi hình ảnh vùng chứa trong suốt vòng đời của chúng và ưu tiên theo ngữ cảnh. Quy trình xây dựng và triển khai an toàn: Tích hợp nguyên bản với công cụ CI/CD, định cấu hình quy tắc, tìm và khắc phục sự cố trong ứng dụng cũng như giám sát ứng dụng của bạn. Bảo vệ ứng dụng của bạn một cách nhanh chóng bằng tính năng quét lỗ hổng bảo mật và sửa lỗi tự động của Snyk - Dùng thử miễn phí!
Proofpoint
proofpoint.com
Proofpoint, Inc. là một công ty bảo mật doanh nghiệp của Mỹ có trụ sở tại Sunnyvale, California, cung cấp phần mềm dưới dạng dịch vụ và sản phẩm để bảo mật email gửi đến, ngăn ngừa mất dữ liệu gửi đi, phương tiện truyền thông xã hội, thiết bị di động, rủi ro kỹ thuật số, mã hóa email, khám phá điện tử và email lưu trữ.
Pentest Tools
pentest-tools.com
Pentest-Tools.com là bộ công cụ dựa trên đám mây để kiểm tra tấn công bảo mật, tập trung vào các ứng dụng web và kiểm tra thâm nhập mạng.
OneTrust
onetrust.com
Nền tảng Trí thông minh giúp các tổ chức kết nối dữ liệu, nhóm và quy trình. Nhiệm vụ của OneTrust, là cho phép sử dụng dữ liệu và AI có trách nhiệm. Nền tảng của nó đơn giản hóa việc thu thập dữ liệu với sự đồng ý và ưu tiên, tự động hóa việc quản trị dữ liệu với quản lý rủi ro tích hợp qua quyền riêng tư, bảo mật, CNTT/công nghệ, bên thứ ba và rủi ro AI và kích hoạt việc sử dụng dữ liệu có trách nhiệm bằng cách áp dụng và thực thi dữ liệu chính sách trên toàn bộ bất động sản dữ liệu và vòng đời. Onetrust hỗ trợ sự hợp tác liền mạch giữa các nhóm dữ liệu và các nhóm rủi ro để thúc đẩy sự đổi mới nhanh chóng và đáng tin cậy. Được công nhận là người tiên phong và lãnh đạo thị trường, OneTrust tự hào có hơn 300 bằng sáng chế và phục vụ hơn 14.000 khách hàng trên toàn cầu, từ các đại gia công nghiệp đến các doanh nghiệp nhỏ. * Sự đồng ý & sở thích: Hợp lý hóa sự đồng ý và quản lý ưu tiên cho tính minh bạch của người tiêu dùng. * Tự động hóa quyền riêng tư: Kích hoạt sử dụng có trách nhiệm trong suốt vòng đời dữ liệu bằng cách vận hành chương trình bảo mật của bạn. * Rủi ro và tuân thủ công nghệ: Mở rộng quy mô tài nguyên của bạn và tối ưu hóa vòng đời rủi ro và tuân thủ của bạn. * Quản lý của bên thứ ba: Tự động hóa quản lý bên thứ ba từ việc ăn vào đánh giá rủi ro, giảm thiểu, giám sát liên tục và báo cáo.
Harness
harness.io
Khai thác phân phối liên tục là giải pháp phân phối phần mềm tự động triển khai, xác minh và khôi phục các thành phần lạ một cách dễ dàng. Harness sử dụng AI/ML để quản lý, xác minh và lùi quá trình triển khai của bạn để bạn không phải gặp khó khăn trong quá trình triển khai phần mềm. Cung cấp phần mềm nhanh hơn, với khả năng hiển thị và kiểm soát Loại bỏ việc triển khai tập lệnh và thủ công với Argo CD-as-a-Service và các quy trình mạnh mẽ, dễ sử dụng. Trao quyền cho nhóm của bạn để cung cấp các tính năng mới nhanh hơn – với AI/ML để triển khai tự động và triển khai xanh/xanh, xác minh nâng cao và khôi phục thông minh. Chọn tất cả các hộp có bảo mật, quản trị và kiểm soát chi tiết cấp doanh nghiệp do Tác nhân chính sách mở cung cấp. Giờ đây, bạn có thể dễ dàng tận dụng các triển khai canary và blue-green tự động để triển khai nhanh hơn, an toàn hơn và hiệu quả hơn. Chúng tôi đảm nhận việc thiết lập để bạn có thể tận hưởng những lợi ích. Ngoài ra, bạn có tùy chọn tự động quay lại phiên bản trước khi phát hiện thấy hoạt động triển khai không tốt bằng cách áp dụng công nghệ học máy vào dữ liệu và nhật ký từ các giải pháp khả năng quan sát. Không còn nhìn chằm chằm vào bảng điều khiển hàng giờ.
Qualys
qualys.com
Qualys VMDR là giải pháp quản lý lỗ hổng dựa trên rủi ro tất cả trong một nhằm định lượng rủi ro mạng. Nó cung cấp cho các tổ chức những hiểu biết chưa từng có về tình trạng rủi ro của họ và cung cấp các bước có thể hành động để giảm thiểu rủi ro. Nó cũng mang lại cho các nhóm CNTT và an ninh mạng một nền tảng chung để cộng tác cũng như khả năng nhanh chóng điều chỉnh và tự động hóa các quy trình làm việc không cần mã để ứng phó với các mối đe dọa bằng khả năng khắc phục và tích hợp tự động với các giải pháp ITSM như ServiceNow.
Malcare
malcare.com
MalCare sẽ giữ an toàn cho trang web của bạn mà không làm chậm nó. Nhận quét phần mềm độc hại tự động, loại bỏ phần mềm độc hại bằng một cú nhấp chuột và tường lửa thời gian thực để bảo mật hoàn toàn cho trang web của bạn.
Semgrep
semgrep.dev
Semgrep là một nền tảng bảo mật ứng dụng có khả năng tùy biến cao được xây dựng dành cho các kỹ sư và nhà phát triển bảo mật. Semgrep quét mã của bên thứ nhất và bên thứ ba để tìm các vấn đề bảo mật riêng của một tổ chức, tập trung vào việc hiển thị các kết quả có thể thực hiện được, ít tiếng ồn và thân thiện với nhà phát triển với tốc độ cực nhanh. Việc Semgrep tập trung vào đánh giá độ tin cậy và khả năng tiếp cận có nghĩa là các nhóm bảo mật có thể cảm thấy thoải mái khi thu hút trực tiếp các nhà phát triển vào quy trình làm việc của họ (ví dụ: đưa ra các phát hiện trong nhận xét PR) và Semgrep tích hợp liền mạch với công cụ CI và SCM để tự động hóa các chính sách này. Với Semgrep, các nhóm bảo mật có thể chuyển sang trái và mở rộng quy mô chương trình của họ mà không ảnh hưởng đến tốc độ của nhà phát triển. Với hơn 3400 quy tắc có sẵn và khả năng dễ dàng tạo quy tắc tùy chỉnh, Semgrep tăng tốc thời gian cần thiết để triển khai và mở rộng quy mô chương trình AppSec tốt nhất - tất cả đồng thời tăng thêm giá trị từ Ngày 1.
BitNinja
admin.bitninja.io
Bảo mật máy chủ tiên tiến với nền tảng tất cả trong một BitNinja cung cấp giải pháp bảo mật máy chủ tiên tiến với hệ thống thống nhất và chủ động được thiết kế để bảo vệ hiệu quả trước nhiều cuộc tấn công độc hại. Đột phá mới, BitNinja sẽ là công cụ bảo mật máy chủ đầu tiên bảo vệ máy chủ Windows. Các giải pháp chính: - Giảm tải máy chủ do danh tiếng IP thời gian thực, với cơ sở dữ liệu hơn 100 triệu địa chỉ IP nhờ Mạng phòng thủ của BitNinja - Ngăn chặn hoạt động khai thác zero-day bằng mô-đun WAF và các quy tắc tự viết của BitNinja - Loại bỏ phần mềm độc hại một cách nhanh chóng và ngăn ngừa tái nhiễm bằng trình quét phần mềm độc hại hàng đầu trong ngành - Kích hoạt Trình quét phần mềm độc hại AI để loại bỏ phần mềm độc hại hơn bao giờ hết - Xác định các cửa hậu có thể có trong hệ thống của bạn bằng Robot phòng thủ - Bảo vệ máy chủ của bạn khỏi các cuộc tấn công vũ phu bằng mô-đun Phân tích nhật ký chạy âm thầm trong nền - Thường xuyên kiểm tra và dọn dẹp cơ sở dữ liệu của bạn bằng Trình dọn dẹp cơ sở dữ liệu - Khám phá và loại bỏ các lỗ hổng trong trang web của bạn mà không mất thêm chi phí với mô-đun SiteProtection - Chặn tài khoản spam, ngăn chặn danh sách chặn máy chủ và hiểu rõ hơn về các email spam gửi đi với Gửi đi - Mô-đun phát hiện thư rác được hỗ trợ bởi ChatGPT - Bẫy các kết nối đáng ngờ với Honeypots và chặn truy cập qua cửa sau bằng Web Honeypot BitNinja Security ngăn chặn các loại tấn công mới nhất, bao gồm: - Tất cả các loại phần mềm độc hại - với trình quét phần mềm độc hại tốt nhất trên thị trường - Brute- buộc các cuộc tấn công ở cả cấp độ mạng và HTTP; - Khai thác lỗ hổng – CMS (WP/Drupal/Joomla) - SQL SQL - XSS - Thực thi mã từ xa - Tấn công zero-day; - Tấn công DoS (từ chối dịch vụ) BitNinja Security giúp bảo mật máy chủ web dễ dàng: - Cài đặt mã 1 dòng - Hoạt động hoàn toàn tự động giúp máy chủ an toàn và loại bỏ lỗi của con người - Mạng phòng thủ toàn cầu do cộng đồng hỗ trợ bởi AI - Bảng điều khiển thống nhất, trực quan cho toàn bộ cơ sở hạ tầng của bạn - Quản lý máy chủ dễ dàng với Cấu hình đám mây - Hỗ trợ cao cấp với thời gian phản hồi tối đa 5 phút - Sự tiện lợi của CLI mạnh mẽ - API sẵn có để tự động hóa và báo cáo - Tích hợp liền mạch với nhiều nền tảng như Bảng điều khiển nâng cao, Giám sát 360 và JetBackup. BitNinja được hỗ trợ trên THE PLATFORM trở lên, được cài đặt trên các bản phân phối Linux sau: CentOS 7 trở lên 64 bit CloudLinux 7 trở lên 64 bit Debian 8 trở lên 64 bit Ubuntu 16.04 trở lên 64 bit RedHat 7 trở lên 64 bit AlmaLinux 8 64 bit VzLinux 7 trở lên 64 bit Rocky Linux 8 64 bit Amazon Linux 2 64 bit Windows 2012 RE và mới hơn
Aqua Security
aquasec.com
Aqua Security ngăn chặn các cuộc tấn công gốc trên đám mây trong suốt vòng đời của ứng dụng và là công ty duy nhất có Bảo hành bảo vệ gốc đám mây trị giá 1 triệu USD để đảm bảo điều đó. Là công ty tiên phong về bảo mật gốc trên nền tảng đám mây, Aqua giúp khách hàng giảm thiểu rủi ro đồng thời xây dựng tương lai cho doanh nghiệp của họ. Nền tảng Aqua là Nền tảng bảo vệ ứng dụng đám mây gốc (CNAPP) tích hợp nhất trong ngành, bảo vệ vòng đời ứng dụng từ mã đến đám mây và ngược lại. Được thành lập vào năm 2015, Aqua có trụ sở chính tại Boston, MA và Ramat Gan, IL với khách hàng Fortune 1000 tại hơn 40 quốc gia.
Intruder
intruder.io
Kẻ xâm nhập là một nền tảng quản lý bề mặt tấn công cho phép các tổ chức khám phá, phát hiện và khắc phục điểm yếu trên mọi tài sản dễ bị tấn công trên mạng của họ. Nó cung cấp lời khuyên khắc phục có thể thực hiện được một cách liên tục, bằng cách tùy chỉnh đầu ra của nhiều máy quét hàng đầu trong ngành bằng cách sử dụng lời khuyên chuyên môn của nhóm bảo mật nội bộ của chúng tôi.
Fossa
fossa.com
Nguồn mở là một phần quan trọng trong phần mềm của bạn. Trong sản phẩm phần mềm hiện đại trung bình, hơn 80% mã nguồn được cung cấp có nguồn gốc từ nguồn mở. Mỗi thành phần có thể có ý nghĩa pháp lý, bảo mật và chất lượng theo tầng đối với khách hàng của bạn, khiến việc quản lý chính xác trở thành một trong những điều quan trọng nhất. FOSSA giúp bạn quản lý các thành phần nguồn mở của mình. Chúng tôi đưa vào quy trình phát triển của bạn để giúp nhóm của bạn tự động theo dõi, quản lý và khắc phục các sự cố với nguồn mở mà bạn sử dụng để: - Tuân thủ các giấy phép phần mềm và tạo các tài liệu ghi công cần thiết - Thực thi các chính sách cấp phép và sử dụng trong suốt quy trình làm việc CI/CD của bạn - Giám sát và khắc phục các lỗ hổng bảo mật - Chủ động gắn cờ các vấn đề về chất lượng mã và các thành phần lỗi thời Bằng cách kích hoạt nguồn mở, chúng tôi giúp các nhóm phát triển tăng tốc độ phát triển và giảm rủi ro.
HostedScan
hostedscan.com
HostedScan cung cấp cảnh báo 24x7 và phát hiện các lỗ hổng bảo mật. Quét lỗ hổng theo tiêu chuẩn ngành, mã nguồn mở. Cảnh báo tự động khi có gì đó thay đổi. Quản lý danh sách mục tiêu theo cách thủ công hoặc nhập tự động từ các nhà cung cấp, chẳng hạn như AWS, DigitalOcean và Linode, với quyền truy cập chỉ đọc. Quản lý và kiểm toán rủi ro bằng bảng điều khiển và báo cáo.
Solvo
solvo.cloud
Solvo là một nền tảng bảo mật đám mây đa chiều giúp phá vỡ các ứng dụng, danh tính và dữ liệu để chủ động phát hiện và giảm thiểu các lỗ hổng và cấu hình sai trên đám mây. Phương pháp bảo mật thích ứng của Solvo dựa trên chu kỳ liên tục phát hiện, phân tích và ưu tiên mối đe dọa, sau đó là tối ưu hóa, xác thực và giám sát chính sách đặc quyền tối thiểu. Đặt bản demo miễn phí: https://www.solvo.cloud/request-a-demo/ Dùng thử Solvo miễn phí trong 14 ngày: https://www.solvo.cloud/freetrial/
Mandiant
mandiant.com
Mandiant cung cấp các giải pháp bảo vệ các tổ chức trước các cuộc tấn công an ninh mạng, tận dụng công nghệ tiên tiến và kiến thức chuyên môn từ tuyến đầu.
Pentera
pentera.io
Pentera là công ty dẫn đầu danh mục về Xác thực bảo mật tự động, cho phép mọi tổ chức kiểm tra một cách dễ dàng tính toàn vẹn của tất cả các lớp an ninh mạng, phát hiện các nguy cơ bảo mật hiện tại, thực sự vào bất kỳ lúc nào, ở mọi quy mô. Hàng nghìn chuyên gia bảo mật và nhà cung cấp dịch vụ trên khắp thế giới sử dụng Pentera để hướng dẫn khắc phục và thu hẹp các lỗ hổng bảo mật trước khi chúng bị khai thác. Khách hàng của nó bao gồm Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull và MBC Group. Pentera được hỗ trợ bởi các nhà đầu tư hàng đầu như K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners và AWZ. Truy cập https://pentera.io/ để biết thêm thông tin.
Xygeni
xygeni.io
Đảm bảo quá trình phát triển và phân phối phần mềm của bạn! Xygeni Security chuyên về Quản lý tư thế bảo mật ứng dụng (ASPM), sử dụng thông tin chuyên sâu theo ngữ cảnh để ưu tiên và quản lý rủi ro bảo mật một cách hiệu quả đồng thời giảm thiểu tiếng ồn và cảnh báo quá mức. Các công nghệ tiên tiến của chúng tôi tự động phát hiện mã độc trong thời gian thực khi xuất bản các thành phần mới và cập nhật, thông báo ngay cho khách hàng và cách ly các thành phần bị ảnh hưởng để ngăn chặn các vi phạm tiềm ẩn. Với phạm vi bao phủ rộng khắp toàn bộ Chuỗi cung ứng phần mềm—bao gồm các thành phần Nguồn mở, quy trình và cơ sở hạ tầng CI/CD, Phát hiện bất thường, Rò rỉ bí mật, Cơ sở hạ tầng dưới dạng mã (IaC) và bảo mật vùng chứa—Xygeni đảm bảo khả năng bảo vệ mạnh mẽ cho các ứng dụng phần mềm của bạn. Tin tưởng Xygeni sẽ bảo vệ hoạt động của bạn và trao quyền cho nhóm của bạn để xây dựng và phân phối một cách chính trực và bảo mật.
Patchstack
patchstack.com
Bảo vệ trang web khỏi các lỗ hổng plugin bằng Patchstack. Hãy là người đầu tiên nhận được sự bảo vệ khỏi các lỗ hổng bảo mật mới.
Immersive Labs
immersivelabs.com
Immersive Labs là công ty đi đầu về khả năng phục hồi không gian mạng lấy con người làm trung tâm. Chúng tôi giúp các tổ chức liên tục đánh giá, xây dựng và chứng minh khả năng phục hồi của lực lượng lao động mạng cho các nhóm trong toàn bộ tổ chức, từ các nhóm phát triển và an ninh mạng tuyến đầu cho đến các giám đốc điều hành cấp Hội đồng quản trị. Chúng tôi cung cấp các mô phỏng thực tế và phòng thí nghiệm an ninh mạng thực hành để đánh giá khả năng của cá nhân và nhóm cũng như đưa ra quyết định trước các mối đe dọa mới nhất. Giờ đây, các tổ chức có thể chứng minh khả năng phục hồi mạng của mình bằng cách đo lường mức độ sẵn sàng của họ so với các tiêu chuẩn của ngành, xây dựng năng lực của nhóm và chứng minh việc giảm thiểu rủi ro cũng như tuân thủ các bằng chứng dựa trên dữ liệu. Immersive Labs được các tổ chức và chính phủ lớn nhất thế giới tin tưởng, bao gồm Citi, Pfizer, Humana, Kroll, Vodafone và Transport for London. Chúng tôi được hỗ trợ bởi Goldman Sachs Asset Management, Summit Partners, Insight Partners, Citi Ventures và Menlo Ventures. Bạn có muốn đo lường và chứng minh khả năng mạng của mình không? Đặt bản demo ngay hôm nay: www.immersivelabs.com
Havoc Shield
havocshield.com
Giải pháp an ninh mạng tất cả trong một cho các dịch vụ tài chính. Được xây dựng để đáp ứng các biện pháp bảo vệ GLBA, FTC, Người khai thuế IRS, DFS New York và các yêu cầu bảo mật khác của ngành tài chính. Havoc Shield nhanh chóng loại bỏ nỗi sợ hãi và nguy cơ thiếu chương trình an ninh mạng bằng cách cung cấp kế hoạch tuân thủ ngành, hướng dẫn của chuyên gia và các công cụ bảo mật chuyên nghiệp trong một nền tảng tất cả trong một.
VComply
v-comply.com
VComply là nền tảng quản lý Quản trị, Rủi ro và Tuân thủ (GRC) không cần mã giúp bạn triển khai các chương trình tuân thủ, phân công và theo dõi các nhiệm vụ tuân thủ, giám sát và đo lường sự thành công của các chương trình GRC của bạn cũng như đánh giá và giảm thiểu rủi ro trong thời gian thực. Nó giúp bạn xây dựng các khuôn khổ kiểm soát nội bộ vững chắc, thực hiện chính sách, đánh giá rủi ro và tăng cường quản trị trong tổ chức của bạn. Các dịch vụ bao gồm Quản lý tuân thủ, Quản lý rủi ro, Kiểm toán & Đảm bảo và Quản lý chính sách. VComply phục vụ nhiều khách hàng trong nhiều ngành khác nhau từ SMB đến Doanh nghiệp bằng cách giúp họ: - Tự động hóa các quy trình tuân thủ với quy trình công việc - không cần phân công và theo dõi nhiệm vụ thủ công nữa! - Tập trung và tự động hóa các quy trình tuân thủ trên nhiều chức năng và địa điểm - các biện pháp kiểm soát được xây dựng sẵn từ các khuôn khổ đã thiết lập và dễ dàng giao phó chúng cho các bên liên quan. - Giám sát tiến độ của các nhiệm vụ và giám sát & cộng tác theo thời gian thực với các bên liên quan khác. - xác định, đánh giá, giảm thiểu và giám sát rủi ro kinh doanh bằng quy trình quản lý rủi ro linh hoạt của VComply - Tăng hiệu quả hoạt động bằng cách kết nối rủi ro với các biện pháp kiểm soát - Thúc đẩy cộng tác thông qua không gian làm việc quản lý rủi ro tập trung - Soạn thảo và xem xét nội dung chính sách - Hợp lý hóa và đẩy nhanh quá trình phê duyệt chính sách - Chuyển đổi quy trình đào tạo chính sách bằng chứng thực chính sách - Báo cáo mở rộng về hiệu quả tuân thủ, báo cáo kiểm toán chỉ bằng một cú nhấp chuột - Bảng điều khiển trực tiếp về các mục tiêu tuân thủ và điểm thẩm định để xác định tính hiệu quả của chương trình
Workiva
workiva.com
Workiva Inc. (NYSE:WK) đang thực hiện sứ mệnh hỗ trợ hoạt động báo cáo minh bạch vì một thế giới tốt đẹp hơn. Chúng tôi xây dựng và cung cấp các giải pháp báo cáo pháp lý, tài chính và ESG hàng đầu thế giới nhằm đáp ứng nhu cầu của các bên liên quan về hành động, tính minh bạch và tiết lộ dữ liệu tài chính và phi tài chính. Nền tảng dựa trên đám mây của chúng tôi đơn giản hóa các thách thức báo cáo và tiết lộ phức tạp nhất bằng cách hợp lý hóa các quy trình, kết nối dữ liệu và nhóm cũng như đảm bảo tính nhất quán. Tìm hiểu thêm tại Workiva.com. Theo dõi Workiva trên LinkedIn: www.linkedin.com/company/workiva Thích Workiva trên Facebook: www.facebook.com/workiva
Oversecured
oversecured.com
Trình quét lỗ hổng doanh nghiệp dành cho ứng dụng Android và iOS. Nó cung cấp cho chủ sở hữu và nhà phát triển ứng dụng khả năng bảo mật từng phiên bản mới của ứng dụng di động bằng cách tích hợp Oversecured vào quá trình phát triển.
ReconwithMe
reconwithme.com
Công cụ Khiếu nại ISO 27001 ReconwithMe là một công cụ quét lỗ hổng tự động được thành lập bởi các kỹ sư bảo mật, những người nhận thấy nhu cầu về sự thay đổi và đổi mới tích cực trong không gian an ninh mạng. ReconWithMe giúp quét các lỗ hổng như XSS, SQL SQL, Thiếu tiêu đề, Clickjacking, cấu hình sai API, phát hiện CVE trong các dịch vụ được sử dụng, v.v. trong máy chủ và API của bạn. Reconwithme đang cung cấp các giải pháp bảo mật doanh nghiệp trên toàn thế giới. Để giải quyết các mối đe dọa an ninh mạng, giải pháp này đảm bảo các ứng dụng web luôn an toàn nhất có thể, giúp tổ chức của bạn tự động phát hiện, hợp lý hóa hoạt động, dự đoán các mối đe dọa và hành động nhanh chóng.
© 2025 WebCatalog, Inc.