Phần mềm Attack Surface Management (ASM) được thiết kế để liên tục giám sát mạng, tài sản, dịch vụ đám mây và các tài nguyên kỹ thuật số khác nhằm xác định, giải quyết và khắc phục các lỗ hổng. Những công cụ này tự động hóa nhiều tác vụ khác nhau và giúp ưu tiên các mối đe dọa cũng như lỗ hổng quan trọng, giảm thiểu rủi ro tổng thể. Các giải pháp ASM vượt xa khả năng quản lý lỗ hổng tập trung vào mã truyền thống bằng cách mở rộng phạm vi bảo hiểm sang cơ sở hạ tầng và các tài sản kết nối internet khác. Khi các ứng dụng và môi trường điện toán hiện đại tạo ra nhiều điểm xâm nhập tiềm năng cho kẻ tấn công, các giải pháp ASM nhằm mục đích cung cấp thông tin chi tiết theo thời gian thực về tài sản mạng và đám mây. Họ phát hiện các cấu hình sai, mật khẩu yếu, CNTT ngầm và nhiều rủi ro bảo mật khác. Khi các lỗ hổng được xác định và theo dõi, các tổ chức có thể tích hợp dữ liệu về mối đe dọa này vào các hệ thống bảo mật rộng hơn, tự động hóa các nỗ lực khắc phục và liên tục cập nhật hệ thống phòng thủ của họ khi các mối đe dọa mới xuất hiện.
ArmorCode
ArmorCode là nền tảng giúp quản lý lỗ hổng bảo mật ứng dụng bằng cách tích hợp, phân tích và tự động hóa quy trình khắc phục.
Maltego
Maltego là nền tảng phân tích thông tin giúp khám phá và trực quan hóa mối quan hệ giữa các thực thể trong điều tra mạng và khai thác dữ liệu.
Quantum Armor
Quantum Armor là ứng dụng quản lý bề mặt tấn công, giúp giám sát hạ tầng, phân tích đám mây và cung cấp thông tin về mối đe dọa.
Scrut Automation
Scrut Automation là nền tảng quản lý tuân thủ tự động, giám sát và thu thập bằng chứng các yếu tố an ninh, thực hiện các quy định như SOC 2, ISO 27001, HIPAA.
Criminal IP
Criminal IP là ứng dụng tìm kiếm thông tin về mối đe dọa mạng, phát hiện lỗ hổng và giám sát tài sản kỹ thuật số để bảo vệ tổ chức khỏi các cuộc tấn công.
Pentera
Pentera là nền tảng xác nhận bảo mật tự động, giúp các tổ chức đánh giá và cải thiện bảo mật mạng qua các thử nghiệm và phân tích lỗ hổng.
Censys
Censys là công cụ quét và giám sát tài sản kỹ thuật số, giúp xác định lỗ hổng và quản lý rủi ro an ninh mạng trên Internet và đám mây.
HostedScan
HostedScan là ứng dụng quét lỗ hổng bảo mật với cảnh báo 24/7, tích hợp nhiều máy quét mã nguồn mở và quản lý rủi ro trên nền tảng trực tuyến.
Detectify
Detectify là công cụ giám sát bảo mật giúp tổ chức phát hiện và quản lý lỗ hổng trên ứng dụng web và hạ tầng, tăng cường an toàn trực tuyến.
Intruder
Intruder là nền tảng quản lý lỗ hổng giúp phát hiện và khắc phục rủi ro bảo mật trên mạng và ứng dụng một cách tự động và liên tục.
Informer
Ứng dụng Informer giúp quản lý bề mặt tấn công bên ngoài và kiểm tra bảo mật, xác định điểm yếu và giám sát an ninh 24/7 cho dữ liệu.
Synack
Synack là nền tảng thử nghiệm thâm nhập như một dịch vụ, giúp cải thiện tư thế bảo mật bằng cách kết hợp trí tuệ nhân tạo và tài năng con người.
Cymulate
Cymulate là nền tảng xác thực bảo mật giúp tổ chức mô phỏng tấn công, đánh giá lỗ hổng và cải thiện tư thế bảo mật một cách liên tục.
Cyble
Cyble là nền tảng an ninh mạng giúp tổ chức giám sát và phát hiện mối đe dọa mạng thông qua phân tích dữ liệu và cảnh báo thời gian thực.
RiskProfiler
RiskProfiler là ứng dụng quản lý rủi ro giúp các tổ chức xác định, đánh giá và giảm thiểu rủi ro an ninh mạng, bảo vệ thương hiệu và quản lý bên thứ ba.
runZero
RunZero là nền tảng quản lý bề mặt tấn công tài sản mạng, cung cấp khả năng hiển thị bảo mật cho các thiết bị CNTT, OT, IoT và đám mây.
Deepinfo
Deepinfo là ứng dụng giám sát an ninh mạng 24/7, theo dõi tài sản kỹ thuật số và phát hiện các mối đe dọa cho tổ chức, giúp quản lý rủi ro hiệu quả.
Trickest
Trickest là ứng dụng tự động hóa an ninh mạng, giúp khám phá tài sản và lỗ hổng, tăng cường hoạt động bảo mật cho các tổ chức.
Brandefense
Brandefense là ứng dụng bảo vệ rủi ro kỹ thuật số, giúp tổ chức giám sát trực tuyến và phát hiện các mối đe dọa tiềm ẩn.
JupiterOne
Sao Mộc là nền tảng phân tích tài sản mạng, thu thập và phân tích dữ liệu để giúp nhóm bảo mật bảo vệ bề mặt tấn công của tổ chức.
Recorded Future
Recorded Future cung cấp thông tin tình báo mối đe dọa qua nghiên cứu và phân tích dữ liệu từ nhiều nguồn, giúp tổ chức nhận diện và ứng phó với các rủi ro.
ThreatMon
ThreatMon là ứng dụng cung cấp giải pháp an ninh mạng toàn diện giúp bảo vệ tài sản kỹ thuật số khỏi các mối đe dọa bên ngoài và cải thiện tư thế bảo mật cho doanh nghiệp.
Ceeyu
Ứng dụng Ceeyu cung cấp công cụ quét tự động và phân tích rủi ro cho các doanh nghiệp, giúp quản lý an ninh mạng và đánh giá rủi ro từ đối tác.
Sprocket Security
Sprocket Security cung cấp giải pháp an ninh mạng liên tục cho doanh nghiệp qua giám sát, kiểm tra thâm nhập, và quản lý mối đe dọa hiệu quả.
SwordEye
SwordEye là nền tảng giám sát tài sản kỹ thuật số, tự động phát hiện dịch vụ liên quan và đánh giá rủi ro bề mặt tấn công của tổ chức.
Glasstrail
Glasstrail là ứng dụng quét bảo mật giúp xác định lỗ hổng trong bề mặt tấn công bên ngoài, ưu tiên và theo dõi rủi ro bảo mật hiệu quả.
Cavelo
Cavelo là nền tảng quản lý bề mặt tấn công giúp giảm rủi ro an ninh mạng cho doanh nghiệp qua khám phá dữ liệu, quản lý truy cập và lỗ hổng.
Halo Security
Halo Security là ứng dụng quét lỗ hổng bảo mật không cần tác nhân, giúp tổ chức đánh giá rủi ro trên website và ứng dụng của họ.
Edgio
Edgio cung cấp nền tảng phân phối nội dung và ứng dụng giúp tối ưu hóa hiệu suất web và bảo mật cho các doanh nghiệp toàn cầu.
Cybersixgill
Cybersixgill cung cấp giải pháp tình báo đe dọa an ninh mạng thời gian thực, giúp phát hiện và ứng phó với các mối đe dọa từ web rõ, sâu và tối.
Red Sift
Red Sift giúp tổ chức dự đoán và ứng phó với các cuộc tấn công mạng, quản lý bảo mật email và duy trì khả năng phục hồi mạng với công nghệ AI.
ResilientX
Ứng dụng ResilientX giúp các tổ chức xác định, quản lý rủi ro và tiếp xúc mạng, bảo vệ tài sản kỹ thuật số và duy trì tuân thủ quy định.
CyCognito
CyCognito là ứng dụng an ninh mạng giúp tổ chức phát hiện và ưu tiên các lỗ hổng bảo mật trong tài sản kỹ thuật số của họ.