Phần mềm quản lý lỗ hổng bảo mật đề cập đến một bộ công cụ và nền tảng được thiết kế để xác định, đánh giá, ưu tiên và khắc phục các lỗ hổng bảo mật trên cơ sở hạ tầng CNTT của tổ chức. Những giải pháp này giúp các tổ chức phát hiện những điểm yếu trong hệ thống, ứng dụng, mạng và thiết bị mà những kẻ tấn công mạng có thể khai thác. Chức năng cốt lõi của phần mềm quản lý lỗ hổng là tự động hóa việc phát hiện lỗ hổng thông qua quét và đánh giá thường xuyên. Sau khi xác định được lỗ hổng, các công cụ này sẽ đánh giá mức độ nghiêm trọng và tác động tiềm ẩn của chúng dựa trên các yếu tố rủi ro được xác định trước, chẳng hạn như mức độ nghiêm trọng của tài sản, khả năng khai thác và thiệt hại tiềm ẩn mà một cuộc tấn công có thể gây ra.
Hack The Box
Hack The Box là nền tảng trực tuyến cho người yêu thích an ninh mạng, giúp cải thiện kỹ năng kiểm tra thâm nhập qua các thách thức thực tế.
Cybrary
Cybrary là nền tảng đào tạo an ninh mạng cung cấp khóa học và thực hành cho các chuyên gia để nâng cao kỹ năng và bảo vệ tổ chức.
Atera
Atera là nền tảng quản lý CNTT cho phép theo dõi, tự động hóa dịch vụ và hỗ trợ người dùng từ xa, giúp tối ưu hóa hoạt động và hiệu suất công việc.
Cisco
Cisco Spaces là nền tảng điện toán đám mây kết nối người và đồ vật với không gian, biến các tòa nhà thành không gian thông minh và an toàn.
RangeForce
RangeForce là nền tảng đào tạo an ninh mạng cung cấp môi trường mô phỏng giúp người dùng phát triển kỹ năng phát hiện mối đe dọa và ứng phó sự cố.
NinjaOne
NinjaOne là nền tảng quản lý thiết bị CNTT tự động, giúp giám sát, bảo mật và quản lý từ xa các điểm cuối cho các bộ phận CNTT và nhà cung cấp dịch vụ.
INE
Ứng dụng INE cung cấp đào tạo và chứng chỉ CNTT trực tuyến, chuyên về Mạng, An ninh mạng và Điện toán đám mây với các bài lab thực hành.
OffSec
Ứng dụng OffSec cung cấp tài nguyên và khóa học cho chuyên gia an ninh mạng, giúp phát triển kỹ năng và chứng nhận trong lĩnh vực bảo mật thông tin.
Acronis
Acronis là ứng dụng bảo vệ dữ liệu, sao lưu và phục hồi, hỗ trợ chống ransomware và bảo vệ mạng, với tùy chọn lưu trữ cục bộ và đám mây.
Action1
Action1 là nền tảng quản lý lỗ hổng và bản vá, cho phép phát hiện & khắc phục kịp thời trên các điểm cuối và quản lý cập nhật phần mềm hiệu quả.
HornetSecurity
HornetSecurity cung cấp giải pháp bảo mật toàn diện cho Microsoft 365, bao gồm bảo vệ email, lưu trữ tuân thủ và sao lưu dữ liệu.
KaseyaOne
Kaseya là nền tảng quản lý CNTT tích hợp giúp tự động hóa và hợp lý hóa các dịch vụ CNTT, bao gồm kiểm soát từ xa, quản lý bản vá và giám sát mạng.
Maltego
Maltego là nền tảng phân tích thông tin giúp khám phá và trực quan hóa mối quan hệ giữa các thực thể trong điều tra mạng và khai thác dữ liệu.
ArmorCode
ArmorCode là nền tảng giúp quản lý lỗ hổng bảo mật ứng dụng bằng cách tích hợp, phân tích và tự động hóa quy trình khắc phục.
Robopack
Robopack là phần mềm quản lý ứng dụng đám mây, tự động hóa quy trình đóng gói và vá lỗi ứng dụng cho Microsoft Intune và Configuration Manager.
Immersive Labs
Immersive Labs cung cấp nền tảng đánh giá và đào tạo an ninh mạng, giúp tổ chức cải thiện khả năng phục hồi mạng qua các phòng thí nghiệm thực tế và mô phỏng.
Criminal IP
Criminal IP là ứng dụng tìm kiếm thông tin về mối đe dọa mạng, phát hiện lỗ hổng và giám sát tài sản kỹ thuật số để bảo vệ tổ chức khỏi các cuộc tấn công.
Scrut Automation
Scrut Automation là nền tảng quản lý tuân thủ tự động, giám sát và thu thập bằng chứng các yếu tố an ninh, thực hiện các quy định như SOC 2, ISO 27001, HIPAA.
Quantum Armor
Quantum Armor là ứng dụng quản lý bề mặt tấn công, giúp giám sát hạ tầng, phân tích đám mây và cung cấp thông tin về mối đe dọa.
Patch My PC
Ứng dụng Patch My PC giúp mở rộng Microsoft Configuration Manager và Intune để triển khai và vá các ứng dụng bên thứ ba một cách tự động.
SuperOps
SuperOps là nền tảng quản lý IT tích hợp cho MSP, kết hợp tự động hóa và giám sát để nâng cao năng suất và hiệu quả trong quản lý dịch vụ công nghệ.
OPSWAT
OPSWAT bảo vệ cơ sở hạ tầng quan trọng bằng cách phát hiện và khắc phục mối đe dọa bảo mật từ dữ liệu và thiết bị, cung cấp các công cụ an ninh mạng toàn diện.
Censys
Censys là công cụ quét và giám sát tài sản kỹ thuật số, giúp xác định lỗ hổng và quản lý rủi ro an ninh mạng trên Internet và đám mây.
Pentera
Pentera là nền tảng xác nhận bảo mật tự động, giúp các tổ chức đánh giá và cải thiện bảo mật mạng qua các thử nghiệm và phân tích lỗ hổng.
pwn.guide
PWN.Guide là nền tảng học tập an ninh mạng với hơn 70 tutorial về tấn công và phòng chống bảo mật web.
Heimdal
Heimdal là ứng dụng bảo mật toàn diện, cung cấp các tính năng như phát hiện phần mềm độc hại, bảo vệ web và quản lý tường lửa cho thiết bị di động và máy tính.
(ISC)2
Ứng dụng (ISC)² hỗ trợ chuyên gia an ninh mạng quản lý chứng nhận và phát triển nghề nghiệp với tài nguyên học tập và cơ hội kết nối chuyên nghiệp.
HostedScan
HostedScan là ứng dụng quét lỗ hổng bảo mật với cảnh báo 24/7, tích hợp nhiều máy quét mã nguồn mở và quản lý rủi ro trên nền tảng trực tuyến.
Bugcrowd
Bugcrowd là nền tảng kết nối tổ chức với các nhà nghiên cứu bảo mật để xác định và báo cáo lỗ hổng trong ứng dụng và hạ tầng phần mềm.
Defendify
Defendify là nền tảng an ninh mạng toàn diện giúp tổ chức quản lý bảo mật qua nhiều lớp bảo vệ, bao gồm đào tạo và đánh giá rủi ro.
Proofpoint
Proofpoint là ứng dụng bảo mật email và dữ liệu, giúp ngăn chặn rò rỉ thông tin và tuân thủ quy định qua các giải pháp dựa trên đám mây.
CyberDefenders
CyberDefenders là nền tảng đào tạo an ninh mạng dành cho các nhà phân tích SOC, thợ săn mối đe dọa và chuyên gia pháp y kỹ thuật số, tập trung vào kỹ năng phòng thủ.
Ivanti
Ivanti là nền tảng quản lý và bảo mật kỹ thuật số cho tổ chức, tối ưu hóa trải nghiệm làm việc và bảo vệ dữ liệu trên các thiết bị.
HackNotice
HackNotice là ứng dụng giám sát an ninh mạng, cung cấp cảnh báo vi phạm dữ liệu và công cụ quản lý rủi ro cho cá nhân và tổ chức.
Detectify
Detectify là công cụ giám sát bảo mật giúp tổ chức phát hiện và quản lý lỗ hổng trên ứng dụng web và hạ tầng, tăng cường an toàn trực tuyến.
Intruder
Intruder là nền tảng quản lý lỗ hổng giúp phát hiện và khắc phục rủi ro bảo mật trên mạng và ứng dụng một cách tự động và liên tục.
Resolver
Resolver là ứng dụng quản lý rủi ro, giúp tổ chức theo dõi, phân tích dữ liệu rủi ro và cải thiện hiệu suất hoạt động hiệu quả.
KnowBe4
KnowBe4 cung cấp đào tạo nhận thức an ninh và mô phỏng lừa đảo để giúp tổ chức quản lý rủi ro từ kỹ thuật xã hội và bảo vệ nhân viên.
Synack
Synack là nền tảng thử nghiệm thâm nhập như một dịch vụ, giúp cải thiện tư thế bảo mật bằng cách kết hợp trí tuệ nhân tạo và tài năng con người.
Ethiack
Ethiack là công cụ hack đạo đức tự động giúp phát hiện lỗ hổng an ninh mạng cho các tổ chức, tăng cường bảo mật hệ thống và ứng dụng.
YesWeHack
YesWeHack là nền tảng kết nối các tổ chức với chuyên gia bảo mật để xác định và giải quyết các lỗ hổng bảo mật qua chương trình tiền thưởng lỗi.
CyberEDU
CyberEDU giúp cải thiện kỹ năng an ninh mạng thông qua các bài tập thực hành dựa trên tình huống thực tế, phục vụ cá nhân, công ty và trường đại học.
Informer
Ứng dụng Informer giúp quản lý bề mặt tấn công bên ngoài và kiểm tra bảo mật, xác định điểm yếu và giám sát an ninh 24/7 cho dữ liệu.
CloudBees
CloudBees là nền tảng tự động hóa phân phối phần mềm, hỗ trợ CI/CD và DevOps, giúp quản lý vòng đời phát triển phần mềm hiệu quả.
Cymulate
Cymulate là nền tảng xác thực bảo mật giúp tổ chức mô phỏng tấn công, đánh giá lỗ hổng và cải thiện tư thế bảo mật một cách liên tục.
Cyble
Cyble là nền tảng an ninh mạng giúp tổ chức giám sát và phát hiện mối đe dọa mạng thông qua phân tích dữ liệu và cảnh báo thời gian thực.
Infosec
Ứng dụng Infosec hỗ trợ đào tạo an ninh mạng, cung cấp khóa học và tài liệu để phát triển kỹ năng và nâng cao nhận thức về bảo mật cho người dùng.
Wizer
Wizer là ứng dụng đào tạo nhận thức bảo mật qua video ngắn, giúp nâng cao kiến thức về an ninh cho nhân viên và quản lý tiến độ học tập.
PhishingBox
PhishingBox là hệ thống trực tuyến giúp tổ chức mô phỏng các cuộc tấn công lừa đảo và đào tạo nhân viên về nhận thức an ninh mạng.
RiskProfiler
RiskProfiler là ứng dụng quản lý rủi ro giúp các tổ chức xác định, đánh giá và giảm thiểu rủi ro an ninh mạng, bảo vệ thương hiệu và quản lý bên thứ ba.
Tanium
Tanium quản lý và giám sát điểm cuối doanh nghiệp theo thời gian thực: phát hiện tài sản, quản lý lỗ hổng, vá lỗi, ứng phó sự cố, tuân thủ và trải nghiệm người dùng.
SoSafe
SoSafe là ứng dụng cung cấp chương trình đào tạo nhận thức bảo mật, giúp người dùng hiểu và giảm thiểu các mối đe dọa an ninh mạng hiệu quả.
Apollo Secure
Apollo Secure là nền tảng tự động giúp các doanh nghiệp khởi nghiệp và SME bảo vệ an ninh mạng và đạt tiêu chuẩn tuân thủ với chi phí thấp.
Secure Code Warrior
Secure Code Warrior là nền tảng giúp các nhà phát triển cải thiện kỹ năng mã hóa an toàn thông qua đào tạo tương tác và các thách thức lập trình.
BugBase
BugBase là nền tảng quản lý lỗ hổng bảo mật, giúp xác định và xử lý các vấn đề bảo mật thông qua các chương trình và công cụ phân tích.
runZero
RunZero là nền tảng quản lý bề mặt tấn công tài sản mạng, cung cấp khả năng hiển thị bảo mật cho các thiết bị CNTT, OT, IoT và đám mây.
Deepinfo
Deepinfo là ứng dụng giám sát an ninh mạng 24/7, theo dõi tài sản kỹ thuật số và phát hiện các mối đe dọa cho tổ chức, giúp quản lý rủi ro hiệu quả.
Trickest
Trickest là ứng dụng tự động hóa an ninh mạng, giúp khám phá tài sản và lỗ hổng, tăng cường hoạt động bảo mật cho các tổ chức.
Brandefense
Brandefense là ứng dụng bảo vệ rủi ro kỹ thuật số, giúp tổ chức giám sát trực tuyến và phát hiện các mối đe dọa tiềm ẩn.
Derive
Derive là nền tảng SaaS giúp người quản lý an ninh mạng đánh giá rủi ro an ninh mạng và tối ưu hóa phân bổ tài nguyên để giảm thiểu rủi ro.