Nudge Security
nudgesecurity.com
Nudge Security 不断发现并清点员工在工作中使用的每个云和 SaaS 应用程序（包括影子 IT），以便您可以了解和管理您的 SaaS 安全状况。 Nudge Security 通过自动化剧本帮助繁忙的安全和 IT 团队更高效地工作，加速 SOC 2 访问审查、员工离职和 SSO 入职。当 SaaS 供应链中的应用程序遇到漏洞时，Nudge Security 会提醒您存在风险，并帮助您进行干预以保护可能受影响的帐户。
Beagle Security
beaglesecurity.com
Beagle Security 可帮助您识别 Web 应用程序、API、GraphQL 中的漏洞，并在黑客以任何方式伤害您之前通过可行的见解进行修复。借助 Beagle Security，您可以将自动化渗透测试集成到 CI/CD 管道中，以便在开发生命周期的早期识别安全问题并交付更安全的 Web 应用程序。主要功能： - 检查您的 Web 应用程序和 API 的 3000 多个测试用例，以查找安全漏洞 - OWASP 和 SANS 标准 - 解决安全问题的建议 - 通过登录对复杂的 Web 应用程序进行安全测试 - 合规性报告（GDPR、HIPAA 和 PCI DSS） -测试调度 - DevSecOps 集成 - API 集成 - 团队访问 - 与 Slack、Jira、Asana、Trello 和 100 多个其他工具等流行工具集成
Cycode
cycode.com
Cycode 是唯一的端到端软件供应链 (SSC) 安全解决方案，可在 SDLC 的所有阶段提供可见性、安全性和完整性。 Cycode 与您的所有软件交付管道工具和基础设施提供商集成，通过一致的治理和安全策略实现完整的可见性和强化的安全态势。 Cycode 通过一系列扫描引擎进一步降低了违规风险，这些扫描引擎可查找硬编码机密、IAC 错误配置、代码泄漏等问题。 Cycode 的专利知识图可跟踪 SDLC 中的代码完整性、用户活动和事件，以发现异常并防止代码篡改。
Webscale
webscale.com
概述 Webscale 是现代商业的云平台，为全球品牌提供安全性、可扩展性、性能和自动化。 Webscale SaaS 平台利用自动化和 DevOps 协议来简化多云环境中基础设施的部署、管理和维护，包括 Amazon Web Services、Google Cloud Platform 和 Microsoft Azure。 Webscale 为十二个国家和八家财富 1000 强企业的数千个 B2C、B2B 和 B2E 电子商务店面提供支持，并在加利福尼亚州圣克拉拉、科罗拉多州博尔德、德克萨斯州圣安东尼奥、印度班加罗尔和英国伦敦设有办事处。
Gravity Cloud
gravitycloud.ai
Gravity 是构建和管理云基础设施的最快方式。 Gravity 的内部开发人员平台使工程团队能够通过无代码自动化和护栏在云上运行软件，从而降低云成本
Middleware
middleware.io
中间件是一种实时云观测平台，可将所有指标、日志和跟踪纳入一个统一的时间线中，以便更快地调试问题。它可以帮助您从所有容器中消除数据和见解的孤岛，使您的开发人员和 DevOps 能够识别根本原因并实时解决问题。各种规模的企业都使用我们的平台来减少停机时间并改善用户体验。主要产品 > 实时监控 > 日志监控 > APM 和跟踪 > 统一仪表板，可在一处查看指标、日志和跟踪等所有数据。 > 警报和通知 > 根本原因分析 > 经济高效 > 数据安全和保护
Sedai
sedai.io
Sedai 提供人工智能驱动的云成本优化和性能调整，使 DevOps 和 SRE 团队能够最大限度地节省云成本、改善客户体验并无缝扩展。借助 Sedai，公司可以实现实时、持续的优化，以最少的人为干预来适应持续的变化和增长。 Sedai 使云团队能够通过自主云管理功能增强运营，轻松扩展并最大化投资回报率。
OneIQ
oneiq.com
OneIQ 是一个用于统一混合 IT 运营的 Fullstack Intelligence® SaaS 平台。通过将人工智能驱动的洞察力和集体智慧与应用程序工作负载、基础设施和网络互连的实时蓝图相结合，提高应用程序性能、削减运营成本并实现 IT 现代化。借助 OneIQ，运营团队、值得信赖的顾问和供应商可以无缝协作，同时建立共享的专业知识、透明度和信任。使用获得专利的安全界面，每个人都可以从相互的、前瞻性的见解中受益——激发堆栈每一层的创新，塑造组织的未来。 OneIQ 已通过 ISO/IEC 27001 认证，并使用获得专利的安全数据协作技术 (US-11797701-B1)。
Superstream
superstream.ai
Superstream 是一款基于 AI 的引擎，可减少您的 Kafka 费用并将其性能提高 75%，而无需更改单个组件或现有的 Kafka！
North.cloud
north.cloud
您的云，通过 AI 进行了优化。 North.cloud 是一个云优化平台，通过我们的企业级 AI 驱动自动化，可将 AWS 和 GCP 费用削减高达 50%。没有风险，没有合同，也不需要技术工作。
DoiT
doit.com
DoiT 致力于帮助简化您使用云的方式，以便您可以专注于业务增长和创新。凭借用于购买、管理和衡量多云使用情况和成本的工具和专业知识，DoiT 提供采购优势、解决基本挑战的世界级专业知识，以及用于导航和自动化支出的全方位服务 FinOps 解决方案。 DoiT 的全球云专家团队在云架构分析、优化和治理方面拥有数十年的经验，并且在 Kubernetes、人工智能 (AI) 等方面拥有专业知识。作为 Google Cloud、AWS 和 Microsoft Azure 屡获殊荣的战略合作伙伴，我们与全球 70 多个国家/地区的 3,000 多家客户合作。
Dash0
dash0.com
Dash0 是唯一一个专为开发人员构建的 OpenTelemetry Native 可观测平台。通过以资源为中心的精细监控，Dash0 提供跨应用程序和基础设施的实时可见性。其简单、透明的定价以及与 Perses、PromQL 和 Kubernetes 等开放标准的无缝集成使其使用起来变得轻而易举。 Dash0 通过来自日志、跟踪和指标的可操作见解，帮助您快速发现问题并优化性能，所有这些都集中在一个地方。
Utho
utho.com
Utho 是印度领先的公共云提供商，通过简单、安全、可靠的云解决方案，帮助企业摆脱供应商锁定、速度慢、成本高和复杂性的束缚。凭借十年的经验，我们优先考虑简单性、安全性和以客户为中心的支持。 Utho 运营着 7 个以上的数据中心，使客户能够以最小的延迟部署云资源。我们为超过 22,000 家客户提供服务，其中包括 Exotel、Ameyo、MyOperator、Yatra、Honeywell、Maruti Suzuki 等知名品牌，我们致力于通过尖端的云解决方案实现您的业务转型，将您提升到成功的新高度，减少云计算成本降低 60%。 #utho #uthocloud #cloud #cloudcomputing #microhostcloud #microhost
PerfectScale
perfectscale.io
PerfectScale 的 Kubernetes (K8s) 优化和治理平台使 DevOps、平台工程和 SRE 专业人员可以轻松提高整个 K8s 环境的成本效益和稳定性。作为业界唯一将人工智能与生产就绪的自动化相结合的解决方案，K8s 环境可以安全、轻松地调整规模，以实现最高的弹性和可用性，消除资源和成本浪费，并最大限度地减少碳排放。作为 Gartner 容器管理优秀供应商，PerfectScale 不断优化您的 K8s 堆栈的每一层，确保您的环境始终能够完美扩展以满足需求。主要平台功能： - 一个统一的平台，可优化整个环境的成本和性能。 - 自主容器和工作负载调整大小（包括临时和机器学习工作负载） - 节点级优化见解（包括自动扩展配置） - 整个环境中的全面成本和性能趋势分析 - 直接集成到协作工具中的可定制警报 - OOTB 与JIRA、Slack、Teams、Data Dog、Grafana、Okta 等等。 PerfectScale 可免费、无承诺地进行 30 天试用。只需几分钟即可部署，并立即开始削减 K8s 成本并提高性能，并且对您的环境的影响最小。
Archera
archera.ai
Archera 是一个免费的多云成本和财务管理平台，专注于通过承诺管理和费率优化来节省成本。 Archera 管理和扩展云服务提供商提供的一年期和三年期预留实例 (RI)、储蓄计划 (SP) 和承诺使用折扣 (CUD) 选项，并提供可选的、有保险的短期承诺，可长期持有仅需 30 天，与按需费率相比可节省高达 50% 的费用。
Cymulate
cymulate.com
Cymulate 是领先的安全验证平台，基于业界最全面且用户友好的违规和攻击模拟技术。我们使安全团队能够从攻击者的角度不断测试和强化动态威胁环境中的防御。 Cymulate 可在一小时内完成部署，与跨本地、云和 Kubernetes 环境的庞大安全控制技术联盟集成，从 EDR 到电子邮件网关、Web 网关、SIEM、WAF 等。通过跨 MITRE ATT&CK® 框架端到端优化现有防御投资，客户可以看到增强的预防、检测和整体安全态势的改进。该平台提供开箱即用、专家和威胁情报主导的风险评估，易于部署和用于所有成熟度级别，并且不断更新。它还提供了一个开放框架，通过生成适合其独特环境和安全策略的渗透场景和高级攻击活动来创建和自动化红色和紫色团队。
CloudQuery
cloudquery.io
CloudQuery是一个为开发者打造的高性能数据集成框架。 CloudQuery 从 API 中提取、转换配置并将其加载到各种受支持的目的地（例如数据库、数据湖或流平台）以进行进一步分析。 CloudQuery 支持多种用例，包括工程、安全、云安全、营销、销售、云基础设施和 FinOps。
Cloudaware
cloudaware.com
Cloudaware是一个云管理平台，具有CMDB、变更管理、成本管理、合规引擎、漏洞扫描、入侵检测、补丁、日志管理、监控、BI分析和备份等模块。 Cloudaware 专为跨多个云提供商和本地部署工作负载的企业而设计。该平台与 ServiceNow、New Relic、JIRA、Chef、Puppet、Ansible 和 50 多个其他产品集成。客户部署 Cloudaware 来简化与云无关的 IT 管理流程、支出、合规性和安全性。
Blumira
blumira.com
Blumira 提供唯一可以帮助中小型企业防止数据泄露的网络安全平台。我们通过开放的 SIEM+XDR 平台帮助精益 IT 团队保护其组织免受勒索软件和违规行为的侵害。我们的一体化解决方案结合了 SIEM、端点可见性和自动响应，以降低复杂性、提供广泛的可见性并加快我们的响应时间。我们的自动化平台可以检测并立即遏制威胁，减轻无法全天候工作的 IT 团队的负担。该平台包括： - 用于自动威胁搜寻的托管检测，以尽早识别攻击 - 自动响应以立即遏制和阻止威胁 - 一年的数据保留和扩展选项以满足合规性 - 用于取证和轻松调查的高级报告和仪表板 - 轻量级代理端点可见性和响应 - 对关键优先问题的 24/7 安全运营 (SecOps) 支持
Plerion
plerion.com
Plerion 提供一体化云安全平台，支持跨 AWS、Azure 和 GCP 的工作负载 - 提供： - 云原生应用程序保护平台 (CNAPP) - 云安全态势管理 (CSPM) - 云工作负载保护平台 (CWPP) - 云基础设施权利管理 (CIEM) - 攻击路径分析 - 云资产清单 - 云检测和响应 (CDR) - 软件物料清单 (SBOM) - 安全左移 - 广泛且持续的合规性报告 Plerion 的风险驱动、威胁主导和上下文感知方法可帮助组织打破孤岛、减少警报疲劳并消除最重要的云安全风险。请访问 https://plerion.com/ 了解更多信息。
Calico Cloud
calicocloud.io
Calico Cloud 是业界唯一具有内置网络安全功能的容器安全平台，可防止、检测和缓解跨多云和混合部署的安全漏洞。 Calico Cloud 基于 Calico 开源构建，Calico 开源是采用最广泛的容器网络和安全解决方案。
TrustCloud
trustcloud.ai
作为一个信任保证平台，TrustCloud® 使用统一的、基于图形的架构，将您的控制、策略和知识库连接到一个无孤岛的合规自动化和风险管理平台。我们帮助合规团队： - 减少管理控制和准备审计的成本和时间 - 通过更快的安全审查加速销售交易 - 管理和量化风险 我们帮助 CISO： - 减少公司和个人责任 - 以编程方式衡量和报告控制状态、合规审计、客户承诺和风险 - 成为董事会和领导层的战略合作伙伴 TrustCloud 是一个快速、经济且准确的合规和风险管理平台，可随着法规的变化和业务的增长动态调整您的目标。
Scytale
scytale.ai
Scytale 是合规自动化领域的全球领导者，帮助公司毫不费力地实现并保持遵守 SOC 1、SOC 2、ISO 27001、HIPAA、GDPR、PCI-DSS 等安全框架。我们的专家提供个性化指导，以简化合规性，实现更快的增长并增强客户信任。 Scytale 是唯一完整的合规中心，包括其他关键解决方案，例如渗透测试和人工智能安全调查问卷。
Akto
akto.io
Akto 是一个值得信赖的平台，可供应用程序安全和产品安全团队在整个 DevSecOps 管道中构建企业级 API 安全计划。我们业界领先的 API 发现、API 安全态势管理、敏感数据暴露和 API 安全测试解决方案套件使组织能够了解其 API 安全态势。全球有 1,000 多个应用程序安全团队信任 Akto 来满足他们的 API 安全需求。 Akto 用例： 1. API 发现 2. CI/CD 中的 API 安全测试 3. API 安全态势管理 4. 身份验证和授权测试 5. 敏感数据暴露 6. DevSecOps 中的左移
Aikido Security
aikido.dev
Aikido Security 是一个以开发人员为中心的软件安全平台，提供高级代码扫描和云漏洞评估。我们的平台优先考虑真正的威胁，减少误报，并使常见漏洞和暴露 (CVE) 易于理解。借助合气道，确保产品的安全性变得简单，让您可以专注于自己最擅长的事情：编写代码。
OpsLevel
opslevel.com
OpsLevel 是一个内部开发人员门户 (IDP)，使工程团队能够自助提供快速构建和交付高质量软件所需的工具和信息。借助 OpsLevel，开发人员可以在软件生命周期中自助执行关键操作，平台团队可以确保最佳实践和标准从一开始就融入到所有内容中，整个工程组织可以获得他们所需的服务、存储库和集成的可见性，从而充满信心地更快地行动。
GuardRails
guardrails.io
GuardRails 是一个端到端安全平台，可让安全和开发团队更轻松地使用 AppSec。我们扫描、检测并提供实时指导以尽早修复漏洞。 GuardRails 受到全球数百个团队的信赖，可以构建更安全的应用程序，它可以无缝集成到开发人员的工作流程中，在编码时安静地进行扫描，并展示如何通过即时培训现场解决安全问题。 GuardRails 致力于保持低噪音，仅报告与您的组织相关的高影响漏洞。 GuardRails 帮助组织将安全性转移到各处并构建强大的 DevSecOps 管道，以便他们可以更快地进入市场，而不会冒安全风险。
Dashbird
dashbird.io
监控 AWS 上的无服务器应用程序。查看您的无服务器应用程序。通过对基于 AWS Lambda 构建的应用程序的实时可见性、警报和故障排除，提供完美的用户体验。 Dashbird 使您能够更快地开发并自信地操作生产工作负载，而无需更改代码。涵盖 AWS 服务的完整可观察性：Lambda、API Gateway、DynamoDB、SQS、ECS、Step Functions、Kinesis、HTTP API Gateway、RDS、SNS、OpenSearch、ELB。
ContraForce
contraforce.com
解锁微软安全服务。 介绍为服务提供商构建的 SecOps 服务管理平台。借助 ContraForce，协调多租户调查工作流程、自动执行安全事件补救并提供卓越的安全服务。
Detectify
detectify.com
为 AppSec 和 ProdSec 团队提供完整的外部攻击面管理， 通过严格的发现、99.7% 准确的漏洞评估以及通过可行的指导加速修复来开始覆盖您的外部攻击面，所有这些都来自一个完整的独立 EASM 平台。
