Trustle
trustle.com
Trustle 帮助一线团队控制他们的许可，以便他们可以回到他们受雇去做的工作。 Trustle 使开发人员和运营团队可以轻松进出 AWS 等云系统，从而减少麻烦、时间和头痛，同时使整个云环境更加安全可靠。
SuperTokens
supertokens.com
SuperTokens 是由 Y-Combinator 支持的开源用户身份验证解决方案。我们是 Auth0、Firebase Auth 和 AWS Cognito 的替代方案。使用我们的 SDK，开发人员可以在不到一天的时间内为其移动应用程序或网站添加安全、无忧的身份验证。我们使初创公司能够更快地启动并专注于其核心产品。我们是一家远程公司，在美国加利福尼亚州旧金山和印度马哈拉施特拉邦孟买设有办事处。我们提供以下功能： 1. 不同类型的登录： - 电子邮件/密码 - 无密码（基于 OTP 或 Magic 链接） - 社交/OAuth 2.0 - 多重身份验证 - 微服务身份验证 2. 访问控制 (RBAC) 3. 会话管理4. 用户管理 5. 自托管/托管云 了解更多信息，请访问：https://github.com/supertokens
PropelAuth
propelauth.com
PropelAuth 是 B2B 身份验证和用户管理的最佳解决方案。无论您是向小型初创公司、中小型企业还是大型企业销售产品，PropelAuth 都将始终为您做好准备。
Opal Security
opal.dev
Opal 是一个以数据为中心的现代化身份安全平台。我们的平台提供对从本地到云和 SaaS 的整个生态系统的综合视图和控制。 Opal 得到了 Greylock、Battery Ventures 和世界各地一些顶级安全专家的支持，其中包括硅谷 CISO Investments (SVCI)。
Adaptive
adaptive.live
Adaptive 是一个数据安全平台，允许组织管理和控制对数据源的访问、监控数据库活动、分类和保护敏感数据。 * 共享访问权限，而不是凭证 共享对所有数据源的特权访问，而无需共享实际凭据。改善组织的安全状况。 * 非人类数据访问 通过中央接口连接第三方工具或 ETL 管道，而无需暴露您的数据源凭据。 * 数据脱敏和标记化 为非特权用户屏蔽和标记所有敏感数据，无需更改任何访问工作流程，从而最大限度地减少泄漏时的数据暴露。 * 全面的可审核性 在所有资源中启用基于身份的审计跟踪。实时监控所有命令、查询和访问尝试，以实现合规性和取证。 * 数据分类 自动发现敏感数据并将其分类在不同的默认和可自定义标签下。 * 异常检测 使用预定义策略识别结构化数据源上未经授权或恶意的数据活动并发出警报。 * 地形提供者 使用 Terraform 来配置和管理访问和授权 * 授权权限 通过基于角色的动态访问控制有效管理授权 * 自动数据分类 识别敏感数据并采取适当的保护措施 * 请求-批准工作流程 通过 Slack、Teams 或电子邮件无缝请求和批准资源访问 * SSO 和目录同步 直接从所有 SSO 提供商（例如 Google、Okta 等）同步用户。 * 合规性政策 使政策保持符合 GDPR、HIPAA 等标准。 Adaptive 的数据访问和保护集成方法解决了数据安全方面的盲点，使其非常适合数据不断移动的现代组织。得益于 Adaptive 的无代理架构，最终用户可以在整个基础设施中享受更快、可审核的访问和数据保护，而无需改变现有的工作流程和工具。
Varonis
varonis.com
Varonis 是数据安全和分析领域的先驱，与传统网络安全公司进行着不同的战斗。 Varonis 专注于保护企业数据：敏感文件和电子邮件；机密的客户、患者和员工数据；财务记录；战略和产品计划；和其他知识产权。 Varonis 数据安全平台通过分析数据、帐户活动和用户行为来检测来自内部和外部参与者的网络威胁；通过锁定敏感和陈旧数据来预防和限制灾难；并通过自动化有效维持安全状态。 Varonis 产品可解决其他重要用例，包括数据保护、数据治理、零信任、合规性、数据隐私、分类以及威胁检测和响应。 Varonis 于 2005 年开始运营，客户遍及金融服务、公共、医疗保健、工业、保险、能源和公用事业、技术、消费和零售、媒体和娱乐以及教育领域的领先公司。
YeshID
yeshid.com
适用于成长型组织的一体化身份管理工具 YeshID 是一款适合成长型组织的一体化身份管理工具。它提供了一种简化、可重复、高效且合规的方式来管理身份和应用程序。 - 超级管理员以简化、可重复、高效且合规的方式管理身份和应用程序，然后返回其他工作。 - 对入职和离职任务进行模板化和安排，以建立可重复的流程，以实现轻松和快速。 - 分配应用程序管理员，然后自动将配置请求路由到适当的产品管理员。 - 密钥驱动的双因素身份验证意味着不再需要密码，并且让访问触手可及——字面上的意思。 - 在单个仪表板中跟踪配置/取消配置，以便自信地关闭用户，同时保持合规性并降低许可成本。 - 使员工能够发起新应用程序访问请求，这些请求会自动路由到适当的应用程序管理员。 - 访问由像您一样的小企业骗子和英雄组成的专属 Slack 社区，以便我们可以一起分享、支持和庆祝。 - “免费”的神奇价格意味着您今天就可以开始，无需预算审批流程，无需信用卡。
Lumos
lumos.com
你已经成长，你的风险也随之增加：软件成本爆炸。过多的管理员访问权限。大量的 JIRA 门票。不要让管理数百个应用程序和权限拖慢您的业务。 Lumos 是第一个应用程序治理平台，可自动执行访问请求、强制执行最低权限、加快用户访问审查并消除额外的 SaaS 应用程序支出。让 IT、安全、合规和财务陷入困境的技术孤岛已不复存在。借助 Lumos，您可以了解应用程序的使用情况、权利和支出，并有权对这些数据采取行动。影响？ IT 支持成本消失，即时访问 (JIT)，无需审核电子表格和 VLookups。所有这些都等于保证软件节省。
Zluri
zluri.com
Zluri 是下一代身份治理和管理平台，使 IT 和安全团队能够发现身份和应用程序、简化访问管理并自动执行访问审查——所有这些都通过一个直观的界面进行。借助 Zluri，组织可以自动完成 SOX、HIPAA、SOC 2 等法规的合规性准备工作，确保合适的人员能够在正确的时间以最少的时间和人力访问正确的应用程序。
SecureAuth
secureauth.com
借助 SecureAuth 领先的身份和访问管理解决方案，世界各地的组织发现比以往任何时候都更容易创建既受欢迎又安全的数字体验。我们的人工智能驱动的风险引擎有助于为用户提供动态（通常是无形的）身份验证和授权，并结合保护用户信息并确保其同意的数据隐私框架。 这一切都构成了在您公司的数字大门上的虚拟握手。让您比以往更有效地消除不良行为者或不正确的授权。让您的员工保持敬业度和生产力。取悦您的客户，从而推动您的数字化增长。
Akeyless
akeyless.io
Akeyless Security 是 Akeyless Platform 背后的公司，Akeyless Platform 是一种基于云原生 SaaS 的方法，可帮助管理企业机密（凭证、证书和密钥），同时有效地逐步淘汰传统保管库并将相关成本削减高达 70%。 Akeyless 平台专为企业混合和多云环境中的信息安全和 DevOps 专业人员而设计，可有效控制秘密蔓延并实现秘密管理自动化。该平台还提供安全远程访问、密钥管理和密码管理解决方案的扩展。利用获得专利的分布式片段加密技术 (DFC™)，Akeyless 是许多财富 500 强公司值得信赖的合作伙伴，使他们能够安全、完全地控制自己的秘密。
Zygon
zygon.tech
自动控制您的团队使用的所有 SaaS 应用程序。从应用程序清单到升级您的身份验证方法，我们的自动化可以为您提供控制 SaaS 蔓延所需的缓解措施。 - 最大限度地减少 SaaS 表面攻击 - 务实的安全意识 - 升级身份验证安全性（SSO 推出） - 协作者入职和离职 - SOC 2 和 ISO 合规性
Torq
torq.io
Torq 正在利用其人工智能优先的企业级超自动化平台改变网络安全。通过连接整个安全基础设施堆栈，Torq 使组织能够即时、精确地修复安全事件并大规模协调复杂的安全流程。财富 500 强企业，包括全球最大的金融、科技、消费品、时尚、酒店和运动服装公司，都在 Torq 的帮助下取得了非凡的成果。
Corma
corma.io
访问和身份管理变得简单。 Corma 是一个访问管理平台，可集中所有应用程序、自动执行访问审查和配置，同时削减软件支出
CloudEagle.ai
cloudeagle.ai
CloudEagle.ai 帮助 Ringcentral、石基、Recroom 的 IT、财务和采购团队节省 10-30% 的软件支出以及管理和更新 SaaS 应用程序的数百小时。它提供对所有应用程序、支出和供应商的 100% 可见性。借助无代码、支持松弛的工作流程，客户可以实现采购、续订、员工入职/离职和许可证获取的自动化。借助详细的使用情况和基准测试数据，客户可以更好地与供应商进行谈判并优化技术堆栈。
Foxpass
foxpass.com
Foxpass 通过确保员工帐户只能访问他们需要的内容来提高组织的服务器和网络安全性。 我们的云托管 LDAP 和 RADIUS 系统可帮助您将最佳实践引入您的基础设施。它们由您现有的 Google Apps 帐户提供支持。
AccessOwl
accessowl.io
协调员工对 SaaS 工具的访问。自动执行访问请求、批准和配置工作流程。自动化入职和离职工作流程覆盖整个员工生命周期：AccessOwl 确保新员工在入职之日就可以访问所有相关工具。关闭用户只需点击一个按钮即可，并且不会忘记任何访问权限。协调 HR、IT 和直线经理 — 消除来回沟通的需要。简化审批工作流程 您的团队可以轻松地通过自助服务按需请求新的访问权限，而无需离开 Slack。让 IT 团队和工具所有者以简单、无缝的方式完全控制成本和访问权限。让您的审核员满意 只需按一下按钮即可获得清晰的审核跟踪，了解谁有权访问哪些资源、何时以及为何访问。确保每个人都只拥有最必要的权限。
