信息技术风险管理 | 热门应用与软件
IT 风险管理软件可识别技术风险并对其进行评分，同时将其映射到控制措施、框架和整改计划。
Wiz
Wiz 是一个云安全平台，提供全面的安全管理和脆弱性扫描，帮助组织识别并解决云环境中的风险。
Sprinto
Sprinto是一款安全合规自动化平台，通过与云服务集成，简化和自动化合规流程，支持多种安全标准，帮助组织高效管理合规情况。
AuditBoard
审核板是一个综合审计管理平台，简化审计、风险和合规管理流程，支持团队协作和实时决策。
Vanta
Vanta是一个安全与合规管理平台，帮助企业简化合规流程，并通过监控和集成工具自动化合规任务。
ArmorCode
ArmorCode是一个应用安全运营平台，提供统一漏洞管理和DevSecOps编排，帮助团队提升风险管理效率和补救能力。
Holistic AI
整体AI是一个AI治理平台，帮助组织评估、管理和遵循AI系统的监管要求，确保负责任地实施人工智能。
RiskProfiler
RiskProfiler是一个风险管理平台，帮助组织识别、评估和管理网络风险，包括第三方风险、外部攻击表面和品牌保护。
Orca Security
Orca Security是一个无代理的云安全平台，实时识别和管理多云环境中的风险和合规性问题，提供全面的可见性和漏洞分析。
CIS CSAT
CIS CSAT是一款免费网络应用，帮助组织评估和改善网络安全，通过追踪CIS控制措施的实施来提高安全性。
Qualys
Qualys是一个综合的网络安全平台，提供资产管理和漏洞检测，帮助组织降低网络风险并确保合规性。
Secureframe
Secureframe是一个合规性自动化平台，简化SOC 2、ISO 27001、HIPAA和PCI DSS等认证过程，自动收集证据并监控合规性。
Drata
Drata是一个合规性自动化平台，持续监控企业安全控制，简化合规流程，支持多种合规框架，帮助企业保持审计准备和风险管理。
Derive
Derive是一款SaaS平台，专为网络安全经理设计，通过量化网络威胁的财务影响，帮助合理分配资源以减轻风险。
SecurityScorecard
SecurityScorecard是一款网络安全平台，提供网络风险评估、第三方风险管理和监控服务，帮助企业提高网络安全弹性。
SureCloud
SureCloud是一个集成的风险管理和合规平台，帮助企业主动管理风险，确保合规并优化治理流程。
Socurely
Socurely是一款一体化的GRC解决方案，自动化执行安全和隐私框架合规，如SOC2、ISO 27001、GDPR等，简化合规流程。
Portnox
Portnox是一款网络访问控制解决方案，提供用户访问管理和安全监测，支持无代理、多种设备集成，符合零信任安全原则。
UpGuard
UpGuard是一个网络安全平台，帮助组织防止数据泄露、监控供应商风险，并改善整体安全性。提供实时监控和数据泄漏保护功能。
Workscope
Workscope是一个自动化平台，帮助组织监测和优化电子表格环境，实时分析其对业务流程和决策的影响。
Panorays
PanoRays是一个第三方风险管理平台，通过监测和评估供应商的网络安全，帮助企业降低与合作伙伴相关的风险。
Riskify
Riskify应用程序提供详尽的非金融风险报告，帮助识别、监测和理解资本市场、合规、网络安全等风险，支持决策。
HighGround
HighGround应用提供网络安全管理功能，帮助用户控制安全体验，涵盖网络评分、合规管理和投资回报工具。
Apptega
Apptega是一个网络安全与合规性管理平台，简化风险评估与管理，支持多个合规框架，优化审计准备和报告流程。
Telivy
Telivy是一款网络安全审计工具，帮助托管服务提供商管理安全风险，简化合规流程，实现自动报告和监控。
RealCISO
RealCISO是一个直观的软件平台，帮助组织了解和管理网络风险，提供风险评估、合规管理和安全治理功能。
Whistic
Whistic是一个简化第三方风险管理的平台，利用AI自动化风险评估和管理，帮助企业高效处理供应商合规和安全信息。
Centraleyes
Centraleyes 是云端治理、风险与合规（GRC）平台，整合信息流、自动采集证据，评估并跟踪内部与第三方网络风险与合规，支持自定义框架与报告。
StandardFusion
StandardFusion是一个基于云的GRC应用，帮助组织管理合规性、风险与控制，支持多个框架并自动化合规工作流程。
6clicks
6clicks是一个AI驱动的治理、风险和合规性平台，帮助企业和组织管理网络安全风险，简化合规流程。
ECOMPLY.io
ECOMPLY.io 应用程序支持数据保护审核、处理活动目录、技术组织措施、事件管理、个人请求和风险管理。