Nimblr
nimblrsecurity.com
Nimblr 安全意識是一個線上培訓平台，旨在加強最終用戶的安全意識。我們將互動式 IT 安全培訓與模擬攻擊、實踐練習和由我們的專家內容團隊創建的每日更新內容相結合。簡單的設定、整體學習模式和每日更新的課程是超過 60 萬名用戶選擇 Nimblr 的原因。您想了解更多嗎？與我們聯繫！
CultureAI
culture.ai
CultureAI 的人類風險管理平台比任何其他平台都能觀察和追蹤更多的員工安全行為，使組織能夠在現實世界的風險升級之前無縫地發現、管理和補救這些風險。模擬和瀏覽器擴展，CultureAI 採取了即時數據主導的方法，專注於解決組織最普遍的風險，而不是態度調查和模擬網路釣魚測試的結果。如何運作： - CultureAI 與您的現代技術堆疊無縫集成，在單一儀表板中提供您組織最突出的人為網路風險的全面視圖。您能夠識別並解決風險行為，包括點擊網路釣魚電子郵件、SaaS 密碼重複使用和未經授權的軟體使用。性的指導。
Goldphish
goldphish.com
使用 Goldphish（領先的基於網路的安全意識培訓平台）保護您的組織免受網路威脅。我們在全球培訓了超過 170 萬名學習者，幫助他們養成良好的網路習慣並降低風險。我們完全整合的計劃具有基本的學習模組、測驗、測量工具和引人入勝的多媒體內容。 Goldphish 推動真正的行為改變並確保您的業務安全。加入運動，為您的團隊提供有效、全面的網路安全訓練。
PhishingBox
phishingbox.com
PhishingBox 是一個線上系統，組織可以輕鬆地進行模擬網路釣魚攻擊，並透過網路安全意識培訓來教育最終用戶。這有助於識別漏洞並降低風險。我們的系統使用簡單、經濟高效，可協助客戶降低風險並實現網路安全目標。
Pistachio
pistachioapp.com
新的威脅需要新的解決方案。 Pistachio 是一個適合您的平台，可確保您的組織在現代世界中安全。我們量身定制的網路安全培訓可確保您的團隊免受不斷變化的威脅的影響，同時獲得自由航行的信心。
MetaCompliance
metacompliance.com
MetaCompliance 是一家安全意識培訓和合規專家，致力於幫助企業確保員工的線上安全、數位資產的安全並保護企業聲譽。基於雲端的解決方案提供了一套完全整合的安全意識和合規功能，包括策略管理、隱私、電子學習、模擬網路釣魚和風險管理。
Hoxhunt
hoxhunt.com
Hoxhunt 是一個人類風險管理平台，它將人工智慧和行為科學相結合，創建和分配個人化的學習路徑，推動真正的行為改變並（顯著）降低人類風險。
KnowBe4
knowbe4.com
KnowBe4 安全意識培訓，用於新學校安全意識培訓和模擬網路釣魚。 KnowBe4 的創建是為了透過全面的新學校意識培訓方法來幫助組織管理持續存在的社會工程問題。組織利用 KnowBe4 使員工能夠做出更明智的安全決策，並創建人體防火牆作為有效的最後一道防線。
Secure Code Warrior
securecodewarrior.com
Secure Code Warrior 是開發人員選擇的解決方案，用於增強強大的安全編碼技能。透過使安全成為一種積極且引人入勝的體驗，Secure Code Warrior 以人為本的方法揭示了每個編碼人員內部的安全之星，幫助開發團隊更快地交付高品質程式碼，以便您可以專注於為我們的世界創造令人驚嘆的安全軟體。我們關心不安全編碼對世界的影響，並自豪地將我們獨特的創造力、平易近人性和樂趣風格帶入這項事業，使學習安全編碼成為一種積極的體驗。透過激勵全球具有安全意識的開發人員社群採用預防性安全編碼方法，我們的使命是開創一種以人為本的安全技能提升解決方案，永久消除不良編碼模式。 Secure Code Warrior® 學習平台包括互動式遊戲化訓練、團隊錦標賽、線上評估、即時輔導以及針對每個技能等級的情境微學習。您的開發人員將熱衷於透過超相關的語言來提高他們的安全編碼技能和知識：框架特定的互動式編碼挑戰。學習資源 - 開始了解安全基礎知識和應用程式安全概念。 160 多個電子學習影片和演示資源，涵蓋安全基礎知識、行動和 Web 應用程式安全弱點。培訓－使用互動式語言培養安全編碼技能：特定於框架的編碼挑戰。提高識別漏洞及其運作方式的意識，提高在程式碼審查期間定位漏洞的技能，最後，了解如何緩解和修復漏洞。課程 - 精心策劃的學習途徑，可在您的整體網路安全計畫中培養能力。配置和分配培訓活動，以協助實現合規性要求，例如 NIST 和 PCI-DSS 或針對特定技能差距 錦標賽 - 提高安全編碼意識並推動持續參與。舉辦具有競爭力和吸引力的活動，讓整個程式設計社群參與其中。評估 - 在完全可自訂和可控的環境中驗證安全編碼技能。請相信您的開發人員在保護程式碼方面具有基本的能力。對現有開發人員、離岸開發人員、新員工和畢業生的安全編碼技能進行資格鑑定和基線評估。數據和見解 - 報告以追蹤和監控整個組織的培訓進度，包括合規性審核要求的評估結果。特定於角色的儀表板、預先建立的報告和報告 API 讓您可以輕鬆衡量和分析個人、團隊和公司的績效以及技能發展。開放整合 - 連結您的核心業務系統以簡化您的工作流程。透過使用 RESTful API 以程式設計方式管理使用者並在現有工具集中建立管理報告，簡化使用者管理並節省時間。
SafeStack
safestack.io
SafeStack 是一個以社群為中心的線上教育平台，為軟體開發團隊提供所需的技能和支持，讓他們在軟體開發生命週期（從最初的想法到最終產品）（程式碼的整個生命週期）中始終保持安全。保護您設計和建構的軟體並輕鬆滿足合規性。 SafeStack 透過設計幫助各種規模的組織確保安全。
Infosec
infosecinstitute.com
Infosec 的使命是將人置於網路安全的中心。我們幫助 IT 和安全專業人員透過技能發展和認證來推進他們的職業生涯，同時為所有員工提供安全意識和網路釣魚培訓，以確保工作和家庭的網路安全。超過 70% 的財富 500 強企業依靠 Infosec Skills 來培養安全人才，全球超過 500 萬名學習者透過 Infosec IQ 的安全意識培訓提高了網路彈性。如需了解更多信息，請訪問 infosecinstitute.com。
Maltego
maltego.com
Maltego 是世界上最常用的用於複雜網路調查的一體化情報平台。自 2008 年以來，它已在全球範圍內開展了超過一百萬項調查。 Maltego 使世界各地的調查人員能夠透過連結分析加速和簡化他們的調查。它是一款一體化工具，可在單一介面中輕鬆整合數據，具有強大的視覺化和協作功能，可快速將相關資訊歸零。 Maltego 的受眾廣泛，從安全專業人士和滲透測試人員到法證調查員、調查記者和市場研究人員。 Maltego 總部位於慕尼黑，在德國擁有 100 多名員工，客戶包括聯邦調查局、國際刑警組織以及主要科技和服務公司（其中包括一半的道瓊指數 30 指數公司）。
Privacy Dynamics
privacydynamics.io
幫助數據團隊保持道德和負責任，而不妨礙他們。 透過透明度、選擇和責任賦予下一代創新者權力。 Privacy Dynamics 將匿名資料保留回您的資料庫、倉庫或資料湖，因此您可以像使用原始資料一樣使用它。 Privacy Dynamics 協助工程團隊安全地存取開發、測試、模型訓練和分析所需的資料。
Kriptos
kriptos.io
Kriptos 是一種複雜的人工智慧驅動的資料分類解決方案，旨在幫助企業有效管理敏感資訊。透過利用先進的人工智慧技術，Kriptos 增強了公司的網路安全態勢，同時確保遵守主要法規。這種創新軟體對於處理大量敏感資料並需要強大的機制來保護資料免受未經授權的存取和破壞的組織來說尤其有價值。 Kriptos 的目標受眾包括各行業的企業，例如金融、保險和零售公司，這些行業的資料安全和監管合規性至關重要。這些行業的組織在識別和分類敏感資訊方面經常面臨挑戰，這可能會導致漏洞和潛在的法律後果。 Kriptos 透過自動化資料分類流程來應對這些挑戰，使公司能夠專注於核心運營，同時保持高水準的安全性。 Kriptos 的主要功能之一是能夠根據預先定義的標準自動對資料進行分類，從而顯著減少手動分類所需的時間和精力。這種自動化不僅簡化了工作流程，還最大限度地降低了人為錯誤的風險，確保敏感資訊得到準確識別和保護。此外，Kriptos 還提供即時監控和報告功能，使組織能夠追蹤資料存取和修改，進一步增強其安全措施。 使用 Kriptos 的另一個顯著好處是其合規性支援。隨著 GDPR、PCI DSS 和 CCPA 等監管要求的不斷提高，企業必須確保根據這些法律管理敏感資料。 Kriptos 提供的工具可協助組織透過詳細的報告和審計追蹤來證明對法規的遵守情況，從而簡化了合規性。此功能對於需要準備審計或監管評估的公司特別有利。 Kriptos 憑藉其人工智慧驅動的自動化、即時監控和合規性支援的獨特組合，在資料分類類別中脫穎而出。透過讓企業更有效地管理其敏感訊息，Kriptos 不僅增強了網路安全，而且還在組織內部培養了資料責任和問責文化。作為特拉維夫 Techstars 支持的巴克萊加速器計畫中加速的產品，Kriptos 被定位為一種具有前瞻性的解決方案，可滿足當今數位環境中企業不斷變化的需求。
Adaptive
adaptive.live
Adaptive 是一個資料安全平台，可讓組織管理和控制對資料來源的存取、監控資料庫活動、分類和保護敏感資料。 * 共享存取權限，而不是憑證 共享對所有資料來源的特權訪問，而無需共享實際憑證。改善組織的安全狀況。 * 非人類資料訪問 透過中央介面連接第三方工具或 ETL 管道，而無需暴露您的資料來源憑證。 * 資料脫敏和標記化 為非特權使用者封鎖和標記所有敏感數據，無需更改任何存取工作流程，從而最大限度地減少洩漏時的資料暴露。 * 全面的可審核性 在所有資源中啟用基於身分的稽核追蹤。即時監控所有命令、查詢和存取嘗試，以實現合規性和取證。 * 資料分類 自動發現敏感資料並將其分類在不同的預設和可自訂標籤下。 * 異常檢測 使用預先定義策略識別結構化資料來源上未經授權或惡意的資料活動並發出警報。 * 地形提供者 使用 Terraform 來配置和管理存取和授權 * 授權權限 透過基於角色的動態存取控制有效管理授權 * 自動資料分類 識別敏感資料並採取適當的保護措施 * 請求-批准工作流程 透過 Slack、Teams 或電子郵件無縫請求和批准資源訪問 * SSO 和目錄同步 直接從所有 SSO 提供者（例如 Google、Okta 等）同步使用者。 * 合規性政策 使政策保持符合 GDPR、HIPAA 等標準。 Adaptive 的資料存取和保護整合方法解決了資料安全方面的盲點，使其非常適合資料不斷移動的現代組織。由於 Adaptive 的無代理架構，最終用戶可以在整個基礎設施中享受更快、可審核的存取和資料保護，而無需改變現有的工作流程和工具。
SISA Radar
sisainfosec.com
SISA Radar - 資料發現與分類工具 SISA Radar 是一種數據發現工具，有助於識別網路中的結構化和非結構化敏感數據，並使用戶能夠分析、追蹤和報告文件內容。 SISA Radar 為使用者提供了一個修復介面，可以屏蔽、截斷和/或刪除發現的數據，從而減少大量時間和精力來遵守 PCI DSS、GDPR、CCPA、Aadhaar 和其他 PII 資料法規。
Safe Online DataMapper
bysafeonline.com
DataMapper 會尋找所有公司儲存位置和員工的敏感訊息，並標記應受到特殊保護的資料。 人工智慧和機器學習按風險等級和類別對文件進行排序，並使用智慧過濾器和高級搜尋選項來提取及時回應 DSAR 所需的特定資料。 發現重複項、儲存在錯誤位置的資料或不再需要的文件，並最大限度地減少儲存的資料。 從一個儀表板監控團隊的風險數據，並協調整個公司的安全措施，以防止資料外洩並遵守 GDPR、CCPA、PIPEDA 等。 DataMapper 是一種即插即用工具，可在公司的本地或基於雲端的系統中找到包含敏感資訊的檔案。 * 尋找並管理包含敏感資訊的文件 * 保護人們的隱私 * 自動處理敏感數據 * 避免罰款 DataMapper 是為任何處理敏感資料的業務而創建的。
Privasee
privasee.io
Privasee 是一款自我合規工具，可協助中小企業在創紀錄的時間內遵守 GDPR 等資料隱私法規，並輕鬆分享其合規狀態。 Privasee 掃描您的業務和法規並提供精確的建議，以確保您符合法規要求。如果您擴大規模，我們就會與您一起擴大規模。如果法規發生變化，我們也會為您提供保障。擁有您需要的一切，自動化並即時更新。 Privasee 將合規置於自動駕駛狀態： - 如果您擴大規模，我們就會與您一起擴大規模。 - 如果法規發生變化，我們會為您提供保障。 - 您需要的一切都集中在一處，並且始終保持最新狀態。 忘記不合規的負擔、冗長的銷售流程和採購難題，專注於成長，讓 Privasee 處理其餘的事情。
PrivaceraCloud
privacera.com
PrivaceraCloud 是 Privacera 軟體的完全託管軟體即服務 (SaaS) 產品。它允許客戶透過基於雲端的入口網站使用 Privacera 平台的所有功能，而無需安裝或管理軟體。此外，PrivaceraCloud 還提供在客戶的虛擬私有雲 (VPC) 內部署資料平面的選項。這確保了敏感資料仍處於客戶的控制範圍內，同時利用 Privacera 託管服務的全部功能進行策略管理、治理和安全。 主要特點： * 託管服務：Privacera 管理所有基礎設施、維護和更新，確保高可用性和可靠性。 * 靈活整合：組織可以選擇在自己的虛擬私有雲 (VPC) 內部署連接器和發現模組，從而允許敏感資料保持在其控制範圍內，同時利用 Privacera 的託管服務。 * 合規性和安全性：受益於 Privacera 強大的安全實踐和合規性認證，確保客戶的資料治理需求得到最高標準的滿足。
OptIQ.AI
optiq.ai
OptIQ.AI 正在保護數據，無論其存在和流動，徹底改變數據安全和治理。 OptIQ.AI 是一個現代資料安全平台，提供解決方案來幫助企業在雲端環境中保護最敏感的資訊。它專注於資料安全態勢管理，利用先進技術來識別、分類和保護資料（無論資料位於何處）。其目標是提高組織資料環境的可見性、評估風險並執行安全策略，以確保遵守監管法律（ISO 27001、SOC 2、PCI-DSS、GDPR、HIPAA、HITRUST、NIST）。 OptIQ 讓您能夠有效管理和減輕資料外洩和網路威脅。
MinerEye
minereye.com
MinerEye 讓組織能夠克服資訊治理和資料保護挑戰。它會自動掃描、索引、分析、虛擬標記和分類組織資料儲存庫中包含的每個非結構化資料和暗資料。借助專有的解釋性人工智慧、機器學習和電腦視覺，該解決方案可以從儲存的數十億個文件中找到相關文件，準確評估它們，根據重要性和目的對其進行限定，並在發生衝突時自動發送警報以及下一步最佳行動建議，重複或潛在的違規行為。這樣，資料保護就得到了顯著增強，同時風險和營運成本也降低了。
Klassify
klassify.io
Klassify Technology 一直在開發解決方案，其願景是透過人工智慧支援的整合式資料發現、資料分類和資料保護平台來幫助企業控制其業務關鍵資料。 解決方案分類： 1. Klassify資料分類套件（KDCS）可協助企業根據資料的敏感度自動對非結構化資料進行分類。該解決方案為使用者提供資料分類策略，並指導他們根據其敏感性對他們正在創建、共享和儲存的資料應用適當的分類，並使組織能夠應用適當的資料安全控制（例如DLP、IRM、CASB、加密）。 Klassify 資料分類套件可協助組織降低意外資料外洩和未經授權存取的風險，同時保持機密性並驗證合規性。整合的權限管理還可以幫助組織根據業務目標定義其資料的適當資訊障礙。 2. Klassify 資料發現與合規套件(KDDCS) 是一種以風險為中心的企業資料發現工具，可協助組織跨端點、伺服器、儲存、資料庫、電子郵件等發現和識別未受保護的回顧性敏感數據。這使得組織能夠完全了解並控制其業務關鍵數據。隨著資料隱私領域日益嚴格的法規，Klassify 資料發現與合規套件簡化了遵守 PCI、GDPR、HIPAA、CCPA 等監管合規性的任務。 3. Klassify 卡數據發現套件 (KCDD) 可協助組織定位和分析不受保護的信用卡和金融卡數據，以符合 PCI DSS。
Divebell
divebell.com
發現驅動的合規性。透過自動化的隱私和安全來保護您的資料。 Divebell 是一個內容感知 SaaS 平台，用於資料隱私合規性。該解決方案可發現並監控整個企業的個人數據，以實現即時風險意識。
Octopai
octopai.com
Octopai是一種集中式的跨平台元數據管理自動化解決方案，使數據和分析團隊能夠快速，精確地發現並控制共享的元數據。利用機器學習，章魚自動化元數據管理以提高生產力和信任，縮短上市時間，並降低與錯誤數據相關的風險。 Octopai每天通過跟踪商業智能IT工具，數據倉庫和大數據平台的變化來提供組織範圍內的解決方案。該平台檢測所有相關數據點，以在系統更改之前進行徹底的分析，並在危機時大大縮短恢復時間。
Precisely
precisely.com
Precisely Holdings, LLC（以 Precisely 名義開展業務）是一家專注於資料完整性工具的軟體公司，也提供大數據、高速排序、ETL、資料整合、資料品質、資料豐富和位置智慧產品。 作為資料完整性領域的全球領導者，Precisely 確保您的資料準確、一致且符合上下文。其產品組合（包括精確數據完整性套件）可協助整合數據、提高數據品質、管理數據使用、地理編碼和分析位置數據，並透過補充數據集豐富數據，以做出自信的業務決策。 100 多個國家/地區的 12,000 多個組織（包括《財富》100 強中的 93 個組織）信任 Precisely 的軟體、數據和策略服務來支援人工智慧、自動化和分析計劃。
Cavelo
cavelo.com
Cavelo 是一個攻擊面管理 (ASM) 平台，主動專注於在違規發生之前最大限度地減少和減輕風險。 Cavelo 讓 MSP 能夠主動降低客戶的網路風險和責任。其綜合攻擊面管理平台結合了敏感資料和資產發現、存取管理和基於風險的漏洞管理，以簡化治理和合規計畫以及風險補救。 Cavelo 協助企業主動降低網路安全風險，並透過自動化資料發現、分類和報告來實現合規性。其雲端相容資料保護平台持續掃描、識別、分類和報告整個組織的敏感數據，從而簡化合規性報告和風險補救。
Fortra
fortra.com
問題解決者。主動保護者。無情的盟友。 這三大支柱代表了 Fortra 作為網路安全的積極變革者。它的方法與眾不同，並為此感到自豪。 Fortra 透過將領先的解決方案整合到一流的產品組合中，從單一提供者創建了更強大的防線，從而改變了行業。但它知道網路安全總是在變化，而且它永遠不應該變得太舒服。這就是為什麼其專家問題解決團隊致力於建立領先的解決方案並適應不斷變化的威脅情況。 Fortra 也明白，團結起來會更加強大，因此在客戶獨特的網路安全之旅的每一步中，它都會優先考慮與客戶的協作。它需要花時間傾聽每個組織的擔憂，並提供整合的、可擴展的解決方案來幫助消除任何擔憂。因為歸根結底，它知道為網路安全創造更強大、更簡單的未來之路始於每天致力於尋找更好的方法讓客戶安心。
Soveren
soveren.io
隨著工程師不斷修改或創建新的資料儲存、微服務、虛擬機器和 API，現代應用程式環境也在不斷變化。不知道要保護什麼的企業面臨資料外洩和隱私侵犯的可能性要高出一個數量級。這會影響收入、市值和客戶信心。 在此背景下，安全團隊面臨關鍵但看似不可能的任務，即對其基礎設施乃至每項資產及其處理的數據有可靠、最新的了解。 由於缺乏完美的解決方案，大多數企業預設採用手動流程以及資料發現和安全工具的某種組合，試圖解決資料可觀測性問題。 Soveren 是一家敏感資料觀測公司，從安全和企業 SaaS 領域的知名人士那裡籌集了 1000 萬美元：Datadog、Snyk、Palo Alto Networks、Slack、Tessian、MuleSoft、DeepMind 的創始人和首席執行官，以及亞馬遜。 Soveren 透過基於 Kubernetes 的環境幫助現代以技術為中心的企業實現關鍵的生產資料可觀察性和安全目標： * 自動化數據和資產可觀測性：豐富您的數據庫存並提高人工審核的質量 * 發現並優先考慮皇冠上的寶石：獲得對敏感資產和資料流的近乎即時的可見性 * 偵測並修復錯誤配置：保護雲端中的敏感資料和資產免受常見安全風險的影響 * 審核並確保資料合規性：持續遵守資料法規（PCI DSS、GDPR、CPRA 等） * 最大限度減少第三方資料暴露：降低供應鏈攻擊風險並控制敏感資料共享
Spirion
spirion.com
在一個越來越依賴資料的世界中，理解和保護資料至關重要。這就是為什麼在 Spirion，我們致力於幫助世界各地的組織保護他們最敏感的資訊。 Spirion 的使命很明確：在發現個人、敏感和受監管資料方面提供無與倫比的98.5% 準確度（無論這些資料位於何處），並提供可操作的分析以實現卓越的可見性和測量，以保護有風險的重要數據。 Spirion 是全球最全面、最準確的敏感資料發現和分類平台。時期。句號。 以此為基礎，我們將努力擴展到屢獲殊榮的敏感資料治理套件，將資料安全、隱私和治理整合在一起。無論您是希望更好地控制您的敏感資料、防止違規造成的破壞性影響，還是致力於持續合規，Spirion 都是第一步- 您敏感資料以及任何專注於保護該資料的計劃的唯一真實來源。
CYRISMA
cyrisma.com
CYRISMA 是一個革命性的網路安全平台，可協助組織管理風險，避免企業網路安全工具帶來的常見問題。 CYRISMA 專為需要明確且立即的投資回報的組織而設計，簡化了識別、評估和減輕技術風險的過程，同時消除了高昂的授權成本、較長的部署時間和繁瑣的技術。其以數據為中心的網路安全方法透過專注於重要的事情來簡化您的網路安全工作，同時提供一個簡單、易於使用的平台來識別風險、加強薄弱配置並透過問責制消除風險。這是有效網路安全的簡單選擇。 以下所有功能都組合在一個 SaaS 平台中： - 漏洞管理 - 敏感資料發現 - 安全性設定掃描 - 合規追踪 - 微軟副駕駛準備評估 - 暗網監控 - 風險貨幣化 - 風險緩解 - 網路風險評估報告 - 風險記分卡
