Sprinto
sprinto.com
#1 評級安全合規自動化平台 快速行動，不造成任何破壞 全球雄心勃勃的雲公司都相信 Sprinto 能夠為其安全合規計劃提供支持，並在不中斷步伐的情況下衝刺通過安全審計。整合優先 自動化支援 審計一致 每月評估超過 100 萬次合規性檢查 安全合規性並不一定很困難 廣泛的性質...
Synack
synack.com
按需安全的首要平台。 PTaaS 滲透測試即服務。進攻性安全測試可隨著時間的推移改善您的安全狀況 一個平台，多種用途。期望戰略滲透測試能夠提供完全的控制和可見性，揭示安全計劃中的模式和缺陷，使組織能夠改善整體安全狀況，並為領導層和董事會提供執行級別的報告。 Synack 的智慧安全測試平台包括自動化和增強智慧增強功能，可實現更大的攻擊面覆蓋率、持續測試和更高的效率，從而為您面臨的挑戰提供更多見解。該平台全天候 24/7/365 無縫地協調人類測試人才和智慧掃描的最佳組合，一切都在您的控制之下。像往常一樣，Synack 不僅部署精英 Synack Red Team (SRT) 來測試您的資產，現在同時部署 SmartScan 或與您公司的掃描器應用工具整合。 Synack 的 SmartScan 產品利用我們平台的專有掃描器 Hydra 不斷發現 SRT 的可疑漏洞，然後對 SRT 進行分類以獲得一流的結果。除此之外，我們還透過眾包滲透測試提供了更高級別的測試嚴格性，其中 SRT 研究人員主動尋找漏洞並完成合規性檢查表。他們使用自己的工具和技術，提供了無與倫比的人類創造力和嚴謹性。在利用 Synack 平台對所有應用程式執行高水準、自動化評估並激勵 Synack 紅隊持續、創造性地保持參與的同時，Synack 提供了人類智慧和人工智慧的獨特結合，從而產生最有效、最高效的眾包市場滲透測試。此外，現已在 FedRAMP 和 Azure 市場上提供：Synack 平台提供滲透測試即服務 (PTaaS)
Vanta
vanta.com
數千家快速發展的公司信任 Vanta 幫助建立、擴展、管理和展示其安全與合規計劃，並在數週（而不是數月）內為審核做好準備。透過提供最受歡迎的安全和隱私框架（例如 SOC 2、ISO 27001、HIPAA 等），Vanta 幫助公司獲得所需的報告，以加速成長、建立高效的合規流程、降低業務風險並建立與外部利益相關者的信任。只需將您現有的工具連接到 Vanta，按照規定的指南來修復差距，然後與經過 Vanta 審查的審核員合作即可完成審核。
Secureframe
secureframe.com
簡化您的安全合規性。超過 1000 家公司（從新創公司到大型企業）使用 Secureframe 來自動實現 SOC 2、ISO 27001、PCI DSS 和 HIPAA 合規性。
Drata
drata.com
一流的合規自動化平台。 Drata 可以幫助您開始、擴展 GRC 並增強您的安全性和合規性計劃。 Drata 是一個安全與合規自動化平台，可以持續監控和收集公司安全控制的證據，同時簡化工作流程以確保稽核準備就緒。
JupiterOne
jupiterone.com
JupiterOne 是一個用於網路安全的網路資產分析平台，旨在持續收集、連接和分析資產數據，以便安全團隊可以透過單一平台查看並保護其整個攻擊面。
Loopio
loopio.com
Loopio 幫助企業強化和擴展 RFP、RFI、安全問卷等的回應流程，幫助自動化和簡化這個手動且耗時的流程。這一切都始於我們的內容管理方法，該方法使您的團隊能夠按需訪問他們回复RFP 或其他調查問卷所需的信息，並幫助保持信息最新、有組織和構建，以適應您的業務規模。我們的智慧工具消除了拖慢您速度的繁瑣任務。只需點擊滑鼠，我們的自動化工具 Magic 就會開始為您完成問卷，首次回答常見問題。 Loopio 的專有機器學習技術 Response Intelligence™ 可在響應過程中提供見解並提出建議，幫助響應人員更聰明地工作並創建獲勝提案，使其成為市場上最容易使用的 RFP 響應解決方案。數字就是證據— Loopio 客戶獲得了驚人的結果，包括： ■ 完成的RFP 回應增加了51% ■ 贏得了更多業務85% ■ 節省了42% 的時間Loopio 受到1,500 家領先公司的信賴，可以更快地響應、提高響應質量，並贏得更多業務。我們希望您成為其中一員。請造訪 www.loopio.com/demo 請求演示，以了解如何開始簡化回應流程。
HostedScan
hostedscan.com
HostedScan 提供 24x7 警報和安全漏洞偵測。業界標準、開源、漏洞掃描。當事情發生變化時自動發出警報。手動管理目標清單或從具有唯讀存取權限的提供者（例如 AWS、DigitalOcean 和 Linode）自動匯入。透過儀表板和報告來管理和審計風險。
Brandefense
brandefense.io
Brandefense 是一種組織導向的主動數位風險保護解決方案。我們的人工智慧驅動技術不斷掃描網路世界，包括暗網、深層網路和表面網絡，以發現未知事件，自動確定風險優先順序並提供可立即使用的可操作情報，以提高安全性。
Hyperproof
hyperproof.app
合規營運平台。按比例建構。獲得您和您的團隊掌控所有安全保證和合規性工作所需的可見度、效率和一致性。 自動化合規性管理軟體可協助您有效率地從一種安全框架發展到多種安全框架，包括 SOC 2、ISO 27001、NIST 和 PCI。
Intruder
intruder.io
Intruder 是一個攻擊面管理平台，使組織能夠發現、偵測和修復網路中任何易受攻擊的資產的弱點。它透過使用我們內部安全團隊的專家建議客製化多個行業領先掃描器的輸出，持續提供可行的補救建議。
SafeBase
safebase.io
SafeBase 是領先的信任中心平台，專為無摩擦安全審查而設計。透過企業級信任中心，SafeBase 可實現安全審查流程自動化，並改變公司傳達安全和信任狀況的方式。如果您想了解LinkedIn、Asana 和Jamf 等快速發展的公司如何收回其團隊花在安全調查問卷上的時間，創造更好的購買體驗，並將安全性定位為收入驅動因素，請在safebase 安排一次演示。
Osano
osano.com
Osano 是一款一體化資料隱私平台，可協助組織建立、管理和擴展其隱私計畫。該平台提供了一個易於使用的解決方案，用於同意、資料主體權利、評估、供應商風險管理等，幫助組織保持合規性，增加與客戶和合作夥伴的信任，並做正確的事情。借助 Osano，隱私專業人士可以在一個地方管理其完整的隱私計劃，避免使用多個工具或複雜的平台以及耗時的實施，從而使組織更長時間地不合規。 Osano 的平台透過自動化複雜的合規任務來節省時間和精力，避免手動流程帶來的錯誤和風險。同意管理自動化和主體權利自動化等功能使隱私專業人員能夠專注於最重要的優先事項。隱私法規非常複雜且不斷變化，要了解最新的法規變更需要專門的專業團隊。 Osano 的全球隱私專家團隊持續監控從新法律到資料保護機構裁決的所有隱私狀況，並相應更新 Osano 的平台。 Osano 監管指南提供全球所有隱私和法律變更的摘要和行動項目，幫助您遵守 50 多個國家/地區的隱私法規並與客戶和合作夥伴建立信任。與大多數提供複雜、難以使用的解決方案的隱私供應商不同，Osano 提供了一個簡單直觀的平台，並以業界唯一的「無罰款」為後盾。不處罰”承諾。這項承諾向客戶保證，他們可以依靠該平台來保持合規，而不必擔心罰款或處罰。世界上一些最值得信賴的品牌，包括 Barclays、New Relic 和 Vera Bradley，都依賴 Osano 來保護資料隱私。
Pentera
pentera.io
Pentera 是自動安全驗證領域的領導者，讓每個組織都能輕鬆測試所有網路安全層的完整性，隨時以任何規模展現真實的當前安全暴露。世界各地數以千計的安全專業人員和服務提供者使用 Pentera 來指導修復並在安全漏洞被利用之前彌補這些漏洞。其客戶包括 Casey's General Stores、Emeria、LuLu International Exchange、IP Telecom PT、BrewDog、City National Bank、Schmitz Cargobull 和 MBC Group。 Pentera 得到了 K1 Investment Management、Insight Partners、Blackstone、Evolution Equity Partners 和 AWZ 等領先投資者的支持。請造訪 https://pentera.io/ 以了解更多資訊。
Recorded Future
recordedfuture.com
Recorded Future 是全球最大的威脅情報公司。 Recorded Future 的情報雲提供跨對手、基礎設施和目標的端到端情報。 Recorded Future 透過開放網路、暗網和技術來源對網路進行索引，提供對不斷擴大的攻擊面和威脅態勢的即時可見性，使客戶能夠快速、自信地採取行動，以降低風險並安全地推動業務發展。 Recorded Future 總部位於波士頓，在世界各地設有辦事處和員工，與超過 75 個國家/地區的 1,800 多家企業和政府組織合作，提供即時、公正且可操作的情報。請造訪 Recordedfuture.com 以了解更多資訊。
PrivacyEngine
privacyengine.io
PrivacyEngine 是資料保護和隱私管理軟體和解決方案的市場領導者，憑藉無與倫比的技術、專業知識和經驗組合，幫助企業和組織遵守 GDPR、CCPA 和 HIPAA 等隱私法規。 PrivacyEngine 是一個由技術人員和資料保護主題專家建構的軟體即服務(SaaS) 隱私管理平台，為管理資料保護計畫的各個方面（包括隱私合規性、員工管理和供應商管理）提供了完整的解決方案。 Sytorus 成立於2013 年，總部位於都柏林，在歐洲、中東和非洲、美洲和亞太地區開展全球業務，為中小企業和企業公司提供解決方案，這些解決方案不僅能向主要利益相關者和監管機構展示合規性，還能提供真正的商業價值、防止資料外洩、解決監管風險並加強聲譽管理。 旨在簡化您的隱私計劃並證明合規性！
Ombud
ombud.com
Ombud 建立在銷售工程和回應管理專業知識的基礎上，為企業級 RevOps 團隊提供服務。我們的平台結合了內容協作、專案管理和機器學習，以簡化面向客戶的銷售和業務開發文件的創建。我們超越基本的自動化和知識管理，提供上下文感知的智慧支援。這使得 RevOps 團隊能夠大幅提高效率、削減成本並超越成長目標。 Ombud 與大中型企業合作，簡化與提案管理、售前、銷售和客戶服務組織相關的收入營運流程。以下是 Ombud 的不同之處： ▸ 企業級平台：我們專為企業部署而構建，並且能夠擴展到該複雜程度。我們成功地支持跨產業的全球組織。跨用例的多功能性：我們不僅僅是一個 RFP 工具。用例包括 RFX、資訊安全調查問卷、主動銷售提案、SOW 和合約、安全文件、POC 框架等。 ▸ 搜尋和機器學習：我們的高級搜尋功能整合了精選和有機內容，解鎖您團隊的最佳作品並輕鬆呈現以供重複使用。隨著時間的推移，結果會復合並改善。 ▸ 可擴展性和成長：我們建造的產品是為了與您一起擴展。我們不限制使用者或併發項目。我們不按功能收費，也不提供付費專區。我們促進擴大採用，而不是抑制它。 ▸ 變革管理與採用：我們是高接觸夥伴。這涵蓋實施和變更管理、培訓、持續教育和全方位服務導入服務。 Zendesk、UKG、Pegasystems、Anaplan、Sage 和 OneStream 等全球企業的結果是在銷售流程的每個關鍵步驟中傳達一致的訊息、更快的周轉時間以及專業的交付成果。 Ombud 總部位於科羅拉多州丹佛市。
Havoc Shield
havocshield.com
適用於金融服務的一體化網路安全解決方案。旨在滿足 GLBA、FTC 保障、IRS 報稅員、紐約 DFS 和其他金融業的安全要求。 Havoc Shield 透過在一體化平台中提供符合業界標準的計畫、專家指導和專業安全工具，快速消除因缺乏網路安全計畫而產生的恐懼和風險。
Graphite Connect
graphiteconnect.com
Graphite Connect 是快速、輕鬆加入供應商的首要解決方案。受社交網路的啟發，Graphite 的獨特結構利用供應商管理的、經過驗證的配置文件，因此入職數據始終準確且可供使用。當您準備好加入時，Graphite 會立即將您需要的供應商資訊直接整合到您的 ERP 中。 Graphite 可讓您在加入之前過濾、細分和選擇您的首選供應商。 Graphite 還驗證銀行詳細信息、OFAC 和 TIN 等關鍵供應商信息，因此您可以確定您的數據不僅準確，而且不會受到欺詐性更改。主要特點： > 請求者採購相關活動的單一入口> 快速、準確和安全的供應商資料登入> 自動化供應商風險管理/盡職調查> 強大的安全措施，防止欺詐性銀行變更> 廣泛的審計追蹤> 全面整合此外，所有使用者都可以使用大量有價值的功能，例如在地化、供應商多樣性模組和廣泛的協作功能。
Edgio
edg.io
Edgio（納斯達克股票代碼：EGIO）幫助公司更快、更安全、更可控地提供線上體驗和內容。我們的開發人員友善、全球規模的邊緣網路與我們完全整合的應用程式和媒體解決方案相結合，為交付高效能、安全的網路資產和串流內容提供了單一平台。透過這個完全整合的平台和端到端邊緣服務，公司可以更快、更安全地交付內容，從而提高整體收入和業務價值。所有服務都在我們擁有 250 Tbps 頻寬容量的私人全球網路邊緣運行。我們處理所有網路流量的 5%，並且正在快速成長。 Edgio 受到 TD Ameritrade、Plus500、Solvay Bank、Yahoo、Shoe Carnival、加拿大冰球聯盟、World Champion Fantasy、Mars Wrigley、Coach 和 Kate Spade 的信任和依賴。
Censys
censys.com
Censys 的暴露管理解決方案為組織提供了對其所有互聯網和雲端資產的即時、情境化視圖。這些資訊使安全團隊能夠匯總、確定優先順序並修復進階威脅和風險。 Censys 透過對雲端中排名前 137 個的連接埠和排名前 1,440 個的連接埠進行每日掃描，提供網路上可用的最新資料。透過 Censys 的專用基礎設施和領先的網路地圖，我們掃描的服務比最接近的競爭對手多 45 倍。 Censys 的平台涵蓋關鍵用例，例如歸因準確度超過95% 的外部攻擊面管理、使用與供應商無關的雲端連接器進行雲端資產發現、暴露和風險管理、安全框架和合規性以及併購或子公司風險監控。了解為什麼美國政府和超過 50% 的財富 500 強企業使用 Censys。
SecurityScorecard
securityscorecard.com
阻止複雜的網路攻擊需要組織之外的可見性。安全團隊需要全面了解其攻擊面和業務生態系統風險，包括合作夥伴、承包商、第三方和第四方供應商以及供應鏈。作為安全評級的行業領導者，SecurityScorecard 為超過 1200 萬個組織提供可行的見解，以便您可以量化可信度、快速響應網路風險並加強網路防禦。 SecurityScorecard 是一家安全評級、回應和彈性公司。作為安全評級的行業領導者，我們提供可行的見解，以便您可以做出快速、明智的決策，從而提高您的防禦能力。 SecurityScorecard 提供了世界上最全面的平台來量化和降低風險，因此您可以立即知道組織是否值得您的信任，並向其他人表明您值得他們的信任。透過 SecurityScorecard，您可以量化可信度並立即了解全球任何公司的網路風險，包括您的企業、競爭對手、供應商和下游供應商。您可以透過存取一系列風險情報來加強網路防禦，這些風險情報可以找出漏洞、確定後續步驟的優先順序並明確補救計劃。您可以透過識別供應商和次級供應商在整個生態系統中帶來的網路風險來驗證供應商的準備情況，並採取行動確保他們的問題不會成為您的問題。我們提供什麼： 供應鏈網路風險：您的供應鏈由與您的業務相關的第三方和第四方以及第 N 方組成。供應鏈中的漏洞和威脅可能會為您的業務營運帶來風險。透過 SecurityScorecard，您可以大幅降低或消除來自供應商或業務合作夥伴的妥協風險。產品包括：第三方網路風險管理、自動供應商偵測、供應鏈風險情報和安全問卷。威脅態勢：走出界限，辨識您的組織和供應鏈所面臨的威脅。利用 TB 級資料和人工智慧驅動的分析來識別使您的業務面臨風險的威脅。產品包括：攻擊面情報、情報源和漏洞情報。安全與風險營運：SecurityScorecard 使公司能夠了解駭客在自己的外部攻擊面上看到的情況，以便他們能夠在壞人有機會利用關鍵漏洞之前識別威脅並採取行動。產品包括：外部攻擊面管理和網路風險量化。服務：專注於專家主導的持續改進、可行的見解和量身定制的策略，使 SecurityScorecard 成為實現和維護穩健的網路安全態勢的值得信賴的合作夥伴。產品包括：數位鑑識和事件回應、諮詢服務、滲透測試、紅隊和桌面練習。 MAX：SecurityScorecard MAX 是一項技術支援的供應鏈網路風險管理服務。組織利用 SecurityScorecard 的技術、專業知識和合作夥伴生態系統來最大限度地降低供應鏈風險並獲得實際的業務成果。
SureCloud
surecloud.com
確保您的業務安全並符合 SureCloud。您今天和明天所需的一切都在其整合的 GRC 平台中，任何人都可以使用。 SureCloud GRC 基於其業界首創的動態風險智慧技術構建，旨在讓您能夠透過了解資料中的情況來主動管理 GRC 環境。這使您能夠在風險成為關鍵問題之前對其進行分析、預測和回應。 GRC 的未來今天已交付。 其業界首創的動態風險情報技術透過以無與倫比的可見性和確定性揭示整個專案的故事和事件順序，使您能夠更加主動。它使您能夠在潛在風險升級之前預測並解決它們，確保您始終領先於風險和合規性挑戰。 SureCloud GRC 利用先進的事件驅動架構和事件來源，即時擷取和分析每個細節，為您提供主動控制和提供長期業務保證的工具。
Scrut Automation
scrut.io
Scrust 是一站式合規服務中心。 Scrus 是一個自動化平台，可 24/7 全天候監控和收集組織安全控制的證據，同時簡化合規性以確保審計準備就緒。我們的軟體提供了最快的解決方案，可在一個地方實現和維護 SOC 2、ISO 27001、HIPAA、PCI 或 GDPR 合規性，以便您可以專注於您的業務，並將合規性交給我們。 Scrus 在單一視窗儀表板中處理所有資訊安全合規性標準和內部 SOP。 Scrus 會自動將證據對應到跨多個標準的適用條款，同時消除冗餘和重複的任務 - 節省您的金錢和時間。
Cymulate
cymulate.com
Cymulate 是領先的安全驗證平台，基於業界最全面且用戶友好的違規和攻擊模擬技術。我們讓安全團隊能夠從攻擊者的角度不斷測試和強化動態威脅環境中的防禦。 Cymulate 可在一小時內完成部署，與跨本地、雲端和 Kubernetes 環境的龐大安全控制技術聯盟集成，從 EDR 到電子郵件網關、Web 網關、SIEM、WAF 等。透過跨 MITRE ATT&CK® 框架端到端優化現有防禦投資，客戶可以看到增強的預防、偵測和整體安全態勢的改進。該平台提供開箱即用、專家和威脅情報主導的風險評估，易於部署和用於所有成熟度級別，並且不斷更新。它還提供了一個開放框架，透過產生適合其獨特環境和安全策略的滲透場景和高級攻擊活動來創建和自動化紅色和紫色團隊。
TrustCloud
trustcloud.ai
作為一個信任保證平台，TrustCloud® 使用統一的、基於圖形的架構，將您的控制、策略和知識庫連接到無孤島的合規自動化和風險管理平台。我們幫助合規團隊： - 減少管理控制和準備審計的成本和時間- 透過更快的安全審查加速銷售交易- 管理和量化風險我們幫助CISO： - 減少公司和個人責任- 以編程方式衡量和報告控制狀態、合規審計、客戶承諾和風險- 成為董事會和領導層的策略合作夥伴TrustCloud 是一個快速、經濟且準確的合規和風險管理平台，可隨著法規的變化和業務的增長動態調整您的目標。
Scytale
scytale.ai
Scytale 是合規自動化領域的全球領導者，幫助公司毫不費力地實現並維持遵守 SOC 1、SOC 2、ISO 27001、HIPAA、GDPR、PCI-DSS 等安全框架。我們的專家提供個人化指導，以簡化合規性，實現更快的成長並增強客戶信任。 Scytale 是唯一完整的合規中心，包括其他關鍵解決方案，例如滲透測試和人工智慧安全調查問卷。
Cyble
cyble.ai
Cyble 是成長最快的威脅情報提供者之一。 Cyble 提供針對對手、基礎設施、暴露、弱點和目標的最快、最全面的覆蓋。 Cyble 使政府和企業能夠及時提供關鍵情報，並透過其先進的數據分析、專家見解和自動化流程功能實現安全威脅的快速檢測、優先排序和補救，從而保護其公民和基礎設施。
Detectify
detectify.com
為 AppSec 和 ProdSec 團隊提供完整的外部攻擊面管理， 透過嚴格的發現、99.7% 準確的漏洞評估以及透過可行的指導加速修復來開始覆蓋您的外部攻擊面，所有這些都來自一個完整的獨立 EASM 平台。
Securiti
securiti.ai
Securiti 是資料指揮中心的先驅，該中心是一個能夠安全使用資料和 GenAI 的集中式平台。它跨混合多雲環境提供統一的資料智慧、控制和編排。全球大型企業依靠 Securiti 的資料指揮中心來實現資料安全、隱私、治理和合規性。 Securiti 榮獲許多行業和分析師獎項，包括RSA 授予的「最具創新性新創公司」、《福布斯》授予的「25 強機器學習新創公司」、CB Insights 授予的「最具創新性人工智慧公司」、 Gartner 授予的「資料安全領域最酷供應商」、以及 Forrester 的「隱私管理浪潮領導者」。
