替代項 - Trustle

Keeper

keepersecurity.com

數百萬人和數千家企業依靠 Keeper 的密碼安全和管理平台來管理、保護和強制執行所有員工登入、應用程式和網站的強密碼。員工可以在所有行動作業系統、桌面和瀏覽器上本地存取 Keeper。借助 Keeper，您的企業可以自動產生高強度密碼、保護加密數位保管庫中的敏感文件、與團隊安全地共享記錄以及與 SSO、LDAP 和 2FA 無縫整合。立即開始 14 天免費試用。

JumpCloud

jumpcloud.com

JumpCloud 是一家美國企業軟體公司，總部位於科羅拉多州丹佛市。該公司於 2013 年在 TechCrunch Disrupt Battlefield 上正式推出，作為自動化伺服器管理工具。 JumpCloud 基於雲端的目錄平台用於安全地管理使用者身分、裝置和存取。

StrongDM

strongdm.com

StrongDM 是零信任 PAM 的領導者。我們是一個基於策略的平台，可以精確控制特權操作，並授予對所有關鍵基礎設施的安全、合規、無障礙的存取。最終使用者可以快速、直覺且可審核地存取所需的資源，而管理員則利用簡化的工作流程來增強安全性和合規性。

Doppler

doppler.com

Doppler 的開發人員優先的秘密管理平台使團隊能夠在任何環境中大規模無縫地編排、治理和控制秘密。從新創公司到大型企業，數千家各種規模的公司都依靠 Doppler 來保持其秘密和應用程式配置在設備、環境和團隊成員之間保持同步。再見 .env 檔。

Teleport

goteleport.com

Teleport 是存取所有基礎設施的最簡單、最安全的方式。 更快。更安全。身份本機基礎設施存取。 Teleport 以真實身分取代了資料外洩的第一大來源（秘密），為連接到全球基礎設施的每位工程師和服務提供防網路釣魚的零信任存取。

CyberArk

cyberark.com

Cyber​​Ark 是身分安全和存取管理領域的領導者，致力於透過保護人類和機器身分來保護組織免受網路威脅。 主要特點： * 身分安全平台：提供一整套工具來管理和保護使用者身份，包括單一登入 (SSO)、多重身份驗證 (MFA) 和身分治理。 * 特權存取管理 (PAM)：保護各種環境中的特權帳戶和敏感憑證，確保對關鍵系統的安全存取。 * Cyber​​Ark CORA AI：先進的人工智慧中心，旨在透過提供智慧見解和自動化功能來增強身分安全性。 * 端點權限安全：透過管理和控制端點上的權限來減少攻擊面。

Pomerium

pomerium.com

Pomerium 是一種零信任反向代理，可協助企業管理安全的應用程式存取。 --- 無需 VPN 即可驗證、授權、監控和保護使用者對任何應用程式的存取。 由身份和上下文驅動的存取。 ---- 使用現有的身分識別提供者（例如 Okta、Active Directory、Google、Gsuite 或 OneLogin）將單一登入驗證新增至具有 Pomerium 的任何應用程式。 向任何應用程式新增存取控制。 --- Pomerium 提供了一個標準化介面來新增存取控制，無論應用程式本身是否內建了授權或身份驗證。讓開發人員專注於他們的應用程序，而不是重新發明存取控制。

Dispel

dispel.com

Dispel 提供工業控制系統（也稱為 OT 基礎設施）的安全遠端存取。 Dispel 的平台提供統一身分和存取管理（IAM）；日誌記錄和會話記錄；用於防範勒索軟體和惡意軟體的一次性系統；將基於目標防禦的 SD-WAN 連線移至設施；和存取控制清單 (ACL) 強制執行。 Dispel 遠端存取平台使公用事業、製造和其他 OT 操作員能夠控制第三方和內部員工對其係統的存取。

Heimdal

heimdalsecurity.com

Heimdal® 是一家快速成長的網路安全公司，專注於持續技術創新。自 2014 年在哥本哈根成立以來，基於 CTF 世界冠軍的勝利理念，Heimdal 透過積極建立可預測威脅趨勢的產品，實現了驚人的成長。該公司提供多層安全套件，結合了威脅預防、修補程式和資產管理、端點權限管理以及防毒和郵件安全，共同保護客戶免受網路攻擊，並確保關鍵資訊和智慧財產權的安全。 Heimdal 被公認為行業思想領袖，並因其解決方案和教育內容創作而獲得多項國際獎項。 Heimdal 產品線目前由 10 種產品和 2 種服務組成。前一類包括威脅防禦端點、威脅防禦網路、修補程式和資產管理、特權存取管理、應用程式控制、下一代端點防毒、勒索軟體加密保護、電子郵件安全、電子郵件詐欺預防和遠端桌面。後者的代表是端點檢測和響應，以及擴展檢測和響應，簡稱EDR和XDR。目前，Heimdal 的網路安全解決方案已在超過 45 個國家/地區部署，並由超過 15 個國家的辦事處和超過 175 名高素質專家提供區域支援。 Heimdal 已通過 ISAE 3000 認證，為超過 10,000 家公司的超過 200 萬個端點提供保護。該公司在可預測性和可擴展性的基礎上毫不讓步地支持其合作夥伴。共同目標是創建可持續的生態系統和策略夥伴關係。

SlashID

slashid.dev

SlashID 是一個可組合的身份平台，可提高身分安全性，避免使用者摩擦。 SlashID Gate 可在幾分鐘內為您的 API 和工作負載新增驗證、授權、速率限制和無驗證碼機器人偵測。 Gate 還可以在任何內部應用程式上強制執行金鑰和 SSO，而無需修改任何程式碼。由於我們 HSM 支援的、全球複製的無伺服器架構，SlashID Access 是最可靠、最安全的使用者身分管理模組。透過 Access，您可以在數小時（而非數週）內實施無密碼身分驗證流程、多租用戶、一鍵使用者邀請、RBAC、SAML 和 MFA。 Access 可最大程度地減少使用者的延遲、無縫處理流量峰值並避免停機和客戶資料外洩。

Formal

joinformal.com

Formal 正在建立一個統一的、開發者友善的資料和基礎設施安全存取平台。我們建立了支援 Postgres、AWS S3、Snowflake 等各種資料儲存的協定感知反向代理，幫助企業解決從資料安全性和合規性到資料品質管理和基礎設施存取的一系列問題。

Opal Security

opal.dev

Opal 是一個以資料為中心的現代化身分安全平台。我們的平台提供從本地到雲端和 SaaS 的整個生態系統的綜合視圖和控制。 Opal 得到了 Greylock、Battery Ventures 和世界各地一些頂級安全專家的支持，其中包括矽谷 CISO Investments (SVCI)。

Push Security

pushsecurity.com

Push 是一種基於瀏覽器的代理，可以阻止身分攻擊。 Push 瀏覽器代理程式為您的藍色團隊提供了最廣泛、最具上下文的遙測來源，用於監控您的所有員工身份，無論他們是否在您的 IdP 中。使用此遙測數據，您可以偵測並回應使用其他遙測來源無法觀察到的身份攻擊。沒有內部藍隊？您仍然可以使用 Push 來保護您的身分。啟用 Push 的開箱即用安全控制，以便您可以自動阻止瀏覽器中的惡意活動，並阻止最終用戶引入新的身份漏洞。 Push 透過單一工具為您提供主動身分安全態勢管理 (ISPM) 功能以及被動身分威脅偵測與回應 (ITDR) 功能。

Adaptive

adaptive.live

Adaptive 是一個資料安全平台，可讓組織管理和控制對資料來源的存取、監控資料庫活動、分類和保護敏感資料。 * 共享存取權限，而不是憑證 共享對所有資料來源的特權訪問，而無需共享實際憑證。改善組織的安全狀況。 * 非人類資料訪問 透過中央介面連接第三方工具或 ETL 管道，而無需暴露您的資料來源憑證。 * 資料脫敏和標記化 為非特權使用者封鎖和標記所有敏感數據，無需更改任何存取工作流程，從而最大限度地減少洩漏時的資料暴露。 * 全面的可審核性 在所有資源中啟用基於身分的稽核追蹤。即時監控所有命令、查詢和存取嘗試，以實現合規性和取證。 * 資料分類 自動發現敏感資料並將其分類在不同的預設和可自訂標籤下。 * 異常檢測 使用預先定義策略識別結構化資料來源上未經授權或惡意的資料活動並發出警報。 * 地形提供者 使用 Terraform 來配置和管理存取和授權 * 授權權限 透過基於角色的動態存取控制有效管理授權 * 自動資料分類 識別敏感資料並採取適當的保護措施 * 請求-批准工作流程 透過 Slack、Teams 或電子郵件無縫請求和批准資源訪問 * SSO 和目錄同步 直接從所有 SSO 提供者（例如 Google、Okta 等）同步使用者。 * 合規性政策 使政策保持符合 GDPR、HIPAA 等標準。 Adaptive 的資料存取和保護整合方法解決了資料安全方面的盲點，使其非常適合資料不斷移動的現代組織。由於 Adaptive 的無代理架構，最終用戶可以在整個基礎設施中享受更快、可審核的存取和資料保護，而無需改變現有的工作流程和工具。

Varonis

varonis.com

Varonis 是資料安全和分析領域的先驅，與傳統網路安全公司進行不同的戰鬥。 Varonis 專注於保護企業資料：敏感文件和電子郵件；機密的客戶、病患和員工資料；財務記錄；策略和產品計劃；和其他智慧財產權。 Varonis 資料安全平台透過分析資料、帳戶活動和使用者行為來偵測來自內部和外部參與者的網路威脅；透過鎖定敏感和陳舊數據來預防和限制災難；並透過自動化有效維持安全狀態。 Varonis 產品可解決其他重要用例，包括資料保護、資料治理、零信任、合規性、資料隱私、分類以及威脅偵測和回應。 Varonis 於 2005 年開始運營，客戶遍及金融服務、公共、醫療保健、工業、保險、能源和公用事業、技術、消費和零售、媒體和娛樂以及教育領域的領先公司。

Lumos

lumos.com

你已經成長，你的風險也隨之增加：軟體成本爆炸。過多的管理員存取權限。大量的 JIRA 門票。不要讓管理數百個應用程式和權限拖慢您的業務。 Lumos 是第一個應用程式治理平台，可自動執行存取請求、強制執行最低權限、加速使用者存取審查並消除額外的 SaaS 應用程式支出。讓 IT、安全、合規和財務陷入困境的科技孤島已不復存在。透過 Lumos，您可以了解應用程式的使用情況、權利和支出，並有權對這些資料採取行動。影響？ IT 支援成本消失，即時存取 (JIT)，無需審核電子表格和 VLookups。所有這些都等於保證軟體節省。

Delinea

delinea.com

Delinea 是透過集中授權保護身分的先驅，透過無縫管理現代企業中的互動使組織變得更加安全。 Delinea 允許組織在雲端和傳統基礎架構、資料和 SaaS 應用程式的整個身分生命週期中應用上下文和智能，以消除與身分相關的威脅。 透過對所有身分進行智慧授權，Delinea 是唯一一個能夠讓您識別每個使用者、分配適當的存取等級、監控整個現代企業的互動並在檢測到任何異常情況時立即做出回應的平台。 Delinea 平台可讓您的團隊在數週而不是數月內完成部署，從而加快採用速度並提高工作效率，與最接近的競爭對手相比，只需 10% 的資源即可管理。

Akeyless

akeyless.io

Akeyless Security 是Akeyless Platform 背後的公司，Akeyless Platform 是一種基於雲端原生SaaS 的方法，可協助管理企業機密（憑證、憑證和金鑰），同時有效地逐步淘汰傳統保管庫並將相關成本削減高達70 %。 Akeyless 平台專為企業混合和多雲環境中的資訊安全和 DevOps 專業人員而設計，可有效控制秘密蔓延並實現秘密管理自動化。該平台還提供安全遠端存取、金鑰管理和密碼管理解決方案的擴展。利用專利的分散式片段加密技術 (DFC™)，Akeyless 是許多財富 500 強公司值得信賴的合作夥伴，使他們能夠安全、完全地控制自己的秘密。

Sonrai Security

sonraisecurity.com

Sonrai Security 是一家領先的公有雲身分和存取管理解決方案供應商。 Sonrai Security 的使命是讓各種規模的企業能夠安全、自信地進行創新，為在 AWS、Azure 和 Google Cloud 平台上運行的公司提供身分、存取和權限安全。該公司以開創雲端權限防火牆而聞名，支援一鍵最小權限，同時支援開發人員不間斷的存取需求。 Sonrai Security 受到各行業領先公司的信賴，致力於推動雲端安全領域的創新和卓越。該公司受到雲端運營、開發和安全團隊的信任。雲端權限防火牆會刪除所有未使用的敏感權限、隔離未使用的身份並停用未使用的服務和區域 - 所有這些都只需一鍵完成。對業務的干擾為零，因為使用敏感權限的所有身分都會保留其存取權限，並且任何新的存取權限都是透過自動化的chatops工作流程無縫授予的。 SecOps 團隊實現最小權限所需的時間減少了 97%，攻擊面減少了 92%。達到平台範圍的最低權限後，Sonrai CIEM+ 解決方案會發現有毒的權限組合，並透過自動或詳細的修復來關閉它們創建的意外攻擊路徑。

CloudEagle.ai

cloudeagle.ai

CloudEagle.ai 幫助 Ringcentral、石基、Recroom 的 IT、財務和採購團隊節省 10-30% 的軟體支出以及管理和更新 SaaS 應用程式的數百小時。它提供對所有應用程式、支出和供應商的 100% 可見性。借助無程式碼、支援鬆弛的工作流程，客戶可以實現採購、續約、員工入職/離職和許可證獲取的自動化。借助詳細的使用情況和基準測試數據，客戶可以更好地與供應商進行談判並優化技術堆疊。

Foxpass

foxpass.com

Foxpass 透過確保員工帳戶只能存取他們需要的內容來提高組織的伺服器和網路安全性。 我們的雲端託管 LDAP 和 RADIUS 系統可協助您將最佳實務引入您的基礎架構。它們由您現有的 Google Apps 帳戶提供支援。