Proveedores de ciberseguridad

Armorcode es una solución integral de gestión de vulnerabilidades para equipos de seguridad de aplicaciones. Si bien ocurre menos "magia" que en los otros proveedores, también estoy más seguro de que realmente funcionaría, incluso proporcionando scripts de Python que puede ejecutar en proceso para enviar vulnerabilidades a su plataforma.

Checkov es líder en escaneo IaC como solución de código abierto.

Cloudfence se ha centrado en crear un CSPM más práctico para gestionar específicamente la seguridad de la identidad y la red en la nube. La visibilidad de su red les permite hacer algunas cosas interesantes, como limitar los grupos de seguridad en función del tráfico observado.

Contrast envuelve funciones comúnmente explotadas en tiempo de ejecución para detectar y prevenir vulnerabilidades de la aplicación, es decir, escanean la aplicación una vez que está realmente construida y ejecutándose en busca de vulnerabilidades y previniendo vulnerabilidades. Esto convierte a Contrast en una buena opción para la protección de aplicaciones empresariales.

El tiempo de ejecución del contenedor de CrowdStrike funciona técnicamente, pero la implementación, el mantenimiento y la utilidad no se comparan con otras herramientas en el momento de la prueba. Las ofertas de Windows de CrowdStrike siguen siendo dominantes en el espacio, pero sus soluciones CNAPP y de seguridad de contenedores son difíciles de recomendar.

AlertLogic de Fortra tiene un interesante conjunto de capacidades destinadas a la seguridad integral para el mercado medio. Proporcionan un SOC junto con su SIEM (ELK Stack) interno, WAF (dispositivo virtual) administrado, un agente que ofrece IDS y escaneo de vulnerabilidades, y un agente EDR.

De los proveedores de nube, GCP ofrece las mejores herramientas nativas para escanear y remediar vulnerabilidades de contenedores. En combinación con las imágenes de Google Distroless, Google ofrece capacidades sólidas de protección de imágenes listas para usar para entornos en contenedores.

La seguridad avanzada de GitHub está bien. Marca muchas casillas de escaneo, las más importantes SCA con dependabot, escaneo de secretos y SAST con CodeQL. Las herramientas tienden a ser muy ruidosas, requieren administración a través de GitHub, lo que puede ser un desafío y tienden a generar muchos falsos positivos que conducen a dificultades operativas con el tiempo.

Actualmente, Harmonic tiene el conjunto estándar de visibilidad de protección LLM a través de navegadores, pero tiene un enfoque a largo plazo en la detección del flujo de datos confidenciales, una visión que se alinea bien con el historial del equipo en la detección de datos confidenciales en Internet.

Kusari ha creado un SCA orientado a la reparación además de sólidas capacidades SBOM a través de sus contribuciones con GUAC y SLSA, que son marcos bien establecidos para mapear dependencias de código abierto.

Levo hace un montón de cosas interesantes con solo un agente ebpf liviano. Crean esquemas API completos que pueden ser fuentes reales de verdad, detectan cambios de versión, ejecutan pruebas DAST y buscan tokens de autenticación faltantes. Esto cubre áreas donde veo más comúnmente que las configuraciones incorrectas conducen a vulnerabilidades reales: configuraciones accidentales de API públicas sin autenticación. Están más en el lado de las pruebas de seguridad API.

Plataforma en la nube SecOps, la primera API, que ofrece a los MSSP y a los equipos de seguridad EDR de pago por uso, canalizaciones de telemetría y automatización de IA agente en todas sus herramientas existentes.

Mobb se integra con herramientas SAST como Snyk, Checkmarx, Fortify y Codeql para escanear su código y luego proporciona correcciones para fusionarlo con su base de código. Sus correcciones generadas parecen buenas, pero es algo en lo que otros proveedores también están trabajando para crear de forma nativa, como DeepCode de Snyk. Mobb utiliza GenAI para ayudar a crear correcciones para los hallazgos de SAST.

Nudge proporciona seguridad SaaS centrándose en el descubrimiento. Algunas de esas capacidades son la conexión a proveedores de correo electrónico para el descubrimiento de TI en la sombra, la automatización de la desconexión de SaaS y el descubrimiento de gastos.

Adquirido por Cyera. La seguridad de Oasis descubre identidades en la nube, en las instalaciones y en SaaS, las grafica y señala posibles violaciones y problemas de seguridad. Muestra a qué acceden los roles, o NHI, si desea comercializar con ellos, su probable propietario y a qué debería acceder.