Proveedores de ciberseguridad

Originalmente ZenGRC, eran el mayor proveedor tradicional de GRC para crear automatización de evidencia en la nube. Son los proveedores de GRC tradicionales más automatizados, pero aún carecen de la profundidad de Vanta y Drata para automatizar todo.

SecureFrame es una excelente tercera opción para Vanta y Drata, pero carece de la misma profundidad y amplitud de funciones.

Es fantástico ver a una empresa crear un producto en torno a fichas de miel. Los Honeypots brindan un gran retorno de la inversión en seguridad, pero son difíciles de configurar y mantener; Seedata se encarga de eso por usted para que usted pueda concentrarse en analizar los resultados. Recomiendo encarecidamente esta herramienta a personas con equipos de operaciones de seguridad avanzadas.

Sternum creó una IP muy interesante en torno a la protección de dispositivos IoT, previniendo ataques a la memoria en un grado que no he visto en ningún otro lugar. Desde entonces, han llevado esa misma tecnología a la nube y seguirán siendo innovadores aquí a medida que amplíen las capacidades de detección de eBPF.

Tracebit está creando una tecnología de engaño muy holística que sirve como trampa para su infraestructura en la nube. Implementan recursos engañosos que coinciden con los existentes y monitorean esos recursos para detectar cualquier actividad sospechosa.

Vicarius es simplemente una versión mejorada de la mayoría de los escáneres de vulnerabilidades heredados. Tienen excelentes escaneos, informes y priorización basados ​​en agentes para puntos finales, pero no son tan avanzados en el lado de la nube o de Kubernetes.

A-lign ofrece pruebas de penetración decentes junto con sus auditorías. Son una buena opción para las organizaciones que buscan una ventanilla única para sus necesidades de cumplimiento, pero no si buscan un compromiso profundo.

SIEM componible de streaming que combina canalizaciones de datos de seguridad, almacenamiento por niveles, detección en flujo y flujos de trabajo SecOps asistidos por IA.

Amplify Security aprovecha agentes de IA múltiples para generar correcciones relevantes y precisas, junto con capacidades de escaneo SAST. Este enfoque replica el proceso en el que desarrolladores e ingenieros de seguridad trabajan juntos para solucionar problemas para que ambos equipos estén contentos. Amplify intenta hacer que las correcciones del código parezcan como si el propio desarrollador las hubiera escrito, enfatizando la naturaleza contextual del código.

Apono le permite definir políticas de acceso a la nube y a los recursos de cargas de trabajo, creando flujos de trabajo JIT para acceder a diferentes entornos. Una característica destacada es la visualización RBAC de Kubernetes, combinada con roles de acceso JIT.

Approov verifica la integridad de la aplicación móvil y del dispositivo antes de recuperar datos confidenciales del servidor. Esto les da un enfoque de mayor tiempo de ejecución que otros proveedores.

AppSentinels es una sólida plataforma de seguridad API orientada al tiempo de ejecución que crea asignaciones de servicios sólidas y tiene muy buenas funciones de detección y respuesta. Es una oferta muy competitiva para empresas como NoName, Salt y Traceable.

Arcjet proporciona una solución RASP sencilla que ofrece a los desarrolladores funciones de seguridad como protección contra bots, limitación de velocidad o detección de datos confidenciales.

Argos ofrece una plataforma sencilla creada para que los MSSP ejecuten pruebas de seguridad en la nube en entornos personalizados. Proporcionan una combinación de tecnologías CSPM y Asset Mapping para proporcionar exactamente la información que un proveedor necesita para generar un informe puntual.

Plataforma preventiva de aplicación de la seguridad en la nube que bloquea cambios riesgosos en la configuración de la nube en el momento de la implementación (en IaC, CLI y ClickOps) antes de que lleguen a producción.