Proveedores de ciberseguridad

GuardDuty es siempre una excelente herramienta rentable para protecciones básicas. Su integración con EKS no es diferente. Es una excelente opción si está buscando comenzar con la seguridad del tiempo de ejecución en K8 (Kubernetes).

BalkanID es una plataforma para la gestión de acceso SaaS. Tienen las características estándar de detectar usuarios con permisos excesivos y crear flujos de trabajo para agregar y eliminar usuarios automáticamente, pero tienen una funcionalidad de manual sorprendentemente sólida para crear flujos de trabajo personalizados.

Beacon proporciona almacenamiento de datos, canalizaciones de datos y un tiempo de ejecución del agente que normaliza y enriquece la telemetría de más de 150 fuentes para que los agentes y analistas de IA puedan detectar, buscar y responder a la velocidad de la máquina.

Bedrock Systems ha creado un hipervisor que puede detectar interacciones maliciosas con el kernel de Linux y otras operaciones sospechosas de lectura/escritura. Esto los convierte en una herramienta extremadamente poderosa para detectar fugas de contenedores y atacantes que se vuelven locos con los sistemas Linux centrales, pero tiene el costo de tener una implementación personalizada para su infraestructura de nodos, lo que puede valer la pena o no dependiendo de su postura de seguridad.

La oferta CNAPP de Check Point se cerró a favor de una asociación con Wiz. En realidad, la plataforma era más competitiva que la mayoría, pero no alcanzaba las ofertas competitivas.

ClearVector ha creado una defensa en tiempo de ejecución centrada en la identidad en cargas de trabajo y nubes.

CloudSploit es una gran herramienta para ejecutar un escaneo rápido y verificar sus permisos en un alto nivel.

Cloudyrion ofrece pruebas y consultoría de seguridad prácticas diseñadas para ayudar a las organizaciones a implementar procesos seguros desde el diseño.

Cobalt se ha convertido rápidamente en el líder en pruebas de penetración debido a su combinación de programas de recompensas por errores similares a HackerOne con pruebas de penetración más estándar. Son una opción intermedia excelente y consistente para las pruebas de penetración, que serán más profundas que muchas, pero no tan profundas como las empresas boutique.

ConductorOne proporciona una plataforma de gestión para asignaciones de usuarios de Okta y PAM.

Cygnostic proporciona servicios integrales de seguridad en la nube y aplicaciones a través de productos y gestión de socios. Ayudan en todo, desde la gestión de parches hasta la detección y respuesta.

Cyrebro ofrece EDR, SaaS y SIEM para su reventa por parte de MSSP y MDR. Tienen un sólido backend de datos para una ingesta de registros flexible y capacidades SOAR.

Debido a sus bases en la industria del juego, Cyrex ha creado una gran variedad de herramientas personalizadas y adopta un enfoque de desarrollador primero para el pentesting que los distingue al observar el código junto con su aplicación.

Gestión centralizada de acceso privilegiado en una amplia variedad de proveedores de herramientas y tecnología.

Dependency Track es una opción de código abierto para crear paneles de vulnerabilidad y flujos de trabajo de notificación.