Proveedores de ciberseguridad

GuardDuty siempre es una herramienta excelente y rentable para protecciones básicas. Su integración con EKS no es diferente. Es una gran opción si solo busca iniciarse en la seguridad en tiempo de ejecución para K8s (Kubernetes).

BalkanID es una plataforma para gestionar el acceso a SaaS. Cuenta con las funciones estándar de detección de usuarios con permisos excesivos y creación de flujos de trabajo para añadir y eliminar usuarios automáticamente, pero también ofrece una funcionalidad de playbooks sorprendentemente sólida para crear flujos personalizados.

Beacon ofrece almacenamiento y pipelines de datos, además de un entorno de ejecución para agentes que normaliza y enriquece la telemetría procedente de más de 150 fuentes, para que los agentes de IA y los analistas puedan detectar, investigar y responder a la velocidad de las máquinas.

Bedrock Systems ha creado un hipervisor capaz de vigilar interacciones maliciosas con el kernel de Linux y otras operaciones sospechosas de lectura y escritura. Esto la convierte en una herramienta extremadamente potente para detectar escapes de contenedores y atacantes que manipulan sistemas centrales de Linux, pero a costa de requerir una implementación personalizada para la infraestructura de nodos, algo que puede o no compensar según su postura de seguridad.

La oferta CNAPP de Check Point se cerró para dar paso a una alianza con Wiz. La plataforma era en realidad más competitiva que la mayoría, pero quedó ligeramente por debajo de las ofertas rivales.

ClearVector ha desarrollado una defensa en tiempo de ejecución centrada en la identidad para distintos workloads y nubes.

CloudSploit es una excelente herramienta para ejecutar un análisis rápido y comprobar sus permisos a alto nivel.

Cloudyrion ofrece pruebas y consultoría de seguridad prácticas, diseñadas para ayudar a las organizaciones a implementar procesos seguros desde el diseño.

Cobalt se ha convertido rápidamente en líder de las pruebas de penetración gracias a su combinación de programas de bug bounty similares a HackerOne con pruebas de penetración más convencionales. Es una opción intermedia excelente y consistente para pruebas de penetración: profundiza más que muchas alternativas, aunque no tanto como las firmas boutique.

ConductorOne proporciona una plataforma de gestión para las asignaciones de usuarios de Okta y PAM.

Cygnostic proporciona servicios integrales de seguridad de aplicaciones y de la nube mediante productos de socios y servicios de gestión. Ayuda en todo, desde la gestión de parches hasta la detección y respuesta.

CYREBRO ofrece EDR, SaaS y SIEM para su reventa por parte de MSSP y MDR. Cuenta con una sólida infraestructura de datos para la ingesta flexible de registros y capacidades SOAR.

Gracias a sus orígenes en la industria de los videojuegos, Cyrex ha desarrollado una gran variedad de herramientas personalizadas y adopta un enfoque de pentesting centrado en los desarrolladores que la distingue por analizar el código junto con la aplicación.

Gestión centralizada de accesos privilegiados en una amplia variedad de herramientas y proveedores tecnológicos.

Dependency Track es una opción de código abierto para crear paneles de vulnerabilidades y flujos de trabajo de notificación.