Proveedores de ciberseguridad

DevArmor proporciona revisiones de diseño y modelado de amenazas automatizadas, utilizando IA para examinar los cambios que ocurren en su código y documentos de planificación para revisiones de seguridad continuas.

Doyensec ofrece pruebas de seguridad de aplicaciones de caja blanca con especialidades en arquitecturas modernas como Graphql, Electron y Javascript en general.

Al igual que Huntress, Dragos se ha ganado una reputación positiva en la comunidad de seguridad en general. Sus capacidades de detección y análisis de amenazas son de primer nivel: han elegido centrarse en la seguridad ICS/OT.

Plataforma de seguridad del espacio de trabajo consciente de la intención que utiliza razonamiento de IA en el dispositivo para leer la actividad humana, de IA y de aplicaciones e intervenir antes de que se completen acciones riesgosas.

Entro vigila la generación y el uso de claves API en todas las herramientas, alertándole tanto de los permisos no utilizados como de posibles actividades maliciosas. Un caso de uso de ejemplo es detectar cuándo se comparte un secreto en Slack.

Fleet ha creado un MDM genial sobre OSQuery que incluye la capacidad de ejecutar scripts y realizar una gestión de puntos finales más sólida, en todas las plataformas y con poca complejidad.

GCP Security Command Center es una oferta complementaria de seguridad en la nube que se proporciona de forma nativa en la plataforma GCP. Tiene grandes capacidades de escaneo de vulnerabilidades y posturas, pero carece de un agente en tiempo de ejecución para protección en tiempo real. Dicho esto, puede ser una gran extensión de las capacidades de seguridad de la nube, especialmente para los SOC.

HackerOne es el estándar para los programas de recompensas por errores. Es cuestionable si puede usarlos para marcar la casilla de un pentest, así que consulte con su auditor antes de hacerlo; sin embargo, un programa de recompensas por errores puede ser mucho más útil que un pentest en muchos casos. Tenga en cuenta el alto costo de mantenimiento de los informes de auditoría de personas que quieren recompensas por hallazgos menores.

Hopper proporciona escaneo de contenedores y SCA con el conjunto completo de funciones que esperaría de una herramienta SCA moderna: accesibilidad a nivel de función, cumplimiento legal, priorización y más. Su accesibilidad a nivel de función utiliza una metodología única para reducir los falsos positivos.

Plataforma de acceso a máquinas y agentes de IA "sin secretos" que reemplaza las bóvedas y los secretos estáticos con credenciales basadas en políticas, justo a tiempo.

Inspectiv ha creado una plataforma de recompensas por errores centrada en la experiencia del cliente al administrar los informes y pagos en su nombre, eliminando parte del trabajo mundano de ejecutar un programa de recompensas por errores.

Intigriti es una plataforma de recompensas por errores que se diferencia por el apoyo significativo de sus equipos internos para seleccionar y priorizar sus informes de errores, así como para encontrar los evaluadores adecuados para sus necesidades.

Adquirido por Cloudflare. Kivera no es estrictamente un CSPM, pero proporciona controles granulares sobre qué llamadas API en la nube están permitidas dentro de su entorno. Esto permite la aplicación instantánea de reglas y políticas personalizadas, brindando los mismos resultados que las CSPM sin la explosión de alertas. La desventaja de usarlos como un único CSPM sería perder funciones y visibilidad más integrales de CNAPP, pero funcionan bien junto con otros proveedores.

Kudelski está construido sobre la plataforma Huntress y ofrece servicios MDR para la mayoría de las empresas. Tienen una sólida columna vertebral e historia en varios sectores de seguridad y ofrecen todos los servicios MDR estándar.

Kulkan cuenta con un equipo de ingeniería experimentado para probar entornos híbridos, web, móviles y otros. Adoptan un enfoque de caja gris y trabajan directamente con su equipo para presentar los hallazgos y validar las soluciones sin costo adicional.