Proveedores de ciberseguridad

Adquirido por F5. LeakSignal es una oferta de producto prometedora para lograr la temida protección de microservicios de red y mapeo de flujo de datos. Utilizan un enfoque basado en agentes inteligentes para mapear flujos de datos, tipos de datos y creación de políticas. ¡Cosas muy interesantes!

Metahub es un proveedor de contexto de código abierto exclusivo para trabajar con sus hallazgos de CSPM. Proporciona un contexto muy valioso para los hallazgos del CSPM para ayudarle a priorizar en función de la exposición real.

MindPoint Group ofrece una gran cantidad de servicios, que se diferencian principalmente por poder ayudar con esfuerzos más amplios de ingeniería de seguridad, como la implementación de terraform seguro o directorio activo.

Plano de control de seguridad en la nube que traduce la intención de la política en una arquitectura aplicada y segura por diseño utilizando los controles de seguridad nativos integrados de cada proveedor en AWS, Azure, GCP y OCI.

Ophion es lo más cercano que he visto a un pentest automatizado realista y, esencialmente, ofrece reconocimiento continuo como servicio. No solo ejecutan escáneres DAST en sus puntos finales, sino que también realizan un análisis muy realista de sus activos públicos. Un pequeño ejemplo que ilustra la diferencia es observar el historial de confirmaciones públicas de los empleados de su empresa en repositorios públicos de GitHub.

Adquirido por Crowdstrike. Pangea proporciona una API y un SDK para implementar fácilmente funciones de seguridad en su aplicación, como verificar la contraseña de un usuario con una base de datos de violaciones o verificar el correo electrónico de un usuario con una base de datos de spam. Han ampliado las capacidades del SDK para centrarse en la protección de la IA en tiempo de ejecución.

Pi es una plataforma de seguridad de productos agente que crea una memoria de seguridad institucional para clasificar, remediar y prevenir de forma autónoma clases de vulnerabilidad recurrentes en todo el SDLC.

Revisiones automatizadas del diseño de seguridad y modelos de amenazas en todo el SDLC.

Push Security creó un complemento de navegador que monitorea las aplicaciones SaaS utilizadas por los empleados y puede alertar sobre controles de identidad riesgosos, como la reutilización de contraseñas débiles o la falta de MFA. Desde entonces, se han centrado en una seguridad más amplia del navegador y en la prevención del phishing.

Raito entiende bien los detalles del acceso a la base de datos: han logrado estandarizar el control del acceso a las bases de datos en diferentes arquitecturas y proveedores. Se pueden asignar propietarios de datos y gestionar quién tiene acceso a qué datos, y se pueden realizar evaluaciones de riesgos para el acceso. Tienen una base increíble para el futuro de la gestión del acceso a la base de datos.

Reco proporciona una plataforma de seguridad SaaS integral, desde el descubrimiento de sombras mediante el raspado de correo electrónico hasta la detección de amenazas y la gestión de posturas.

Rhino Security Labs ofrece pruebas de penetración mejores que el promedio y se centran más en las vulnerabilidades de SaaS y DevOps que en el escaneo de infraestructura tradicional. Son una excelente opción para las organizaciones que buscan un compromiso significativo.

Capacidades de gobernanza para servidores MCP, habilidades y agentes de IA con detección de amenazas, permisos detallados y observabilidad total.

Solicité un par de demostraciones a Salt y nunca respondieron ¯\_(ツ)_/¯. Según un artículo de hace un par de años, parece que reflejan todo el tráfico de su red en su entorno para modelar sus API, pero su marketing dice IA unas cuantas veces más. Es curioso que su imagen de marketing tenga 1699 eventos en total y 1696 de ellos fueran sospechosos.

Sysdig creó la primera herramienta de protección en la nube en tiempo de ejecución con el proyecto de código abierto Falco y desde entonces ha creado una plataforma CNAPP confiable, preparada para la empresa y orientada al tiempo de ejecución. La herramienta es la más potente en protección en tiempo de ejecución, pero ofrece el conjunto estándar de funciones CNAPP y es especialmente una buena opción para industrias reguladas.