Proveedores de ciberseguridad

Tromzo extrae metadatos enriquecidos de sus diversas herramientas y los utiliza para crear agrupaciones y priorizaciones de sus vulnerabilidades. Ofrecen de forma única un archivo yaml para agregar herramientas personalizadas y reunir datos.

TrustOnCloud ha creado modelos de amenazas detallados para los servicios en la nube. Por ejemplo, pueden mostrarle todas las formas posibles en que alguien podría explotar un depósito de S3. Como no se centran en el escaneo, han creado una biblioteca de posibles exploits que va mucho más allá de lo que ofrecen la mayoría de los CSPM; sin embargo, eso tiene la desventaja de ser fundamentalmente una herramienta de generación de trabajo. Si opera a una escala en la que es necesario realizar modelos formales de amenazas antes de adoptar nuevos servicios de AWS, su herramienta es sin duda útil.

Plataforma Agentic SecOps que incorpora los hallazgos de más de 150 herramientas de seguridad en un gemelo digital de malla de seguridad y luego utiliza agentes de inteligencia artificial para encontrar rutas de infracción explotables, priorizar las vulnerabilidades alcanzables y automatizar la clasificación.

Vorlon monitorea las conexiones entre la nube y los entornos de aplicaciones para detectar actividades anómalas y maliciosas, lo que permite obtener resultados de respuesta tanto de detección de amenazas como de postura. Se han expandido a posturas adicionales y capacidades de IA.

Zafran ha creado una plataforma de gestión de vulnerabilidades centrada en la priorización de riesgos y acciones de respuesta/mitigación que se pueden tomar mientras se solucionan las cosas. Su principal diferenciador es tener en cuenta la mitigación de los controles de seguridad existentes.

Akitra ha creado una plataforma de automatización centrada en la creación de automatización en profundidad. Han realizado el arduo trabajo de crear varios informes en la nube que se pueden adjuntar a varios marcos, creando un enfoque de automatización más realista para las empresas.

Adquirida por Tenable, Apex ofrece visibilidad, protección de configuración y detección y respuesta en tiempo de ejecución para LLM, tanto para casos de uso corporativos como de aplicaciones. Todo, desde DLP hasta detección de inyecciones y cuarentena de LLM.

Brinqa es otro titular de la gestión de vulnerabilidades que se adapta bien a grandes organizaciones con infraestructuras mixtas complejas. Gran parte de la configuración será manual, pero el resultado será un lenguaje de consulta sólido y personalización.

Clutch tiene un producto NHI muy sólido con descubrimiento y mapeo sólidos del acceso de los usuarios a tokens y roles de API. También ofrecen listas blancas de IP para ayudar y establecer algunas barreras en torno al uso de los tokens.

Canal de telemetría independiente del proveedor que recopila, reduce, enriquece y enruta datos de seguridad y observabilidad desde cualquier fuente a cualquier destino.

Adquirido por Palo Alto Networks. Plataforma de seguridad de identidad que aplica controles de privilegios a cada tipo de identidad: humana, máquina e inteligencia artificial.

Cyclops proporciona una plataforma de remediación centrada en la nube basada en la ingesta y maximización del uso de metadatos de varias herramientas.

Deepfence es un excelente CNAPP sencillo con muchas opciones. Su Open Source ThreatMapper analiza en busca de malware, vulnerabilidades, configuraciones incorrectas y secretos. Su oferta paga, ThreatStryker, agrega protección de tiempo de ejecución eBPF, incluidas respuestas de red y cuarentena. Su código abierto es un valor increíble para una oferta gratuita.

Adquirida por Security Compass, Devici ha creado una herramienta de colaboración específicamente para el modelado de amenazas, lo que permite oportunidades únicas para mapear recursos con etiquetado, flujos de datos y notas. A medida que los equipos de desarrollo se involucran más directamente con las alertas de seguridad diarias, parece que el modelado de amenazas será un valor agregado clave para los equipos de seguridad, y no me sorprendería ver que surjan más herramientas en este espacio.

Echo proporciona imágenes de contenedores libres de vulnerabilidades que incluyen parches automáticos, refuerzo y validación FIPS. Las imágenes de eco se crean sobre distribuciones comunes para facilitar la integración y son reconocidas por los principales escáneres de vulnerabilidades.