Proveedores de ciberseguridad

FluidAttacks ofrece SAST, SCA y DAST combinados junto con ofertas de servicios para pentesting y revisión de código.

En esencia, Garantir ofrece una solución para el almacenamiento de claves públicas y privadas, pero esa descripción les impide encontrar numerosos casos de uso que admiten con elegancia. Se pueden utilizar como PAM, para la gestión de SSH, para lograr HSM con facilidad y pueden ejecutarse prácticamente en cualquier lugar donde se necesite una clave privada con su agente en los puntos finales de los usuarios.

Include Security se centra en pruebas de penetración en profundidad basadas tanto en el código como en el sitio web, y ofrece compromisos a precios razonables para probar exhaustivamente su aplicación.

Lumeus ofrece una poderosa combinación de acceso de desarrollador con monitoreo de sesión, control de acceso SaaS, escaonenorman de privilegios JIT basado en IA y capacidades de detección de tiempo de ejecución.

Nirmata es una plataforma creada para hacer cumplir políticas en su entorno de nube (pero principalmente en Kubernetes). Funciona como controlador de admisión y motor de políticas, lo que le permite aplicar controles para todos sus cambios en Kubernetes.

Nullify también está comenzando con casos de uso de SAST, pero ha ampliado la funcionalidad de su agente de IA para que sea más holística con su aplicación slack y cree modelos de amenazas rudimentarios de cambios de código. Su visión es más holística y se centra en la creación de un ingeniero de seguridad de productos basado en IA.

Adquirido por Gitlab, Oxeye era un escáner ASPM completo que enfatizaba el contexto del tiempo de ejecución y el descubrimiento de API.

Adquirido por Okta. Permiso está creando una respuesta a incidentes para las identidades. Cierran la brecha entre la "seguridad SaaS" y la "seguridad IAM" mediante el seguimiento de identidades en IaaS y SaaS, al mismo tiempo que establecen líneas de base y activan alertas ante sospechas de mal comportamiento, junto con el seguimiento de sesiones.

Plerion ha creado una oferta CNAPP competitiva para equipos más pequeños que no necesitan todas las funciones, principalmente en lo que respecta a la postura. Además de CSPM, proporcionan mapas de ataques, escaneo de IaC, escaneo de secretos y escaneo de vulnerabilidades. Vinculan los hallazgos con los activos de una manera limpia e intuitiva. Actualmente no existe ninguna protección en tiempo de ejecución basada en agentes.

Reversing Labs tiene capacidades de detección de malware muy sólidas al separar archivos binarios. Están ampliando este análisis binario para crear también resultados de SBOM y SCA. Algunas fortalezas de la plataforma son la compatibilidad con paquetes tradicionales de Windows y tener flujos de trabajo de aprobación sólidos para un soporte empresarial estricto. No diría que los flujos de trabajo de los desarrolladores o la facilidad de las integraciones sean tan buenos como otras herramientas.

Adquirido por Aikido. Root proporciona parches respaldados para las principales distribuciones de Linux, lo que permite a los equipos de seguridad eliminar CVE sin cambiar su infraestructura. También proporcionan actualizadores automáticos de imágenes e imágenes de contenedor mínimas.

Sonrai ha creado una implementación simple para proteger numerosas identidades en la nube con la menor complejidad posible, centrándose en implementar límites de permisos a través de SCP y eliminar recursos no utilizados.

Staris creó una plataforma para pentesting de caja abierta impulsada por GenAI. Analizan su código y su aplicación, crean un exploit PoC de los hallazgos como prueba de código y le brindan el código fijo. El flujo de trabajo está envuelto como un pentest, que ofrece una idea de cómo será sin duda el futuro del pentesting. Staris utiliza GenAI para ayudar a encontrar exploits desde SAST hasta el tiempo de ejecución.

Start Left ofrece escaneo SAST, SCA, Container e IaC en una sola plataforma. También tienen recomendaciones de corrección de código de IA y proporcionan una imagen de la ventana acoplable para ejecutar escaneos locales.

Token se conecta a su nube y a sus identidades SaaS, con cierto soporte para cargas de trabajo como Postgres y K8, y busca problemas de identidad, como cuentas con permisos excesivos o falta de rotación o MFA.