Proveedores de ciberseguridad

Tonic acelera la priorización y corrección de vulnerabilidades y amenazas, con una plataforma de gestión de exposición unificada basada en el contexto. Con la tecnología de Agentic AI y un Data Fabric de seguridad, Tonic extrae un contexto significativo y procesable a partir del conocimiento organizacional no estructurado y la inteligencia sobre amenazas, lo que brinda a los equipos de seguridad una visibilidad superior, una reducción drástica de los falsos positivos y un fuerte enfoque en los hallazgos importantes. Las organizaciones líderes, incluidas las empresas Fortune 500, confían en Tonic para reducir el tiempo de remediación y reducir el riesgo de los procesos comerciales clave.

La mayor fortaleza de Uptyc es su mayor debilidad: sin duda tiene la mayor cantidad de funciones que cualquier plataforma CNAPP, desde ASPM hasta tiempo de ejecución de contenedores. Sin embargo, eso crea una hinchazón correspondiente en la interfaz de usuario que es tan mala como para estas plataformas. Sin embargo, como usuario certificado de Kubernetes, la visibilidad de su clúster con Kubequery es bastante buena.

Zimperium ofrece protecciones empresariales estilo MDM para dispositivos móviles y un SDK para que los desarrolladores lo utilicen para proteger dispositivos móviles.

Apona proporciona una combinación de funciones SCA, SAST y DAST. Algo único de su SCA es que proporciona una solución de nivel de función, si hay alguna disponible, para evitar el parche.

El avión autónomo es el nuevo producto del creador de Docker Slim, un fantástico proyecto de código abierto para minimizar las imágenes de sus contenedores.

AWS Access Analyzer analiza sus usuarios y políticas y sugiere cambios. Es una excelente herramienta integrada, pero no ofrece una gestión sencilla a nivel de organización.

Axiom proporciona escaneo y corrección estándar para acceso con privilegios mínimos, pero también otorga roles con privilegios mínimos a pedido para acceso justo a tiempo. Su enfoque es reducir los permisos y al mismo tiempo proporcionar roles temporales cuando se necesitan cambios importantes.

Adquirido por Cycode, Bearer es un producto SAST más nuevo creado a partir de una lente de código abierto. Han realizado un excelente análisis del mercado de SAST y se han centrado en los problemas correctos, es decir, los falsos positivos y el tiempo para escanear.

Blast proporciona controles de seguridad preventivos para proteger los entornos de nube, ayudando a las organizaciones a implementar y administrar diferentes barreras de seguridad como SCP e IaC.

Codacy es una caja de herramientas de escaneo y calidad de código similar a SonarQube para escanear códigos. Admiten muchos idiomas a través de herramientas de escaneo de código abierto y están enfocados a los desarrolladores.

Cremit realiza todo el escaneo secreto esperado, pero ofrece excelentes alertas en tiempo real sobre lo que han hecho las claves de API y si están activas al extraer su historial de comandos cuando esté disponible.

Si desea ensuciarse las manos con ADR de última generación, Deepflow es un proyecto de código abierto que permite el seguimiento, la creación de perfiles y más basados ​​en agentes. Sería mucho trabajo prepararlo para la seguridad interna, pero es un ejemplo de código abierto para gran parte de esta tecnología.

Devo es un SIEM en la nube robusto con muchas soluciones. Sin embargo, su falta de un enfoque claro los ha hecho menos efectivos, ya que han intentado expandirse a medias en numerosas áreas. Son una excelente opción para las organizaciones que buscan un panel único, pero no son la mejor opción para ningún área en particular.

Entitle.io se centra en el caso de uso específico de otorgar permisos de rotura de vidrio en AWS y revertir cambios cuando no sean necesarios. También admiten un escaneo de permisos más general.

Evren tiene una solución genial para estaciones de trabajo de desarrolladores que incluye una distribución de Linux liviana que brinda a los desarrolladores mucha libertad y al mismo tiempo mantiene funcionalidades esenciales de administración y visibilidad para los equipos de seguridad.