Proveedores de ciberseguridad

La oferta SIEM de Google SecOps es una buena opción para las organizaciones que buscan capacidades SIEM sólidas alojadas en la parte superior de la infraestructura de Google Cloud. Son una opción sencilla para un SIEM moderno, con capacidades de inteligencia de amenazas especialmente sólidas.

HoundDog es el tipo de solución que resuelve de manera única un problema interesante en AppSec: registrar o compartir accidentalmente PII. Utilizan una combinación de expresiones regulares e inteligencia artificial para buscar escenarios de fuga de datos. Desde entonces, se han expandido para buscar flujos de datos y fugas de datos de IA.

Adquirido por SentinelOne. Prompt Security ofrece soluciones integrales para la seguridad de LLM. Tienen visibilidad de TI corporativa con su complemento de navegador, además de visibilidad de aplicaciones con API, SDK y opciones de proxy inverso. También puede rastrear las sesiones de los usuarios y detectar/redactar/bloquear numerosos tipos de datos y ataques.

Adquirido por Palo Alto Networks. QRadar ofrece sólidas funciones de protección y registro, pero sin la pronunciada curva de aprendizaje de Splunk. Su metodología de filtrado es simple y hace el trabajo, pero su equipo trabajará más lentamente con el tiempo sin el lenguaje de consulta.

RapidFort se enfoca en eliminar vulnerabilidades mediante la creación de imágenes de contenedores reducidas para sus aplicaciones y también escanea en busca de vulnerabilidades.

Greymatter es una plataforma AI SOC que se compone de investigaciones de agentes, gestión de detección, canalizaciones de datos y capacidades de búsqueda de amenazas.

Primera plataforma CNAPP y CADR en tiempo de ejecución que utiliza sensores eBPF para validar qué vulnerabilidades son realmente explotables, detectar ataques a la capa de aplicaciones en tiempo real y revelar qué están haciendo las cargas de trabajo de IA en producción.

Secberus crea un lago de datos de su configuración de nube similar a CloudQuery y luego le permite guardar y aplicar políticas personalizadas fácilmente en esa infraestructura.

La visión de Seemplicity del mercado de remediación enfatiza en gran medida la creación de flujos de trabajo a través de su GUI. Su generador de flujo de trabajo ofrece un envío sólido de los tickets relevantes a los equipos adecuados.

SkyHawk está apostando fuerte a que pueden proporcionar tanta protección de respuesta en tiempo de ejecución como los CDR basados ​​en agentes, pero sin un agente. Esto significa que existen ciertas lagunas en la detección, pero en los ejemplos que he visto de ellas, me pregunto si esas lagunas realmente importan.

SonarCloud tiene la ventaja de ganarse el corazón de los desarrolladores debido a su enfoque inicial del producto en la eliminación de errores y la capacidad de ingerir una amplia variedad de informes. Si bien las funcionalidades de SAST son más nuevas, son lo suficientemente sólidas como para justificar el complemento al escaneo del estado del código. Excelente opción para equipos exclusivos de desarrolladores con productos de bajo riesgo.

Spyderbat está haciendo un trabajo maravilloso con eBPF y la protección de configuración proactiva al especificar qué procesos se pueden ejecutar en un contenedor. Tienen un claro énfasis en proporcionar procesos procesables y datos a nivel de red para indicar cuándo existen amenazas en un sistema.

Plataforma de seguridad ofensiva de IA agente que ejecuta pruebas de penetración continuas y supervisadas por humanos en aplicaciones web, API, redes y sistemas de IA.

TrojAI se implementa localmente y proporciona seguridad LLM de extremo a extremo, proporcionando pruebas de tipo DAST para LLM y protección en tiempo real a través de un proxy inverso o SDK.

Zest proporciona correcciones contextuales de IaC para su infraestructura de nube implementada.