Proveedores de ciberseguridad

Breez proporciona detecciones de amenazas basadas en identidades, principalmente para recursos en la nube.

DiscrimiNAT ha creado una forma única de hacer cumplir la seguridad de la red de salida controlando el tráfico saliente a través de grupos de seguridad. Aprovechan los puntos finales de VPC para crear una forma táctil más ligera de escalar el control de salida, que es uno de los desafíos más difíciles en los entornos de nube.

GCP ofrece un sólido escáner de seguridad web o su equivalente DAST. Recientemente también han aumentado la plataforma con capacidades de formación de equipos AI Red.

Gomboc promete un enfoque único para IaC, ya que va más allá de las reglas tradicionales basadas en expresiones regulares.

Grip Security proporciona gestión de postura y gestión de identidad SaaS

Infield ofrece productos y servicios para manejar esfuerzos de migración complejos para actualizaciones de aplicaciones comunes. Tienen una sólida historia de éxito y combinar el servicio con SaaS debería resultar atractivo para los clientes que no encuentran el valor del producto en las actualizaciones.

KICS es otra solución sólida de código abierto; sin embargo, se adoptan más fácilmente en los modelos tradicionales de revisión de seguridad.

Kiuwan ofrece algunos resultados de detección SAST excepcionalmente buenos, al precio de una UI/UX poco intuitiva. El escaneo de Kiuwan ofreció algunos de los verdaderos aspectos positivos más sólidos que hemos visto, pero realmente se arrastraron en términos de sus procesos de implementación, interfaz de usuario e integración/mantenimiento de los flujos de trabajo de los desarrolladores.

Kloudle proporciona un escáner simple basado en créditos que es una buena alternativa para las empresas que buscan un escaneo bajo demanda rápido y sencillo; también se diferencian por admitir Digital Ocean.

Modelo patentado de IA de seguridad ofensiva que realiza pruebas continuas de aplicaciones web, aplicaciones móviles, API y superficies de ataque externas.

Estamos pendientes a tiempo de manos a la obra con la herramienta para más información.

Quokka proporciona análisis estáticos y dinámicos sólidos para aplicaciones móviles. Tienen mecanismos de carga simples para análisis binarios y luego muestran fuertes pruebas de vulnerabilidad y hallazgos de tipo de postura.

Rad tiene profundas raíces en la contribución a los desarrollos de seguridad de Kubernetes y proporciona servicios dedicados para ayudar a los clientes a proteger sus entornos de nube. Tienen políticas detalladas, registros de auditoría, RBAC y capacidades de protección de capacidades de tiempo de ejecución, ahora aumentadas con un enfoque de IA para acceder y utilizar los datos.

Adquirido por Anysphere (Cursor). Barandillas Terraform provistas con recursos.

ScoutSuite es otra herramienta útil para ejecutar un escaneo rápido de su entorno de nube para verificar si hay algún problema.