Proveedores de ciberseguridad

SonaType fue una de las primeras organizaciones en fabricar herramientas SDLC; sin embargo, hasta hace poco no contaban con una plataforma en la nube. Su plataforma todavía está alcanzando la intuición de la competencia SaaS, pero su producto cumple todos los requisitos.

Teleskope descubre todos sus datos confidenciales a través de SaaS o tablas de bases de datos inscritas y le permite tomar medidas controlando el acceso u ofuscando datos con su SDK.

Abira Security ofrece numerosos servicios de seguridad, como evaluaciones e implementaciones de DevSecOps, pero una parte de sus servicios es el pentesting.

Anvillogic proporciona un plano de ingeniería de detección unificado para escribir búsquedas y detecciones federadas en múltiples SIEM y almacenes de datos.

Arctic Wolf está construido como muchos proveedores de estilos antiguos, pero ha mantenido un fuerte enfoque en brindar orientación significativa a sus clientes. Están atrasados ​​desde la perspectiva de la plataforma, pero hacen un gran trabajo al atender a sus clientes.

AWS ECR tiene un escaneo de vulnerabilidades que funciona, pero al igual que otras herramientas, tiene problemas de "volcado de CVE". Tampoco brindan una guía clara sobre cómo solucionar los problemas, pero pueden ser una buena extensión de un enfoque de seguridad nativo de AWS.

Bifrost perfila los comportamientos de las aplicaciones en Kubernetes y crea políticas de cumplimiento basadas en el comportamiento observado.

BlueRock ha creado un hipervisor que puede detectar interacciones maliciosas con el kernel de Linux y otras operaciones sospechosas de lectura/escritura. Esto los convierte en una herramienta extremadamente poderosa para detectar fugas de contenedores y atacantes que se vuelven locos con los sistemas Linux centrales, pero tiene el costo de tener una implementación personalizada para su infraestructura de nodos, lo que puede valer la pena o no dependiendo de su postura de seguridad.

Conviso proporciona una plataforma de gestión de vulnerabilidades que se integra con numerosos proveedores. También brindan servicios de asistencia en el camino.

Cytix monitorea diferentes puntos de integración, como Jira y Github, para detectar cambios de alto riesgo y proporciona pruebas de pentesting bajo demanda de los nuevos servicios o puntos finales.

Dam Secure combina las capacidades de AI SAST con barreras de seguridad de lenguaje natural para el código generado por AI.

Edgescan incluye una gran cantidad de servicios relacionados con el escaneo de sus puntos finales en busca de problemas de seguridad, desde el rastreo de aplicaciones web tradicionales hasta el escaneo de redes y el escaneo de API.

Elastio ofrece escaneo de instantáneas enriquecido para entornos de nube, buscando en profundidad indicadores de compromiso de ransomware. Su enfoque en ransomware y soporte para escaneo S3 los diferencian de Wiz y otras soluciones de escaneo de instantáneas.

Firetail ofrece descubrimiento de API a través de registros en la nube o escaneo de código, puede enriquecer registros y detectar anomalías, y una biblioteca que puede empaquetar su aplicación.

Lacework se desarrolló sobre un enfoque basado en alertas en lugar de modelos de escaneo más tradicionales. Esto tiene el beneficio de reducir el ruido y un enfoque reactivo más rápido, pero a costa de mostrar muchas alertas a la seguridad que no tienen la capacidad de solucionar.