Proveedores de ciberseguridad

La oferta de seguridad API de Fortinet hace el trabajo, pero no recomendamos comprarla como un producto independiente. Es una buena adición a sus otras ofertas, pero no se destaca por sí solo.

Al igual que AWS, la oferta de GCP WAF es bastante sustancial. También tienen un límite de 8 KB, pero ofrecen una excelente solución para aplicaciones nativas de GCP.

Análisis básico integrado para políticas y usuarios de GCP. También proporciona recomendaciones de roles. En un nivel alto, GCP es el proveedor de nube más fácil de administrar permisos.

Ghost Security proporciona un primer escaneo DAST de API externo combinado con integraciones para el descubrimiento de API. Se están inclinando más hacia la IA agente para el descubrimiento y la reparación.

InstaSecure invierte de forma única el paradigma de la gestión de identidades al ayudarle a establecer límites de IAM y SCP sólidos en lugar de centrarse en los ajustes interminables de usuarios y roles individuales. Este enfoque es una excelente manera de obtener resultados de alto impacto y con poco esfuerzo.

Lineaje ofrece escaneo y certificación SCA sólidos que pueden garantizar que sus dependencias se correspondan con el código fuente que las creó. Una opción sólida para empresas y gobiernos que necesitan SBOM más profundos.

Mindgard ha adoptado un enfoque genial para la seguridad de LLM al crear una biblioteca de pruebas en profundidad para sus modelos existentes. Dada la naturaleza rápidamente cambiante del campo, es una excelente manera de aprender sobre los ataques existentes y cómo protegerse contra ellos.

Pixee crea correcciones listas para solicitudes de extracción para los hallazgos de SAST para empresas. Se han centrado especialmente en los flujos de trabajo de los desarrolladores y en el uso de una combinación de LLM con reglas estáticas para crear correcciones.

Adquirido por Ping Identidad. Procyon proporciona acceso JIT para cargas de trabajo en la nube

El seguimiento de los flujos de datos de terceros es un tema candente en materia de seguridad en este momento: la mayoría de las empresas realizan el seguimiento a través de flujos OAuth o API. La riscosidad está atravesando eso hasta las fuentes de la verdad, es decir, las capas de código y red. Escanean su código en busca de flujos de datos de terceros y luego lo validan en tiempo de ejecución mediante proxy de su salida.

Scribe ha creado una herramienta centrada en la gestión de SBOM y la certificación de software a medida que se construye su aplicación.

Seezo convierte los documentos de diseño en requisitos de seguridad.

Adquirido por Armis. Silk Security ofrece algunas características únicas, como asignar propiedad a dominios, y proporciona el valor excepcional de mostrar la propiedad de los activos y el código para el seguimiento de activos en la nube. Otra característica única es su tabla de clasificación, algo que no se ha utilizado en suficientes productos como motivador.

Splx se centra en pruebas de ataques para LLM, pero proporciona un útil probador de código abierto: https://github.com/splx-ai/agentic-radar

¿Synopsys técnicamente hace todo lo que necesita de un ASPM? Sí. ¿Alguna vez querrías usarlo? No. Se han centrado en gran medida en la industria de los semiconductores y su ASPM está muy remendado gracias a varias adquisiciones.