Proveedores de ciberseguridad

42 Crunch ha creado una solución de seguridad API muy centrada en OpenAPI. Puede buscar puntos finales, ofrecer sugerencias sobre protecciones básicas como WAF y hacer cumplir ese tiempo de ejecución a través de sidecar. Tienen una extensión VSCode bastante sólida para crear pruebas personalizadas. Están más en el lado de las pruebas de seguridad API.

AppSOC ha creado una solución única para la seguridad LLM que se centra en la gobernanza y el riesgo de usar modelos específicos sobre otros; lo han superpuesto al escaneo SCA general.

Blueflag offers identity centric ASPM. Permiten a los usuarios crear políticas para la detección y aplicación de privilegios, así como JIT para el acceso a repositorios.

Adquirida y posteriormente cerrada por Cisco. Deep Factor diferencia su herramienta SCA con información detallada sobre el tiempo de ejecución sobre el paquete de código abierto y su estado de carga o no en la aplicación, una buena manera de priorizar la reparación.

GitLab depende completamente de herramientas de código abierto para realizar el escaneo real y sus informes son difíciles de usar. Solo se recomienda para organizaciones que ya están en el nivel Ultimate, e incluso así los resultados son muy variados.

Komo proporciona flujos de solicitud de acceso de usuarios para Okta y AWS SSO, lo que permite a los usuarios solicitar y asignar permisos fácilmente. Permiten de forma única la creación de reglas basadas en atributos, creando flujos de trabajo en torno a los usuarios a medida que cambian sus atributos.

Adquirido por Invicti. La fortaleza de Kondukto es integrarse con casi todas las herramientas que pueda desear, incluidas las de código abierto, para priorizar y remediar en una sola plataforma. Proporcionan un excelente flujo de trabajo de Jira para analizar los hallazgos.

Kosli ha creado una forma de dar fe de las acciones tomadas en entornos de nube, más claramente artefactos de CI/CD. Su tecnología principal les permite detectar cualquier cambio en cualquier archivo, por lo que existen muchos casos de uso potenciales para esta tecnología.

Defender for Cloud tiene muchas características comparativas con las CNAPP dedicadas, pero es una bestia de configurar y mantener. Es un buen punto de partida para las empresas más grandes que no desean una solución más enfocada y son adictas a obtener la licencia E más alta posible.

Mimic ha creado una solución única de defensa contra ransomware que se centra en proteger activos críticos mientras utiliza técnicas de engaño tipo honeypot para ganar tiempo de respuesta.

No había oído hablar de los unikernels antes de conocer los nanovms, pero son una solución elegante para alojar simplemente aplicaciones en la nube a escala sin agregar la complejidad de Kubernetes. Si está dispuesto a realizar el cambio de arquitectura, obtendrá muchos beneficios de seguridad en el camino.

Qwiet adopta un enfoque único para el escaneo que comienza con un mapa de su aplicación y escanea dentro de ese contexto. Tienen filtros de priorización inteligentes combinados con el conjunto estándar de escaneo SCA, contenedores, SAST, Secretos e IaC. No ofrecen escaneo "sin canalización" a través de webhooks si ese es un requisito para usted.

Rainforest combina el escaneo de códigos vulnerables todo en uno con capacidades de protección de marca. Se instrumentan a través de una máquina virtual local que le permite escanear todo en su propio entorno.

SecOps Solution ha creado un escáner basado en red para detectar y corregir vulnerabilidades en todos los hosts. Es una solución elegante ideal para entornos sin contenedores.

Veracode es un proveedor de SAST heredado que ha hecho un buen trabajo al expandirse a otras categorías. Son una excelente opción para las organizaciones que utilizan métodos de desarrollo más heredados o de tipo cascada, pero que aún no tienen una interfaz intuitiva ni flujos de trabajo para los equipos de desarrollo modernos.