Proveedores de ciberseguridad

Control Tower se puede utilizar para intentar hacer cumplir la creación de recursos que cumplan con las normas en toda su organización, pero es menos efectivo ya que esto se logra a través de políticas como código.

Security Hub hace un trabajo decente al agregar los informes de herramientas de seguridad de AWS en un solo panel. También ofrecen muchas integraciones con otras herramientas. Dicho esto, no son una gran solución CSPM por sí solas y sus paneles tienen una utilidad limitada.

Coana creó un SCA con detección de dependencia directa y transitiva que ahora forma parte de Socket. También cuentan con análisis avanzado de accesibilidad a nivel de función.

Ethiack es una combinación de escáner DAST y plataforma de pentesting, que utiliza escáneres personalizados para detectar problemas y trabaja con piratas informáticos para validación o pentesting manual.

Nighvision crea documentos API basándose en el escaneo de su código y luego prueba esos puntos finales desde el exterior en función de los documentos que crearon.

Proporciona reparación automática de IaC y SAST a través de un complemento IDE

Unbound ofrece un complemento de navegador para el descubrimiento del uso de DLP e IA, y un enfoque basado en proxy para la desinfección y visibilidad de los datos.

WhiteSwan ha creado una sólida solución de acceso para cargas de trabajo, archivos y aplicaciones. Se implementan de manera similar a una VPN y pueden usarse para seguimiento de sesiones, acceso a archivos y brindan mucha visibilidad y control de acceso. Principalmente para entornos sin contenedores.

CheckRed ha creado un CSPM con escaneo de vulnerabilidades para contenedores. Se centran en una oferta para MSSP como valor agregado, pero tienen un diferenciador con algunas reglas de configuración SaaS inteligentes como parte de la plataforma.

Codeshield ha creado una plataforma de ataque simuonenorman para ver el radio de explosión de una toma de permiso.

Docker ha desarrollado silenciosamente su escaneo de vulnerabilidades de contenedores para que sea comparable a otras herramientas en el área. Si bien, por el momento, carecen de una plataforma empresarial completa para el seguimiento completo de los ciclos de vida de los contenedores, su escaneo integrado en la aplicación Docker Desktop y las opciones CLI brindan una visibilidad muy necesaria sobre el origen de las vulnerabilidades. También lanzaron recientemente sus propias imágenes reforzadas.

Marqus se centra en la seguridad del tiempo de ejecución para los LLM.

Nucleus's approach to vulnerability remediation emphasizes risk based prioritization, which we think is less exciting than the functionality around getting the right information to the right teams, automatically. Tienen un modelo más tradicional para estandarizar datos.

OpenRefactory tiene un escáner SAST increíblemente robusto que realmente se ha centrado en crear las mejores detecciones posibles. Si bien todavía están construyendo su plataforma y funciones SaaS completas, el motor SAST en sí es uno de los mejores que existen.

StackIdentity proporciona una plataforma que destaca por profundizar en su entorno de IAM y evaluar recursos demasiado permisivos y de alto riesgo. Proporcionan un lago de datos que le permite ver y mantener controles de acceso adecuados entre las herramientas.