Proveedores de ciberseguridad

Axiad tiene sus raíces en los certificados y MFA, pero ha lanzado un nuevo producto en el espacio de gestión de posturas, brindando a los equipos de seguridad herramientas para descubrir normas de identidad y protegerlas.

Firemon ha reunido una colección única de funciones de seguridad en la nube: CSPM, acceso JIT a AWS y alertas de eventos de cloudtrail. Si bien no tienen el conjunto completo de funciones de los CNAPP más grandes, ofrecen funciones inteligentes a un precio agresivo. Ofrecen escaneo CSPM de forma gratuita.

Opal proporciona una plataforma de gestión para las asignaciones de usuarios de Okta. No me he reunido con ellos.

Adquirido por Checkmarx. Phylum cumple con los requisitos de escaneo SCA estándar, pero se diferencia con la detección de malware ascendente. Tienen algunas características inteligentes, como proporcionar un contenedor CLI para las paradas de NPM para bloquear los intentos de instalación de malware durante el desarrollo.

RevealID mapea rutas de ataque dentro y fuera de varios sistemas, lo que le permite ver, en caso de explotación de una vulnerabilidad, cuál sería el radio de explosión. Por ejemplo, puede mapear el impacto de la explotación de un activo específico y priorizarlo en consecuencia.

Black Duck SCA es el más antiguo del sector y proporciona un producto que técnicamente cumple todos los requisitos de SCA, pero no es tan fácil de usar como otras herramientas. Hacen el trabajo, pero la interfaz de usuario está más dirigida a la seguridad que a los desarrolladores.

Fortify tenía una gran reputación antes de la adquisición de MicroFocus, pero desde entonces se ha vuelto más lento a la hora de innovar. Carece de mucha funcionalidad en comparación con otras opciones de SaaS y se basa en gran medida en modelos de la vieja escuela.

Now Secure ofrece servicios de pentesting móvil combinados con diferentes herramientas y capacitación para pruebas de seguridad internas.

Adquirido por CrowdStrike. Bionic ofrece un enfoque único para la visibilidad de las aplicaciones al crear un gráfico de sus servicios, sus dependencias y la clasificación de sus datos posteriores. Su mapa de aplicaciones funciona mejor en entornos Java/Spring.

HCL AppScan es un escáner DAST local rico en funciones, pero la oferta en la nube y el proceso para administrar escaneos entre equipos dejan mucho que desear.

OSSPREY se centra en la detección de malware en repositorios de código abierto

Copperhelm proporciona solución automatizada de seguridad en la nube

Lago de datos unificados e IA que los equipos de seguridad utilizan como un lago de datos de seguridad a escala de petabytes para ingeniería de detección, búsqueda de amenazas y descarga de costos SIEM.

Dependency Check es un escáner SCA de código abierto mantenido por la comunidad OWASP

Plataforma de seguridad de identidad (IGA) SaaS que descubre, gestiona y gobierna el acceso a cada identidad en toda la empresa.