Proveedores de ciberseguridad

Adquirida por Cato Networks. AIM ha construido una oferta flexible en el espacio LLM. Ofrecen un complemento de navegador, envoltorios de copiloto, pueden conectarse a registros de red de terceros, crear políticas de privacidad, su propio chat, anonimizadores y una API para proxy de llamadas a nivel de aplicación.

Astrix no sale al mercado como una empresa de seguridad SaaS, pero su capacidad para proteger las credenciales de OAuth es una seguridad increíblemente única y poderosa para un área que tradicionalmente ha sido un punto ciego para muchos equipos. Se han expandido a la protección general de NHI.

Todas las organizaciones que utilizan AWS deben activar GuardDuty como su primer paso de seguridad en la nube. Proporcionan increíbles protecciones y detecciones de nivel básico a un precio bajo. Una herramienta de protección de tiempo de ejecución de check the box especialmente sorprendente.

Axonius proporciona una gestión holística de activos para la nube y on-premise que se extiende profundamente en el espacio de gestión de vulnerabilidades. Tienen un fuerte enfoque en las integraciones y una API sólida.

Brava utiliza un motor simuonenorman de ataques para maximizar el valor de cada registro, proporcionando canalización de datos, almacenamiento, búsqueda y capacidades de respuesta de IA. Primero, sus agentes identifican puntos ciegos en su ecosistema simulando varios ataques y probando su lógica de detección. Luego utilizan los hallazgos para optimizar su ingesta de registros al reducir los registros innecesarios. Por último, proporcionan una capa de búsqueda y almacenamiento de datos optimizada para potenciar una respuesta a incidentes auténtica.

Clover proporciona una plataforma para realizar un modelado continuo de amenazas de IA y una revisión del diseño. Al conectarse a las fuentes de datos de la organización, pueden ayudar a mapear su arquitectura de aplicaciones y acelerar su proceso de modelado de amenazas. Luego hacen cumplir continuamente estas decisiones a través de la revisión del código de IA de las solicitudes de extracción y la generación de código de IA.

Corridor proporciona un enfoque holístico para proteger el código generado por la IA al ayudar a proteger los puntos finales de los desarrolladores, llevar el contexto de seguridad de la organización a los agentes de codificación y realizar la revisión del código de seguridad en la canalización.

Endor Labs destaca por su análisis de granularidad y accesibilidad para paquetes de código abierto. También han añadido parches portados de nuevo y sugerencias de corrección automática basadas en los cambios de función entre las versiones de parches. Ofrecen capacidades básicas de SAST a través de opengrep para las empresas que lo necesitan.

Escape está haciendo cosas increíbles con su enfoque de DAST. Descubren a fondo sus API y esquemas buscando su código de frontend y luego prueban esas API desde el exterior. Tienen un gran soporte de escaneo para lenguajes modernos, y también en configuraciones de pruebas en profundidad.

Formal es una solución PAM completa basada en la implementación de binarios flexibles que permiten un control completo del acceso a los datos. Ofrecen un aliasing de datos único para que sean especialmente fuertes en el control del acceso a datos confidenciales.

Invicti proporciona una suite unificada de herramientas de prueba de seguridad de aplicaciones. Su historial se basa en sólidas capacidades de pruebas dinámicas, que se han modernizado para admitir la formación de equipos rojos de IA y las pruebas de API. Más recientemente, han adquirido Kondukto para ofrecer capacidades de prueba de seguridad de aplicaciones todo en uno, junto con herramientas ASPM más amplias.

Monad es una solución de canalización de datos extremadamente flexible para normalizar, enriquecer y enrutar datos. Proporcionan una interfaz de usuario sencilla con una de las flexibilidades más robustas de la categoría.

La solución de seguridad de IA de noma se centra en una amplia gama de implementaciones y casos de uso en la protección de la postura y el tiempo de ejecución. Son especialmente fuertes para las empresas que buscan asegurar el trabajo de los equipos de aprendizaje automático o de ingeniería de IA de manera más amplia.

Ox proporciona una solución de seguridad de aplicaciones todo en uno que proporciona sus propios escáneres combinados con la capacidad de importar hallazgos de terceros. También tienen una API robusta para gestionar los datos en la herramienta.

P0 ha creado una solución de identidad con todas las funciones para el acceso de los desarrolladores. Admiten el escaneo de posturas en busca de configuraciones incorrectas, pero van más allá al proporcionar también formas para que los desarrolladores se conecten a esas cargas de trabajo en primer lugar.