Proveedores de ciberseguridad

Pillar proporciona una cobertura completa como primera solución de seguridad de IA para desarrolladores. Se integran con su SCM, detectan y diagraman sus agentes de IA, los prueban en busca de vulnerabilidades y proporcionan protección y barandas en tiempo real.

Teleport funciona otorgando a los usuarios finales certificados que les permiten aplicar políticas de acceso a través de numerosos recursos en la nube que generalmente son difíciles de administrar. La experiencia del usuario es mejor que cualquier alternativa que haya visto.

Trufflehog es el mejor escáner de secretos de código abierto disponible y se integra fácilmente como una acción de GitHub.

Zenity tiene una oferta de seguridad integral para la seguridad de la IA, especialmente para casos de uso comunes de la fuerza laboral como Claude, Microsoft 365 y ChatGPT. Son especialmente fuertes en el seguimiento de permisos en toda la fuerza laboral.

AI Strike is combining LLMs with traditional SIEM and CSPM to provide a holistic LLM based approach to security incident response. They're combining robust asset data with log sources to give the LLM enough context to make accurate alerting decisions.

Artemis provides numerous services under a single platform - from MDR to AI SOC to Detection Engineering. Their key differentiator is intelligently storing and searching data within their own platform or other platforms depending on the context. This enables AI incident response, detection engineering management, or SIEM replacement use cases.

Chainguard utiliza imágenes de Linux (Wolfi) sin control que requerirán una instrumentación no trivial para pedir a sus desarrolladores que se pongan de pie. Es un poco como, "el cumplimiento odia este truco fácil": proporcionan imágenes de contenedores mínimas para usar en sus aplicaciones, pero aún tendrá que parchearlas con el tiempo.

Checkmarx se ha adaptado bien al modelo DevSecOps, ofreciendo un escáner de peso más ligero en la plataforma Checkmarx One, que se integra bien en la pila más grande. No tienen todas las características más recientes de algunas empresas más nuevas, pero ciertamente hacen el trabajo para empresas diversas. Sin embargo, no sugeriría aventurarse fuera de Checkmarx One.

Daylight offers end-to-end MDR services powered by an AI data platform, but with a commitment to the human aspects of being a service provider. Daylight’s primary differentiation goes beyond AI or data lookup capabilities to focus on the quality of the human analysts and threat hunters behind the product. Teams get the speed benefits of an AI first pass, with the confidence of human expertise backing them up.

Acquired by Wiz. Dazz aggregates your security vulnerabilities into a single dashboard which allows easy assignment and risk based prioritization. Their approach to this problem does a lot of automated lookup work and has some advanced ability to find where container images are coming from. Dazz differentiates by being focused on remediation, rather than just prioritization.

Drata had the advantage of starting after Vanta, and they quickly built a greater depth of automation. They were less focused on their endpoint solution, and more focused on powerful evidence automation. That said, these tools have struggled providing the depth needed for enterprise risk teams.

Via their oneagent, Dynatrace provides highly competitive ADR capabilities with function level reachability, RASP style blocking, and the ability to query most logs. Their agent also extends into processes and hosts. Their CADR offering has the complete offering from a feature perspective, but the UX struggles to tie it together for security.

Creo que Edera es increíblemente ingenioso: ofrecen una implementación simple que ofrece una sólida protección en tiempo de ejecución para sus entornos de nube. Introducen un hipervisor a los nodos kubernetes que aísla los contenedores como máquinas virtuales en lugar de como procesos. Proporciona una solución elegante al problema específico del contenedor isoonenorman.

Huntress se ha establecido como una marca confiable en el espacio MDR a través de su contribución de herramientas y análisis de código abierto a la comunidad de seguridad en general. Revenden su herramienta Huntress, que es esencialmente una plataforma XDR, a otros proveedores de seguridad.

JupiterOne es fundamentalmente una plataforma de datos para gestionar todos tus activos e integraciones de seguridad. Pueden crear paneles, consultas y gráficos personalizados a través de activos y datos de vulnerabilidad.