Proveedores de ciberseguridad

Lasso ofrece una combinación de soluciones para ofrecer gobernanza sobre soluciones de IA, desde plugins hasta agentes de punto final para monitoreo y bloqueo.

Leen está desarrollando una API unificada para datos de integraciones de seguridad: un gran producto para equipos de producto o personas que crean sus propias herramientas.

Legit Security ofrece una plataforma integral de ASPM que se centra más en el descubrimiento de tuberías, la seguridad y la ingestión de datos de terceros que las soluciones de escaneo nativas.

Linx es una herramienta de seguridad de identidades centrada en capacidades de gobernanza para todo tipo de identidades: agentes, NHI, personas y más. Destaca especialmente por comprender las relaciones entre identidades e identificar controles de seguridad ausentes.

Adquirida por Akamai. noname desarrolló una herramienta de seguridad de API con la perspectiva de un ingeniero de redes, por lo que la adquisición por parte de Akamai tiene sentido. Crea mapas de API a partir de registros de red y genera alertas mediante detección de anomalías. Esto la sitúa en una posición intermedia incómoda frente a soluciones basadas en eBPF como Impart o herramientas más orientadas a desarrolladores como StackHawk o Escape. Sus acciones de respuesta consisten en crear reglas de WAF, y la empresa también está desarrollando funcionalidades de pruebas.

Operant ha centrado su solución de defensa de aplicaciones en proteger las cargas de trabajo de IA, proporcionando funciones como la detección y redacción en tiempo de ejecución para aplicaciones de producción. Sobresalen en la protección de las cargas de trabajo de Kubernetes y son especialmente fuertes en las detecciones de red.

Orca ofrece el conjunto estándar de funciones CNAPP con un enfoque en el escaneo sin agentes. Son una buena oferta de CNAPP centrada principalmente en el lado de la postura.

Panther es la herramienta SIEM que realmente hace las cosas de forma diferente. Su enfoque único para las reglas de detección facilita mucho su gestión, ya que pueden escribirse en Python. Esto simplifica la creación y el mantenimiento de reglas, además de facilitar la integración con otras herramientas. Sus reglas basadas en Python ofrecen una flexibilidad excepcional.

Prowler está construido sobre el escáner de nube de código abierto más robusto que existe. Es una excelente opción para las organizaciones que desean comenzar con el escaneo CSPM, pero no están seguras de por dónde empezar. Recomendaría a cualquiera que lo use al menos una vez para tener una idea de lo que hay en su entorno.

Qualys ofrece casi todos los escáneres de vulnerabilidades que pueda desear de un solo proveedor, desde la nube hasta las instalaciones y el código. Tienen una gran información sobre vulnerabilidades y capacidades de escaneo en un lugar holístico, pero la UX de la plataforma puede ser difícil en comparación con los proveedores más especializados.

Socket tiene excelentes capacidades de detección de malware como parte de su solución SCA, junto con la accesibilidad de la función desde su adquisición de Coana. Tienen un soporte especialmente sólido dentro del ecosistema de JavaScript.

Plataforma de ingeniería de detección impulsada por IA que automatiza la creación, las pruebas, el despliegue y el mantenimiento de detecciones en los SIEM, EDR y lagos de datos existentes.

StackHawk es un DAST para desarrolladores, y muestra cada paso del camino. Están diseñados para escanear rápidamente, en proceso, y facilitar el intento de reproducir los problemas. Son un jugador importante en la remodelación del DAST moderno y realmente han allanado el camino para el futuro con funciones como la difuminación de datos específicos de la API.

Vega reúne una amplia variedad de flujos de trabajo en lo que denomina Security Analytics Mesh: un sistema de datos unificado que permite a personas y agentes consultar los datos dondequiera que residan. Estas capacidades posibilitan varios resultados esenciales para el SOC: análisis, ingeniería de detección, triaje autónomo y caza de amenazas. La plataforma se superpone a los SIEM, lagos de datos y almacenamientos en la nube existentes, y puede funcionar como sustituto completo del SIEM o como capa de ampliación, manteniendo los datos en su ubicación en ambos casos.

Veza ha creado una herramienta única de consulta de grafos que vincula a los usuarios con los datos a los que tienen acceso. Va más allá de las asignaciones básicas de usuarios de Okta e incluye elementos como buckets de S3 sensibles o bases de datos. También permite configurar alertas a partir de las búsquedas e incluye automatizaciones para altas y bajas de usuarios.