Proveedores de ciberseguridad

Lasso ofrece una combinación de soluciones para ofrecer gobernanza sobre soluciones de IA, desde plugins hasta agentes de punto final para monitoreo y bloqueo.

Leen is building a unified API for security integration data - a great product for product teams or people building their own tooling!

Legit Security ofrece una plataforma integral de ASPM que se centra más en el descubrimiento de tuberías, la seguridad y la ingestión de datos de terceros que las soluciones de escaneo nativas.

Linx is an identity security tool focused on governance capabilities for all kinds of identities - agents, NHI, humans, and more. It's especially strong at understanding identity reonenormanships and missing security controls.

Acquired by Akamai. noname built an API security tool the way a network engineer would, and the Akamai acquisition makes sense. They build maps of API's based on network logs, and alert with anomaly detection. That puts them in an awkward middle position compared to eBPF based solutions like Impart, or more developer focused tools like StackHawk or Escape. The response actions are building WAF rules and they're building testing functionality.

Operant ha centrado su solución de defensa de aplicaciones en proteger las cargas de trabajo de IA, proporcionando funciones como la detección y redacción en tiempo de ejecución para aplicaciones de producción. Sobresalen en la protección de las cargas de trabajo de Kubernetes y son especialmente fuertes en las detecciones de red.

Orca ofrece el conjunto estándar de funciones CNAPP con un enfoque en el escaneo sin agentes. Son una buena oferta de CNAPP centrada principalmente en el lado de la postura.

Panther is the SIEM tool truly doing things differently. Their unique approach to detection rules makes things much easier to manage in that they can be written in Python. This makes it easier to write and maintain rules, and also makes it easier to integrate with other tools. They allow some awesome flexibility via Python based rules.

Prowler está construido sobre el escáner de nube de código abierto más robusto que existe. Es una excelente opción para las organizaciones que desean comenzar con el escaneo CSPM, pero no están seguras de por dónde empezar. Recomendaría a cualquiera que lo use al menos una vez para tener una idea de lo que hay en su entorno.

Qualys ofrece casi todos los escáneres de vulnerabilidades que pueda desear de un solo proveedor, desde la nube hasta las instalaciones y el código. Tienen una gran información sobre vulnerabilidades y capacidades de escaneo en un lugar holístico, pero la UX de la plataforma puede ser difícil en comparación con los proveedores más especializados.

Socket tiene excelentes capacidades de detección de malware como parte de su solución SCA, junto con la accesibilidad de la función desde su adquisición de Coana. Tienen un soporte especialmente sólido dentro del ecosistema de JavaScript.

AI-driven detection engineering platform that automates authoring, testing, deploying, and maintaining detections across your existing SIEM, EDR, and data lakes.

StackHawk es un DAST para desarrolladores, y muestra cada paso del camino. Están diseñados para escanear rápidamente, en proceso, y facilitar el intento de reproducir los problemas. Son un jugador importante en la remodelación del DAST moderno y realmente han allanado el camino para el futuro con funciones como la difuminación de datos específicos de la API.

Vega rolls up a wide scope of workflows into what they call a Security Analytics Mesh - a unified data system for humans and agents to query data wherever it lives. These capabilities enable several core outcomes for the SOC: analytics, detection engineering, autonomous triage, and threat hunting. The platform sits across existing SIEMs, data lakes, and cloud storage and can operate as either a full SIEM replacement or an augmentation layer, with the data staying in place either way.

Veza has created a unique graph querying tool associating users to the data they have access to - this extends beyond basic Okta user assignments to include things like sensitive S3 buckets or databases. Alerting can also be configured based on the searches. They also include onboarding/offboarding automations.