Proveedores de ciberseguridad

Konvu proporciona una sólida priorización y reparación automática de IA, actualmente para vulnerabilidades SCA, pero también se está expandiendo a otras. Estas son algunas de las capacidades de priorización y corrección más sólidas que he visto dentro de la categoría SCA, y son de gran ayuda para los equipos que luchan por reducir su trabajo pendiente.

LogicGate se centra en gran medida únicamente en la evaluación y la gestión de riesgos, y carece en gran medida de las capacidades de automatización de otras plataformas.

Maze utiliza IA agente para encontrar la explotabilidad de las vulnerabilidades en entornos de nube, aumentando la puntuación de riesgo para los verdaderos positivos y, al mismo tiempo, brinda pruebas demostrables cuando los falsos positivos no se pueden explotar.

Miggo maximiza el valor de la supervisión del rendimiento de sus aplicaciones existentes u ofrece una instrumentación propia que destaca en la creación de mapas de sistemas distribuidos y en la detección y prevención de ataques en tiempo real. Miggo tiene implementaciones basadas en integración y sin código.

Moderne helps teams complete major version upgrades at scale. They leverage Apache Openwrite to create playbooks across your code for remediating major issues like migrating Java or Spring versions.

Paraxial provides a unique combination of security tooling specializing in the Elixir language and Phoenix framework. They're a great choice for companies that use Elixir, and have unique runtime elements that them stand out from open source options.

Phoenix security is more on the vulnerability management side of ASPM, but they offer their own SCA and DAST options alongside existing scanners. Due to the emphasis on management & orchestration, they offer a wide variety of contextualizations and in depth vulnerability data. An especially great fit for enterprises.

Acquired by Snyk. Probely has created an excellent version of traditional web based DAST that can handle APIs alongside webcrawling. While they currently don't support GraphQL or have a CLI, they have created unique ways to achieve similar outcomes. The team clearly has a passion for the details of getting the vulnerabilities right.

Query is not strictly speaking a SIEM, but an excellent way to gather all of your relevant data in a single search. They've created truly on demand, cross integration searches - a great way to save money and time for organizations deep the struggle of log management.

SIEM moderno nativo de IA y plataforma de datos de seguridad para ingerir, detectar e investigar registros de seguridad a escala.

Adquirido por Drata. Safebase es una forma sencilla de alojar una página de seguridad pública con su información de cumplimiento y flujos de trabajo de solicitud de documentos NDA.

SentinelOne fue uno de los primeros proveedores de seguridad importantes en normalizar sus datos en una arquitectura de lago de datos y los beneficios son más claros que nunca: brindar a los clientes un lugar único para administrar todos sus programas de seguridad, desde EDR hasta CNAPP y AI Security. La consolidación de estos datos permite a los equipos realizar investigaciones entre dominios sin unir integraciones entre productos separados, y le brinda a Purple AI (su analista agente) un plano de datos unificado para razonar en lugar de adivinar las reonenormanships entre herramientas aisladas.

Snyk was the first to really do DevSecOps - fast, actionable, developer focused CI/CD security scanning. They also were early to consolidate scanners into a single place - IaC, Code, SCA, and Container. There are many platforms with small improvements over them - better reachability, workflows, etc. - but they remain a strong player in the space for having scaled so meaningfully across enterprises.

Soos offers holistic ASPM scanners and ingestion, with a special focus on in depth SCA scanning and SBOM generation

Splunk is still one of the best siems for security teams willing to invest the time to learning their query language. They have robust features and integration options, but have a steep learning curve and can be expensive. If you're an organization looking to make a substantial investment in dedicated security teams, Splunk is a great option.