Proveedores de ciberseguridad

Stream Security proporciona contexto de la nube en tiempo real a los equipos empresariales de operaciones de seguridad. La solución cubre las carencias de configuración de la mayoría de los enfoques actuales de EDR y SIEM para la seguridad en la nube al ofrecer información en tiempo real sobre cómo cambia el entorno, lo que permite detectar amenazas y responder a ellas con mayor rapidez.

Tamnoon es uno de los primeros proveedores MDR/MSSP centrados en la nube que ayuda a priorizar, corregir y responder a alertas de CNAPP, CSPM y CDR. Utiliza una combinación de especialistas humanos y orientación mediante IA para ayudar a reducir la acumulación de detecciones pendientes.

Tenable ofrece un sólido ecosistema de soluciones de análisis de vulnerabilidades, consolidado recientemente en su plataforma Tenable One Exposure Management. Tenable proporciona análisis de la nube, DAST y redes, y se utiliza ampliamente en empresas para consolidar distintos escáneres. Su plataforma de gestión de exposición ha logrado integrar eficazmente sus diversos puntos de datos y crear la experiencia más unificada que antes le faltaba.

De todas las empresas de este sector, Tidelift es la única que podría describir como excepcionalmente ética. Si está cansado de enviar los resultados de su escáner de CVE a listas de tareas pendientes de proyectos de código abierto donde nunca se corrigen, trabajar con Tidelift le permite colaborar directamente con los mantenedores para resolver los problemas en el proyecto de origen, a la vez que cubre las funcionalidades estándar de SCA y añade algunas evaluaciones únicas del estado de los paquetes.

Adquirida por Harness. Traceable ha desarrollado capacidades excepcionales de seguridad de API gracias a sus orígenes en el rastreo distribuido. Integra la información de manera eficaz para que resulte pertinente en las investigaciones.

Adquirida por Tenable. Vulcan ofrece la sólida flexibilidad de las soluciones tradicionales de esta categoría, pero con una interfaz y experiencia de usuario mucho más agradables. Es una opción sólida para empresas que necesitan gestionar enormes volúmenes de activos muy diversos, aunque gran parte de la configuración requerirá ajustes manuales, en una medida similar a la de los proveedores consolidados.

VulnCheck proporciona datos cuidadosamente seleccionados sobre la explotación de vulnerabilidades. No considero probable utilizarlo directamente en empresas pequeñas, pero esperaría que todos mis proveedores lo usaran como fuente de datos de origen.

Wallarm es uno de los proveedores de seguridad de API más sólidos y maduros. Ofrece numerosas funcionalidades, desde protección de API en tiempo de ejecución hasta detección de secretos y pruebas estáticas de seguridad.

XBOW despliega agentes de IA que cartografían continuamente la superficie de ataque de una aplicación, encadenan y ejecutan exploits, y validan los hallazgos de forma independiente para eliminar falsos positivos. Las pruebas se activan cuando se producen cambios en la aplicación, y sus agentes alcanzaron el primer puesto en la clasificación de HackerOne de Estados Unidos.

Zania es un producto realmente interesante. Ingiere informes de auditoría de diversos tipos y los estructura como controles con comentarios sugeridos, niveles de confianza y una acreditación directa del origen de las evidencias. Es una herramienta sumamente útil, especialmente para evaluaciones de riesgos de terceros.

7AI comenzó como una herramienta de respuesta a incidentes con IA, pero se ha expandido rápidamente para ofrecer ingeniería de detección, almacenamiento de datos, servicios MDR y más. Su arquitectura admite una automatización avanzada de la respuesta a incidentes, especialmente para casos de uso de phishing y seguridad del correo electrónico, con agentes especializados que realizan investigaciones dentro del contexto de su entorno.

Aembit ofrece la forma más segura que he visto de proporcionar credenciales de máquina a máquina a las cargas de trabajo. Valida de manera única la identidad de los activos mediante propiedades contextuales e integraciones, y después inyecta las credenciales aprobadas en la carga de trabajo.

Aisle ofrece análisis de seguridad de código nativo de IA que abarca SCA y SAST.

Aqua Security creó muchos de los proyectos de código abierto que sustentan la seguridad moderna en la nube y puede competir funcionalidad por funcionalidad con la mayoría de las demás plataformas CNAPP. El punto débil de su CNAPP ha sido la interfaz y la experiencia de usuario, y su enfoque siempre se ha centrado más en la protección de contenedores que en funcionalidades integrales de seguridad en la nube.

Adquirida por ZScaler. Avalor crea una plataforma para automatizar las correcciones de vulnerabilidades que probablemente se estén programando internamente. Ofrece un enfoque elegante sin código o con poco código para unificar todos los datos de vulnerabilidades en un solo lugar. Su propuesta depende en gran medida de la flexibilidad de su estandarización de datos.