Proveedores de ciberseguridad

Stream Security provides real time cloud context for enterprise security operations teams. The solution fills in the missing configuration gaps with most existing EDR and SIEM approaches to cloud security by providing real time information about how the cloud environment is changing to detect and respond to threats faster.

Tamnoon is one of the first cloud focused MDR/MSSPs that helps you prioritize, fix, and respond to CNAPP, CSPM, and CDR alerts. The use a combination of humans and AI guidance to help fix your detection backlog.

Tenable offers a robust ecosystem of vulnerability scanning solutions, most recently consolidated with their Tenable One Exposure Management platform. Tenable offers scanning from cloud to DAST to network scanning, and is widely deployed across enterprises in order to consolidate different scanners. Their exposure management platform has done a great job bringing together their various data points, creating a more unified experience that the platform had been missing.

Of all the companies in this space, Tidelift is the only one I could describe as uniquely ethical. If you're tired of shoveling your CVE scanner results into open source backlogs, never to be fixed, working with Tidelift allows you to actually work with maintainers to get your issues fixed upstream - while checking the box on standard SCA feature sets (plus a few unique package health assessments).

Adquirido por Arnés. Traceable ha creado algunas capacidades de seguridad de API sorprendentes gracias a que comenzó con el rastreo como punto de partida. Hacen un gran trabajo al unir la información de una manera que la hace relevante para las investigaciones.

Acquired by Tenable. Vulcan offers the robust flexibility of the legacy offerings in this category, but with a much nicer UI/UX. A strong choice for enterprises looking to manage huge amounts of very diverse assets, but a lot of the setup will be manual tinkering (no worse than the incumbents).

VulnCheck provides well curated data on vulnerability exploitations - I can't see myself using them directly at smaller companies, but I'd hope all of my providers were using them for upstream data.

Wallarm es uno de los proveedores de seguridad API más sólidos y maduros. Ofrecen un montón de funciones, desde API como protección en tiempo de ejecución, hasta detección de secretos y pruebas de seguridad estáticas.

XBOW implementa agentes de IA que mapean continuamente la superficie de ataque de una aplicación, encadenan y ejecutan exploits y validan los hallazgos de forma independiente para eliminar falsos positivos. Las pruebas desencadenan cambios en las aplicaciones y sus agentes alcanzaron el puesto número 1 en la clasificación de HackerOne de EE. UU.

Zania is a really cool product. They ingest audit reports of various types and format them into controls with suggested feedback, confidence, and direct attestation of where the evidence came from. An extremely helpful tool, especially for third party risk assessments.

7AI comenzó como una herramienta de respuesta a incidentes de IA, pero se expandió rápidamente para brindar ingeniería de detección, almacenamiento de datos, servicios MDR y más. Su arquitectura admite la automatización avanzada de respuesta a incidentes, especialmente para casos de uso de phishing y seguridad del correo electrónico, con agentes especializados que realizan investigaciones dentro del contexto de su entorno.

Aembit proporciona la forma más segura que he visto de entregar credenciales de máquina a máquina para sus cargas de trabajo. Validan de forma única la identidad de los activos a través de integraciones y propiedades contextuales y luego inyectan las credenciales aprobadas en la carga de trabajo.

Aisle proporciona escaneo de seguridad de código nativo de IA que cubre SCA y SAST.

Aqua Security creó muchos de los proyectos de código abierto que impulsan la seguridad moderna en la nube y puede combinar funciones con la mayoría de las otras plataformas CNAPP. La desventaja de CNAPP ha sido la UI/UX, y la atención se ha centrado siempre en la protección de contenedores más que en las características holísticas de seguridad en la nube.

Adquirido por ZScaler. Avalor crea una plataforma para corregir vulnerabilidades que probablemente estés codificando tú mismo. Ofrecen un enfoque elegante sin código o con poco código para unir todos sus datos de vulnerabilidad en un solo lugar. Su enfoque depende en gran medida de la flexibilidad de la estandarización de sus datos.