全球TOP网络安全厂商有哪些_国外安全厂商排名

7. BreachQuest

关键词:事件响应

BreachQuest的Priori事件响应平台承诺快速收集和分析安全事件数据,以确定和遏制攻击并加速恢复。Priori能持续监控系统是否存在恶意活动。当发生数据泄露时,Priori会立即发送警报,其中包含有关哪些端点已遭到入侵的信息。BreachQuest成立于2021年。

8. Camelot Secure

关键词:威胁识别和缓解

威胁识别和缓解初创公司Camelot Secure提供网络安全“进攻性方法”,提供漏洞评估、风险评估、红队、网络威胁狩猎以及采用人工智能和机器学习的网络威胁情报分析。该公司聘请了来自军方、情报界和私营部门的专家。

9. Circle Security

关键词:云数据安全

网络安全公司Circle Security开发了一个“专门构建”的平台,用于防御凭证驱动的威胁和云攻击。据该公司称,Circle由去中心化架构提供支持,可作为设备本机服务、移动应用程序、基于浏览器的解决方案以及以开发人员为中心的API提供。该公司在新闻稿中表示,Circle的去中心化平台可确保安全访问云数据和应用程序,同时在登录期间和整个用户使用过程中保护数据,无论数据传输到何处。

10. CommandK

关键词:云数据安全

CommandK成立于2022年,为企业虚拟私有云的敏感数据提供端到端全生命周期管理解决方案。CommandK的平台旨在确保开发人员在管理敏感数据方面的零依赖,使安全团队能够获得高度的安全性,同时让开发人员专注于功能开发。CommandK作为托管解决方案部署在企业的虚拟私有云中,确保敏感数据保留在公司的网络内。

11. Cranium

关键词:AI安全

初创公司Cranium的Cranium Enterprise软件平台能够帮助企业映射、监控和管理AI/ML环境以抵御威胁,且不会中断AI团队训练、测试和部署AI模型。6月15日,该公司发布了Cranium AI卡,该卡允许组织收集并与客户和监管机构共享有关其AI模型的可信度和合规性的信息,并有助于了解其供应商的AI系统的安全性。

12. Descope

关键词:无密码身份认证

Descope是一个基于无密码身份验证的用户管理平台。它为开发人员提供了轻松向应用程序添加身份验证、用户管理和授权功能的工具。该平台通过识别有风险的用户信号以实施逐步身份验证,防止登录页面上的机器人攻击、帐户接管欺诈和会话盗窃。该公司成立于2022年。

13. DoControl

关键词:云数据安全

DoControl平台提供自动化、自助服务工具,用于SaaS应用程序的数据访问监控、编排和修复。它能够识别敏感信息并防止其离开企业的云实例。DoControl是一个无代理、事件驱动的平台。公司成立于2020年。

14. Hush

关键词:隐私保护

Hush为个人和家庭提供基于人工智能的数字隐私服务,同时也提供保护员工隐私的企业级产品。一旦企业部署了Hush服务,其员工就可以管理自己的Hush配置文件,从而能够监控和报告隐私问题并修复使个人隐私面临风险的问题。Hush还通过电话或在线方式提供“隐私倡导者”服务。该公司成立于2021年。

15. Inside-Out Defense

关键词:PAM

Inside-Out Defense于2023年推出,声称是“网络安全行业第一个解决特权访问滥用问题的平台”。该公司的产品通过SaaS平台提供访问意图、实时检测和在线修复。该公司表示:“其平台能够确定已知和未知的滥用行为之间的差距,从而大规模地实时阻止特权滥用。”

16. Interpres Security

关键词:防御面管理

Interpres Security于2022年12月结束“潜水模式”,公开发布了防御面管理平台,能够展示企业当前的安全工具集可以检测和防御哪些威胁。该平台还有助于识别网络防御中的差距和低效环节,使安全团队能够使用数据驱动的方法来改善安全态势。

17. Kintent

关键词:安全合规

Kintent的Trust Cloud平台旨在帮助企业通过审核、管理风险并完成安全审查。它使用基于API的编程控制和风险验证,可以自动化工作流程和证据收集。Trust Cloud可以分析合规计划并将其映射到多个标准。它还具有基于人工智能的功能,可帮助填写安全调查问卷。Kintent科技成立于2020年。

18. Kodem

关键词:DAST

Kodem号称是“全球第一个动态软件组合平台”。该公司的产品基于程序运行时来监测应用程序风险,根据运行时发生的情况创建应用程序上下文,而不仅仅是在静态代码中。该公司表示,“在研究了噪音、误报和低效修复问题后,我们发现消除误报并有效确定修复优先级的唯一方法是在运行时中观察应用程序。通过在运行时对应用程序其进行分析,可以准确地知道哪些组件正在使用,数据如何在它们之间移动,以及应用程序的哪些部分确实容易受到攻击。”

19、Naxo Labs

关键词:内部威胁、数字取证、知识产权保护

Naxo Labs于2022年由一群著名安全专家和前FBI特工创立,提供法证和调查服务。该公司致力于处理涉及内部威胁或知识产权盗窃等网络犯罪的案件,并将事实打包以提交给执法部门或提起诉讼。Naxo还能够执行区块链和加密货币分析以及数据恢复。

20、Nudge Security

关键词:SaaS安全

Nudge Security的解决方案为去中心化员工管理软件即服务(SaaS)的安全性。其平台无需更改网络、端点代理或浏览器扩展就能够发现员工创建的云SaaS资产。该公司声称它可以提供对整个SaaS攻击面的可见性,包括托管和非托管帐户、OAuth连接和资源。它还会在创建新SaaS帐户时发出通知。Nudge成立于2022年。

21、Oligo

关键词:开源安全

Oligo成立于2022年,提供开源安全平台,通过监控代码库级别的恶意活动来检测和防止Log4Shell等攻击。Oligo声称对开源代码库运行时的监控仅关注相关的漏洞。Oligo的平台可与大多数现代开发语言(例如Python、Go、Java和Node)以及所有云服务提供商(例如GCP、Azure和AWS)配合使用。

22、Piiano

关键词:开发安全、隐私保护

Piiano提供两种产品:Piiano Scanner可以扫描源代码获取与个人身份信息(PII)有关信息,而Piiano Vault允许使用敏感数据的同时保护敏感数据。Scanner只需单击一下即可扫描任何Java或Python GitHub项目,可改善开发和隐私团队之间的协作。Vault基于API的基础架构可安全存储敏感数据,并符合GDPR和CCPA。Piiano成立于2021年。

23、Privya

关键词:隐私数据保护

Privya平台成立于2021年,在设计上提供了一种云原生的数据隐私方法。Privya可帮助用户在开发生命周期过程中更好地实现隐私和数据保护。Privya平台能够跨多个数据源发现和识别个人数据,并映射数据流和业务逻辑,还提供了自动化架构,以更好地满足合规性要求。

24、Sharepass

关键词:数据安全

Sharepass成立于2020年,提供了一种跨平台安全共享机密信息的方法。该公司声称,其基于网络的产品在共享数据时不会留下数字痕迹。Sharepass首先对共享的信息进行加密,并将链接发送给接收者。一旦收件人打开该链接,该链接就会变为非活动状态。发件人可以指定电子邮件地址、设置链接有效时间限制或要求PIN码。

25、SnapAttack
关键词:威胁检测

SnapAttack提供了一个紫队平台,声称可以覆盖整个威胁检测过程。该平台包括一个攻击信号库,用于对攻击威胁和模拟攻击进行分类。红队和蓝队可以创建自己的攻击会话。SnapAttack允许紫色团队识别MITRE ATT@CK矩阵的差距,并使用无代码检测构建器创建检测逻辑。该公司成立于2021年。

26、SquareX

关键词:安全浏览器

SquareX正在开发一款基于浏览器的网络安全产品,以确保消费者的在线安全。该公司的产品旨在使用浏览器扩展来解决网络钓鱼、身份盗窃、会话劫持和其他基于浏览器的攻击等威胁,该扩展可以在用户进行在线活动时监控和保护用户。该公司成立于2023年,原计划5月开始推出测试版。

27、Stack Identity

关键词:IAM、影子访问

身份和访问管理(IAM)治理公司Stack Identity的目标是解决影子访问的问题,即由无数访问云的人类和机器云身份创建的未经授权、不受监控和不可见的云数据访问模式。首席执行官兼创始人Venkat Raghavan表示:“我们的愿景和信念是,云安全的未来必须是身份优先、以访问为中心,并具有深入的数据、应用程序和软件背景。”Stack采用其攻击预测指数算法来降低云漏洞的风险并改进IAM审计、合规性和治理。

28、Valence Security

关键词:SaaS安全、第三方安全

Valence Security成立于2021年,提供一个平台来修复围绕第三方集成、身份、错误配置和数据共享的SaaS安全风险。该平台提供自己的跨SaaS数据和权限模型,以帮助维护访问控制。它还附带了一组自动化SaaS安全修复工作流程,以最大程度地减少设置这些工作流程所需的专业知识。

29、Vanta

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化资料的朋友,可以点击这里获取

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

  • 17
    点赞
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Web安全网络安全是两个不同的概念,虽然它们有着相似之处,但仍有着不同的规范标准。 对于Web安全,主流的行业标准包括: 1.OWASP Top 10 项目:OWASP 是 Open Web Application Security Project 的缩写,是一个应用程序安全领域内的开放社区,推动在线软件的安全性。OWASP Top 10 项目是该社区制定的十个关键的Web安全漏洞清单,包括SQL注入、跨站点脚本攻击、无效身份验证等。 2. CWE/SANS Top 25 危险性软件错误项目:CWE 是 Common Weakness Enumeration 的缩写,它涵盖了一系列软件和硬件中经常发现的错误类型。而SANS 则是 SysAdmin、Audit、Network 和 Security 等四个单词缩写,这是一个国际性的网络安全培训和认证组织。CWE/SANS Top 25 危险性软件错误项目是两个组织共同推出的综合性的危险性软件错误清单。 3.PCI-DSS 标准:PCI-DSS 是 Payment Card Industry Data Security Standard 的缩写,是一个由多家信用卡组织共同定制的支付卡行业数据安全标准。该标准包含了一系列要求,建立了一个框架,以保证支付卡传输数据的安全。 对于网络安全而言,主流的行业标准包括: 1.ISO 27001/ISO 27002 标准:这两个标准分别是关于信息安全管理和信息安全控制的国际标准。ISO 27001 提供了信息安全管理体系的要求和框架,而ISO 27002 包含了通用的信息安全控制措施和实践。 2.NIST Cybersecurity Framework:NIST 是 National Institute of Standards and Technology 的缩写,该组织制定了一系列研究和标准,在网络安全方面有着广泛的应用。NIST Cybersecurity Framework 是该组织制定的一份网络安全框架,它提供了一系列的控制措施,以应对当前的网络攻击和威胁。 3.CIS Controls:CIS Controls 是由 Center for Internet Security 制定的一系列信息技术安全基本控制性措施。这些措施旨在协助组织保护其关键资产和信息,以应对当前不断变化的网络攻击和威胁。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值