Северо-Американские (США) Решения для защиты облачных веб-приложений и программных интерфейсов приложений (WAAP)

Calico Cloud

Tigera

Calico Cloud — это платформа для обеспечения безопасности и наблюдаемости сетей Kubernetes, предотвращающая и обнаруживающая нарушения безопасности в кластерах.

CodeSonar

CodeSecure

CodeSonar — это система тестирования безопасности приложений, обеспечивающая SAST и SCA для выявления дефектов и уязвимостей в ПО организаций.

Cequence Unified API Protection

Cequence Security

Cequence Unified API Protection Platform — это система безопасности API, обеспечивающая обнаружение, соответствие нормам и защиту интерфейсов от атак и мошенничества для крупных организаций.

Ghost Platform

Ghost Security

Ghost Platform — это система безопасности API, обеспечивающая защиту программных интерфейсов приложений от угроз и атак, предназначена для ИТ-компаний и разработчиков.

Ossisto 365 IT Health & Risk Scanner

Ossisto 365

Ossisto 365 IT Health & Risk Scanner — это инструмент для анализа IT-инфраструктуры, выявления уязвимостей и рисков, ориентированный на бизнес-пользователей.

Sucuri Website Firewall

Sucuri

Sucuri Website Firewall — это веб-приложение для защиты сайтов от атак, мониторинга вредоносного ПО и проверки статуса чёрных списков. Предназначено для владельцев сайтов.

Check Point CloudGuard Code Security

Check Point Software Technologies

Check Point CloudGuard Code Security — это платформа для защиты облачных приложений, обеспечивающая выявление уязвимостей и угроз в коде, предназначенная для бизнеса и госсектора.

Bright DAST

Bright Security

Bright DAST — это платформа DAST для тестирования безопасности веб-приложений, API и бизнес-логики, предназначенная для предприятий.

Bright STAR

Bright Security

Bright STAR — это DAST-платформа для тестирования безопасности веб-приложений, API и бизнес-логики, предназначенная для предприятий.

FortiWeb Web Application Firewall

Fortinet

FortiWeb Web Application Firewall — это WAF-система для защиты веб-приложений от атак, обеспечивающая фильтрацию трафика и предотвращение уязвимостей, предназначена для предприятий.

Checkmarx ASPM

Checkmarx

Checkmarx ASPM — это система управления безопасностью приложений, предназначенная для выявления критических уязвимостей и оптимизации взаимодействия команд разработки и безопасности.

Checkmarx One

Checkmarx

Checkmarx One — это система тестирования безопасности приложений, предназначенная для выявления критических уязвимостей и оптимизации взаимодействия команд разработки и безопасности в DevSecOps.

Hillstone CloudHive Microsegmentation Solution

Hillstone Networks

Hillstone CloudHive Microsegmentation Solution — это платформа защиты облачных приложений, обеспечивающая микросегментацию и защиту ресурсов в различных технологических средах для предприятий.

Falcon ASPM

CrowdStrike

Falcon ASPM — это система управления безопасностью приложений, обеспечивающая обнаружение угроз, автоматизированную защиту и мониторинг уязвимостей в корпоративной среде.

Flawnter

CyberTest

Flawnter — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и повышения защищённости ИТ-активов организаций.

CloudPassage Halo

CloudPassage

CloudPassage Halo — это CNAPP-платформа для защиты облачных приложений, автоматизирующая обнаружение угроз и ускоряющая анализ и реагирование на инциденты в ИТ-системах предприятий.

FireTail

FireTail

FireTail — это платформа для обеспечения безопасности API, обеспечивающая мониторинг, анализ и блокировку вредоносных вызовов, предназначенная для разработчиков и специалистов по ИБ.

Lumen Platform

Lumen

Lumen Platform — это платформа для обеспечения безопасности разработки ПО, предоставляющая сетевые и облачные сервисы для бизнеса.

Operant

Operant

Operant — это система безопасности API, обеспечивающая защиту программных интерфейсов приложений от угроз и атак, предназначенная для ИТ-компаний и разработчиков.

SaltMiner

Saltworks Security

SaltMiner — это система управления безопасностью приложений, предназначенная для интеграции AppSec в DevOps-процессы и оптимизации взаимодействия команд разработки и безопасности.

ScienceSoft Application Security Testing Services

ScienceSoft

ScienceSoft Application Security Testing Services — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в ПО предприятий.

Nexus Repository

Sonatype

Nexus Repository — это система управления репозиториями ПО, предназначенная для работы с компонентами открытого кода, обеспечения их безопасности и контроля лицензий.

Edgio WAAP

Edgio

Edgio WAAP — это система защиты веб-приложений и API, обеспечивающая безопасность и высокую производительность онлайн-ресурсов для бизнеса.

SiteLock

Sectigo

SiteLock — это система защиты веб-ресурсов, обеспечивающая обнаружение и устранение угроз, мониторинг безопасности сайтов для бизнеса.

Google Cloud Security Command Center

Google

Google Cloud Security Command Center — это платформа для мониторинга и управления безопасностью облачных ресурсов, обеспечивающая выявление угроз и уязвимостей для ИТ-инфраструктуры организаций.

Cloudflare API Gateway

Cloudflare

Cloudflare API Gateway — это система безопасности API, обеспечивающая защиту и управление доступом к программным интерфейсам приложений для организаций.

VMware iWAF

VMware

VMware iWAF — это интеллектуальный межсетевой экран для веб-приложений, обеспечивающий защиту от атак и уязвимостей, предназначенный для ИТ-инфраструктур предприятий.

Cloudflare WAF

Cloudflare

Cloudflare WAF — это веб-приложение для защиты от атак, обеспечивающее фильтрацию трафика и блокировку угроз для веб-ресурсов организаций.

Symantec Data Center Security

Broadcom

Symantec Data Center Security — это платформа защиты облачных приложений, обеспечивающая безопасность инфраструктуры и данных в центрах обработки информации.

Symantec Cloud Workload Protection

Broadcom

Symantec Cloud Workload Protection — это платформа для защиты облачных приложений, обеспечивающая безопасность рабочих нагрузок и данных в облачной среде.

Akto

Akto

Akto — это платформа для обеспечения безопасности API, предназначенная для команд DevSecOps; обеспечивает обнаружение API, управление их защищённостью, тестирование и контроль утечек данных.

APISec

APISec

APISec — это платформа для тестирования безопасности API, выявляющая уязвимости и ошибки логики данных в CI/CD-конвейере без доступа к исходному коду.

FOSSA

FOSSA

FOSSA — это платформа для управления открытым ПО в разработке, отслеживающая компоненты и автоматизирующая проверку лицензий.

Salt Security API Protection

Salt Security

Salt Security API Protection Platform — это система защиты API, использующая ML/AI для обнаружения и блокировки атак, анализа жизненного цикла API и обеспечения безопасности на всех его этапах.

Semgrep Supply Chain

Semgrep

Semgrep Supply Chain — это инструмент для анализа исходного кода на наличие уязвимостей и закладок, предназначенный для обеспечения безопасности ПО в цепочках поставок.

Semgrep Code

Semgrep

Semgrep Code — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в исходном коде, ориентирована на разработчиков и команды DevOps.

Traceable API Security

Traceable

Traceable API Security Platform — это система безопасности API, обеспечивающая защиту и управление угрозами в облачной среде для организаций.

Tromzo Product Security Operating Platform

Tromzo

Tromzo Product Security Operating Platform — это система управления безопасностью приложений, автоматизирующая устранение уязвимостей в коде и облаке для разработчиков и ИБ-специалистов.

AppSOC Platform

AppSOC

AppSOC Platform — это система управления безопасностью приложений, обеспечивающая AI-ML анализ уязвимостей и консолидацию данных для DevSecOps команд.

ArmorCode Platform

ArmorCode

ArmorCode Platform — это система управления безопасностью приложений, объединяющая контроль уязвимостей, безопасность цепочки поставок и автоматизацию рабочих процессов для предприятий.

Array ASF Series WAF & DDoS

Array Networks

Array ASF Series WAF & DDoS — это система защиты веб-приложений и от DDoS-атак, обеспечивающая безопасность инфраструктуры и данных бизнеса.

Data Theorem API Secure

Data Theorem

Data Theorem API Secure — это система безопасности API, обеспечивающая тестирование и защиту веб-, мобильных и облачных приложений от утечек данных.

Data Theorem Cloud Secure

Data Theorem

Data Theorem Cloud Secure — это платформа для защиты облачных приложений, обеспечивающая SAST, DAST и RASP для API, веб- и мобильных приложений.

Dazz

Dazz

Dazz — это система управления безопасностью приложений, автоматизирующая выявление и устранение уязвимостей, конфигурационных ошибок и угроз API с помощью ИИ.

Fastly Next-Gen WAF

Fastly

Fastly Next-Gen WAF — это веб-приложение для защиты от атак, обеспечивающее безопасность веб-сайтов и приложений, оптимизирующее их работу для медиа, e-commerce и гейминга.

FortiWeb Cloud

Fortinet

FortiWeb Cloud — это веб-приложение для защиты веб-ресурсов от угроз, обеспечивающее фильтрацию трафика и предотвращение атак, предназначено для предприятий.

Hillstone CloudArmour

Hillstone Networks

Hillstone CloudArmour — это платформа защиты облачных приложений, обеспечивающая безопасность инфраструктуры и ресурсов предприятий в облачной среде.

Imperva API Security

Imperva

Imperva API Security — это система защиты API, обеспечивающая безопасность приложений и данных, предотвращающая угрозы и атаки, предназначенная для организаций любого масштаба.

Imperva Cloud WAF

Imperva

Imperva Cloud WAF — это облачный веб-приложение фаервол для защиты приложений, API и данных от киберугроз, используемый организациями разного масштаба.

NSFOCUS Web Application Firewall

NSFOCUS

NSFOCUS Web Application Firewall — это WAF-система для защиты веб-приложений от кибератак, обеспечивающая безопасность корпоративных ресурсов и облачных сервисов.

Prancer

Prancer

Prancer — это SaaS-платформа для автоматизированной проверки безопасности приложений и инфраструктуры в облаке, интегрируемая с CI/CD.

Qualys TotalCloud

Qualys

Qualys TotalCloud — это платформа для защиты облачных приложений, обеспечивающая обнаружение уязвимостей, контроль соответствия нормам и защиту ИТ-систем предприятий..

Qualys TotalAppSec

Qualys

Qualys TotalAppSec — это система тестирования безопасности приложений для автоматизации выявления уязвимостей веб-приложений и ИТ-систем предприятий.

RapidFort Platform

RapidFort

RapidFort Platform — это платформа для анализа и защиты ПО, автоматизирующая устранение уязвимостей и обеспечивающая соответствие стандартам безопасности..

Backslash SAST

Backslash

Backslash SAST — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в коде и анализа защищённости ПО..

Backslash SCA

Backslash

Backslash SCA — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в коде и анализа зависимостей..

Upwind

Upwind

Upwind — это CNAPP-платформа для защиты облачных приложений, обеспечивающая безопасность инфраструктуры путём анализа данных во время выполнения и автоматизации реагирования на угрозы.

Virsec Security Platform

Virsec

Virsec Security Platform — это платформа защиты облачных приложений, обеспечивающая нулевую доверчивость и мгновенный отклик на кибератаки для рабочих нагрузок приложений..

StackHawk Application Security Testing

StackHawk

StackHawk Application Security Testing — это система для выявления и устранения уязвимостей в коде приложений, автоматизирующая контроль безопасности в DevOps-конвейере для разработчиков..

Ion Channel

Ion Channel

Ion Channel — это платформа для управления рисками в цепочке поставок ПО, обеспечивающая стабильность и устойчивость ИТ-инфраструктуры организаций.

NightVision

NightVision Security

NightVision — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в программном обеспечении, используется разработчиками и специалистами по ИБ.

Revenera

Flexera

Revenera — это SaaS-решение для управления ИТ-активами и оптимизации технической инфраструктуры предприятий..

CodeSentry

CodeSecure

CodeSentry — это инструмент анализа исходного кода, предназначенный для выявления уязвимостей и закладок в ПО, помогает организациям создавать надёжное ПО.

Protector Web

Trusted Knight

Protector Web — это система защиты цифровых взаимодействий, предотвращающая вредоносные программы и мошенничество, ориентированная на бизнес-пользователей..

Akamai API Security

Akamai Technologies

Akamai API Security — это система безопасности API, обеспечивающая защиту цифровых сервисов и приложений от угроз для крупных компаний..

AppSentinels API Security

AppSentinels

AppSentinels API Security Platform — это платформа для обеспечения безопасности API, защищающая приложения от атак на бизнес-логику и анализирующая поведение системы..

Snyk Code

Snyk

Snyk Code — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в коде и повышения защищённости ПО при разработке и развёртывании в облаке..

Snyk Container

Snyk

Snyk Container — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в контейнерах и обеспечения защиты приложений на всех этапах разработки и развёртывания..

Snyk Infrastructure as Code

Snyk

Snyk Infrastructure as Code — это система тестирования безопасности приложений, обеспечивающая интеграцию безопасности в рабочие процессы разработки и снижающая риски уязвимостей..

Ermetic

Ermetic

Ermetic — это платформа защиты облачных приложений, анализирующая разрешения, конфигурации и поведение ресурсов для минимизации поверхности атак и реализации принципа минимальных привилегий.

Onapsis Platform

Onapsis

Onapsis Platform — это система тестирования безопасности приложений, обеспечивающая управление уязвимостями и мониторинг угроз для ERP-систем (SAP, Oracle и др.) крупных предприятий.

InsightAppSec

Rapid7

InsightAppSec — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и снижения рисков кибератак в ИТ-инфраструктуре организаций..

Spectra Assure

ReversingLabs

Spectra Assure — это система тестирования безопасности приложений для анализа бинарных файлов и выявления рисков в ПО, используемая крупными организациями..

Wabbi Platform

Wabbi

Wabbi Platform — это система управления безопасностью приложений, обеспечивающая масштабируемую защиту для команд корпоративной разработки.

Klocwork

Perforce Software

Klocwork — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в коде и повышения качества разработки ПО..

beSOURCE

Fortra

beSOURCE — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и повышения защищённости ИТ-инфраструктуры организаций.

beSTORM

Fortra

beSTORM — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и повышения защищённости ИТ-инфраструктуры организаций..

Verizon WAF

Verizon

Verizon WAF — это веб-приложение для защиты от атак, фильтрующее трафик и блокирующее угрозы, предназначено для компаний, эксплуатирующих веб-ресурсы..

Datadog Cloud Security Management

Datadog

Datadog Cloud Security Management — это платформа для защиты облачных приложений, обеспечивающая мониторинг инфраструктуры и выявление угроз для DevOps-команд.

Datadog Software Composition Analysis

Datadog

Datadog Software Composition Analysis — это система тестирования безопасности приложений, анализирующая состав ПО и выявляющая уязвимости для DevOps-команд.

Datadog Code Security

Datadog

Datadog Code Security — это система тестирования безопасности приложений, обеспечивающая мониторинг облачных приложений и выявление уязвимостей в коде, предназначена для DevOps-команд..

CAST SBOM Manager

CAST

CAST SBOM Manager — это инструмент анализа ПО, обеспечивающий оценку и управление компонентами программного обеспечения, используемый крупными компаниями и интеграторами..

Red Hat Advanced Cluster Security

IBM (Red Hat)

Red Hat Advanced Cluster Security — это платформа для защиты облачных приложений, обеспечивающая безопасность Kubernetes-кластеров в гибридных облаках и на периферийных устройствах..

Timesys Vigiles

Timesys

Timesys Vigiles — это инструмент для анализа исходного кода, обеспечивающий мониторинг уязвимостей в реальном времени и управление ими, ориентирован на разработчиков встраиваемых систем..

Tenable Web App Scanning

Tenable

Tenable Web App Scanning — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в веб-приложениях с применением ИИ, используется ИТ-специалистами для защиты инфраструктуры..

Oracle Cloud infrastructure WAF

Oracle Corporation

Oracle Cloud infrastructure WAF — это система защиты веб-приложений, обеспечивающая фильтрацию трафика и предотвращение атак для корпоративных ресурсов..

Network Intelligence Application Security Testing

Network Intelligence

Network Intelligence Application Security Testing — это система тестирования безопасности приложений с применением ИИ для выявления угроз и оптимизации процессов защиты..

Acunetix

Invicti

Acunetix — это система тестирования безопасности приложений, предназначенная для автоматизированного и ручного пентестинга, выявления уязвимостей и снижения рисков для аналитиков безопасности.

Invicti

Invicti

Invicti — это система тестирования безопасности приложений, предназначенная для автоматизированного и ручного пентестинга, оценки уязвимостей и снижения рисков..

Ivanti Neurons ASPM

Ivanti

Ivanti Neurons ASPM — это система управления безопасностью приложений, обеспечивающая защиту ИТ-активов и конечных точек в организации..

WhiteHat Sentinel SCA

Black Duck

WhiteHat Sentinel SCA — это инструмент анализа исходного кода для выявления уязвимостей и бэкдоров, автоматизирующий тестирование в DevSecOps-конвейерах..

Continuous Dynamic

Black Duck

Continuous Dynamic — это система тестирования безопасности приложений, автоматизирующая проверку кода и управление рисками в DevSecOps-процессах для разработчиков и команд безопасности..

Coverity Static Application Security Testing

Black Duck

Coverity Static Application Security Testing — это система для статического анализа кода, выявляющая уязвимости безопасности в процессе разработки ПО, предназначенная для разработчиков и команд DevSecOps..

Seeker Interactive Application Security Testing

Black Duck

Seeker Interactive Application Security Testing — это система тестирования безопасности приложений, автоматизирующая проверку кода и управление рисками в DevSecOps-процессах для разработчиков и команд безопасности..

Software Risk Manager

Black Duck

Software Risk Manager — это система тестирования безопасности приложений, предназначенная для управления рисками в коде и автоматизации тестирования в DevSecOps-процессах..

Code Sight

Black Duck

Code Sight — это система тестирования безопасности приложений, предназначенная для автоматизации проверки кода и управления рисками в DevSecOps-процессах.

Polaris

Black Duck

Polaris — это система тестирования безопасности приложений, предназначенная для автоматизации проверки кода и управления рисками в DevSecOps-процессах..

Azure Web Application Firewall

Microsoft Corporation

Azure Web Application Firewall — это веб-файрвол для защиты веб-приложений от киберугроз, фильтрующий вредоносный трафик и предотвращающий атаки..

Azure Front Door

Microsoft Corporation

Azure Front Door — это сервис для оптимизации и защиты веб-трафика, обеспечивающий балансировку нагрузки и ускорение доступа к веб-приложениям..

Maverix Platform

Maverix

Maverix Platform — это платформа для корреляции и оркестрации безопасности приложений, упрощающая внедрение DevSecOps и управление уязвимостями..

CVE Scan Vulnerability Monitoring

The Embedded Kit

CVE Scan Vulnerability Monitoring — это инструмент для анализа состава ПО и мониторинга уязвимостей в встраиваемых Linux-системах, предназначенный для производителей оборудования..

Faraday

Faraday

Faraday — это платформа для пентестов и управления уязвимостями, позволяющая оркестрацию более 150 инструментов и анализ рисков ИТ-активов организаций.

Kondukto

Kondukto

Kondukto — это платформа для оркестрации и управления состоянием безопасности приложений, консолидирующая данные безопасности и ускоряющая устранение уязвимостей.

Calico Enterprise

Tigera

Calico Enterprise — это платформа для обеспечения безопасности и наблюдаемости сетей Kubernetes, предотвращающая и обнаруживающая нарушения безопасности в кластерах.