ACTIVOS TI - PRODUCTOS

Még több ilyen

Radioactividad

Szerző: victoria castillo

DECRETO 1072 de 2015, Cap. 6: Sistema de Gestión de la Seguridad y Salud en el Trabajo

Szerző: luis alberto rodriguez solano

mapa conceptual MICROSOFT OFFICE EXCEL Y MICROSOFT OFFICE ACCESS nicol castrillon 901

Szerző: Nicol Sofia Castrillon 901

MAGNITUDES Y UNIDADES

Szerző: ANGELA RODRIGUEZ HERRERO

DaST: Dinámico (Acunetix, BurpSuite, Fortify) Cuando esta corriendo el escaneo, no al código fuente. Saast: Estático programadores y entornos de desarrollo (Kiwan, Veracode, Fortify, Sonarqube) si al código fuente. Fortify: Estático y dinámico, si a código fuente https://www.synopsys.com/blogs/software-security/sast-iast-dast-rasp-differences/

Facilidad de uso, intuitivo

Tercero independiente, busca vulnerabilidades y asigna una persona para que lo cierre

ACTIVOS TI

SERVICIOS

Consultoría

Ingeniería social

Análisis de vulnerabilidades

Hacking ético

PRODUCTOS

Smartfense: Hacer hardening (mejoramiento) en humanos, capacitación para que no caigan en fishing, ingeniería social, estafas cibernéticas. Se licencia por usuarios (Canacol) Plataforma de concientización y capacitación en seguridad de la información que genera hábitos seguros en los usuarios finales.

Kiuwan: Análisis del código fuente orientado a buscar problemas de seguridad, se licencia por líneas de código. Lenguajes: 22 tipos de lenguajes diferentes, como: PHP .net Java.

Fortify: Integra y automatiza las pruebas de seguridad automáticas con dev y consiga una completa visibilidad de los riesgos de seguridad de la aplicación. Fuente: https://www.microfocus.com/es-es/products/software-security-assurance-sdlc/overview

Sonarqube: Es una herramienta de revisión automática de código para detectar errores, vulnerabilidades y olores de código en su código. Puede integrarse con su flujo de trabajo existente para permitir la inspección continua del código en las ramas de su proyecto y solicitudes de extracción. ** Evalúa la calidad del código fuente, realizando un análisis estático Fuente: https://docs.sonarqube.org/latest/ Se centra en código estático y Acunetix en código fuente

Fortinet: Venta de UTM para pequeñas empresas. Fuente: https://www.fortinet.com/lat/products

RedHat: Soluciones de código abierto empresarial que basa el desarrollo de tecnología de cloud computing, virtualización Es una marca de linux (sistema operativo) - REHL (Red Hat Enterprise Linux) Centoos es una marca de linux = Red Hat Fuente: https://www.redhat.com/es

Automatización y gestión

Desarrollo de aplicaciones

Almacenamiento

Cloud computing

Middleware

Plataformas

Ninja: Rastrea el inventario, el uso y el estado de hardware, software y suscripciones, genera informes de gestión de activos de NinjaRMM Fuente: https://www.ninjarmm.com/es/rmm/gestion-de-activos-de-ti/#nms-devices

Acronis: Software de copia de seguridad y backup, recuperación de desastres, permite sacar backup e imágenes Fuente: https://www.acronis.com/es-es/

Acronis Notary

Acronis Active Protection

Acronis Anydata Engine

Adobe: Funte: https://www.adobe.com/

Nube de documentos

Firma electrónica

PDF: Crea, edita y comparte

Aiuken: Servicios Gestionados de Seguridad y Seguridad en Cloud Fuente: https://www.aiuken.com/es

Auditorías de Seguridad y forense

Seguridad basada en Cloud

Servicios Gestionados de Seguridad

SOC (Centro de Operaciones de Seguridad)

TrippLite: Fabricante estadounidense especializado en productos eléctricos Fuente: https://www.tripplite.com/

Conectores

Racks

UPS

BurpSuite: Es una herramienta para hacer pentesting, Conjunto de herramientas basada en java que nos permite comprobar la seguridad de aplicaciones web. Esta suite consiste en un servidor proxy para analizar las peticiones, un rastreador web y también un test de intrusión. Fuente: https://portswigger.net/burp Lo debe operar una persona, no se puede automatizar. Se enfoca al hacking ético

Community

Professional

Enterprise

Sophos: Solución de antivi9rus y firewall, Predicción, adaptación. Sincronización. Protección para endpoints y seguridad para redes avanzadas, totalmente sincronizadas en tiempo real. Fuente:https://www.sophos.com/es-es.aspx

Sophos Email

Sophos Cloud

Sophos MTR

Sophos Firewall

Sophos Endpoint

Nagios: El estándar de la industria en monitoreo de infraestructura de TI Fuente:https://www.nagios.com/

Nagios Fusion

Nagios Log Server

Nagios XI

Acunetix: Solución de prueba de seguridad de aplicaciones para proteger sus sitios web, aplicaciones web y API Fuente: https://www.acunetix.com/

**Versión consultores

Acunetix 360

Premium

Standard

Tenable: Proporciona una cobertura sin igual y mucho conocimiento que le permite detectar vulnerabilidades, evaluar el riesgo y priorizar la corrección para todos los activos, en todos los entornos. Fuente: https://es-la.tenable.com/

Tenable S.C.C.V

Tenable S.C

Tenable IO

Nessus Professional