• 過去1か月の最も興味深い製品には、以下のリリースが含まれている:Abnormal Security、Adaptive Shield、Appdome、AuditBoard、Calix、Cranium、CyberArk、Cybersixgill、Dashlane、Datadog、Detectify、Eclypsium、ExtraHop、FireMon、Forcepoint、ManageEngine、OneTrust、OWASP Foundation、PlexTrac、Proofpoint、Secure Code Warrior、SentinelOne、Snyk、Splunk、Strike Graph、Sumo Logic、Synopsys、Trellix、Truecaller。
  • サードパーティインテリジェンスモジュールは、ベンダー固有のサイバー脅威インテリジェンス(CTI)とサプライヤーのテクノロジ環境からのサイバーセキュリティポストデータを組み合わせ、セキュリティチームの重要な盲点を提示する。
  • Polaris Assistは、大規模言語モデル(LLM)技術をSynopsysのアプリケーションセキュリティ知識や情報と組み合わせ、脆弱性検出ルール、Black Duckの広範なオープンソース知識ベースを提供し、簡単に理解できる検出された脆弱性の要約、AI生成のコード修正推奨事項などを提供する。
  • Snyk AppRisk Proは、アプリケーションリスクの包括的理解を作成し、AppSecチームにアプリケーションの構築方法、含まれるコード、組織のビジネスへの影響、チームの責任に基づいたコンテキストを提供する。
  • Secure Code Warriorは、SCW Trust Scoreを発表し、組織の開発チームのセキュリティポジションを定量化するベンチマークを提供する。SCW Trust Scoreは、学習プログラムの影響をベースラインとして提供し、その効果を評価し、セキュリティ、開発、エンジニアリングチームがより効果的に協力し、スキルトレーニングを再調整することを可能にする。

私の考え:これらの製品とサービスの発展は、セキュリティおよびリスク管理の分野での革新的な進歩を示しています。特に、AI技術の活用やユーザーインターフェースの改善により、セキュリティチームがより迅速かつ効果的に脅威を特定し、対処できるよう支援しています。また、データリスク対策やアプリケーションセキュリティの向上に焦点を当てた製品の増加が、企業がセキュリティリスクに対処するための包括的なソリューションを提供しています。

元記事: https://www.helpnetsecurity.com/2024/06/03/infosec-products-of-the-month-may-2024/