Partez du problème.
Les domaines ci-dessous sont ceux que nous couvrons, et quatre autres font l'objet d'un accord en cours. Si votre problème n'entre dans aucun d'eux, nous préférons vous le dire plutôt que vous vendre celui d'à côté.
Exposition et vulnérabilités
Ce qui est exposé, quelle exposition compte, et si les contrôles tournent vraiment.
CyberCyte · Vultage · S4ESécurité des identités
L'annuaire décide qui peut faire quoi, et son état doit être connu sans attendre un audit.
ForestallFacteur humain
Le contrôle qui est une personne, et la chaîne de signalement derrière lui.
BeamSecPoste de travail sécurisé
Le travail se fait dans un onglet. Faire de cet onglet quelque chose que vous contrôlez.
DefensXSécurité des endpoints
Décider de ce qui a le droit de s'exécuter sur la machine, et prouver ce qui s'est exécuté.
XcitiumRenseignement sur les menaces
Ce qui se dit, fuite et se vend à votre sujet hors de votre périmètre.
CyberthintLeurres
Des systèmes qui n'existent que pour être touchés, si bien qu'y toucher est l'alerte.
GuardPotDonnées et cryptographie
Un chiffrement ne vaut que l'endroit où la clé est gardée.
ProcenneSécurité et masquage des données
à venirSécurité des API
à venirSécurité de l'IA en exécution
à venirSécurité réseau
à venirPourquoi ces domaines
Ce n'est pas un menu assemblé à partir d'une liste de catégories. Chacun est un domaine où un acheteur de la région a déjà une ligne budgétaire et quelqu'un qui pose des questions dessus.
L'identité et la protection des clés font l'objet de questions parce qu'elles se vérifient. Un auditeur peut ouvrir un annuaire et en lire la configuration, et un appel d'offres peut citer une certification par son numéro. La gestion de l'exposition est ici parce que le test d'intrusion annuel a cessé de suivre le rythme auquel un parc change. Le renseignement sur les menaces est ici parce que les preuves qui comptent apparaissent hors du périmètre, là où rien à l'intérieur ne regarde. Le facteur humain est ici parce que c'est le contrôle que l'on peut réentraîner, et le seul que l'on peut mesurer avant et après.
La sécurité du navigateur et les leurres sont ici pour une raison plus étroite. Chacun a dans ce portefeuille un produit qui gagne sur une différence qu'un acheteur peut vérifier pendant un essai, et non sur un argument de catégorie.
La sécurité des endpoints est ici pour la raison inverse de toutes les autres. Chaque organisation a déjà la ligne budgétaire et un produit installé en face, donc rien dans ce domaine ne relève de l'argument de catégorie. La seule question qui vaut est de savoir ce qu'un remplacement fait et que le produit installé ne fait pas.
Les quatre encore en négociation sont sur la liste pour la même raison que les autres. Sécurité réseau, masquage des données, sécurité des API et sécurité de l'IA en exécution sont chacun un domaine où un acheteur d'ici a déjà la ligne budgétaire. Nous préférons arriver dans l'un d'eux avec un seul produit que nous savons défendre plutôt qu'avec trois que nous ne saurions pas.
Dites-nous le problème.
Nous nommerons le produit, ou l'éditeur avec qui nous négocions encore, ou rien. Les trois arrivent.
Parlons-en