# Meilleur Logiciel de gestion de la posture de sécurité du cloud (CSPM) - Page 2 *By [Lauren Worth](https://research.g2.com/insights/author/lauren-worth)* La gestion de la posture de sécurité du cloud (CSPM) est un marché émergent des technologies de gestion des vulnérabilités et de conformité de la sécurité conçues pour assurer la protection des environnements informatiques hybrides modernes et complexes. Les outils CSPM surveillent les applications, services, conteneurs et infrastructures cloud pour détecter et remédier aux mauvaises configurations ou aux politiques mal appliquées. Les fournisseurs de gestion de la posture de sécurité du cloud créent des solutions qui remédient généralement aux problèmes automatiquement lorsqu'ils sont déclenchés par une anomalie ou une autre mauvaise configuration basée sur des règles définies par l'administrateur. Les entreprises utilisent ces outils car il est très difficile de cartographier et de visualiser de manière cohérente tous les composants d'un environnement informatique cloud complexe. De nouveaux outils ont été développés pour permettre la gestion automatisée basée sur l'IA des identités, des réseaux, de l'infrastructure, etc. Cependant, seul le logiciel CSPM a émergé pour fournir une surveillance continue et une visibilité de la posture de sécurité d'une entreprise, et l'associer à la détection et à la remédiation automatisées des problèmes à mesure qu'ils apparaissent dans des environnements informatiques disparates. Ces outils font partie du marché émergent de la technologie de service d'accès sécurisé à la périphérie (SASE) qui comprend également des logiciels de [périmètre défini par logiciel (SDP)](https://www.g2.com/categories/software-defined-perimeter-sdp), des logiciels de [courtiers de sécurité d'accès au cloud (CASB)](https://www.g2.com/categories/cloud-access-security-broker-casb), des [passerelles web sécurisées](https://www.g2.com/categories/secure-web-gateways), et des logiciels de [réseautage à confiance zéro](https://www.g2.com/categories/zero-trust-networking). Ensemble, ces outils sont livrés virtuellement via des logiciels [SD-WAN](https://www.g2.com/categories/sd-wan) pour fournir une solution de sécurité globale pour tous les composants dans n'importe quel environnement cloud. Pour être inclus dans la catégorie de la gestion de la posture de sécurité du cloud (CSPM), un produit doit : - Faciliter la détection et la remédiation automatisées des mauvaises configurations cloud - Surveiller les politiques de sécurité et les configurations à travers l'infrastructure, les applications et d'autres environnements cloud - Visualiser l'infrastructure cloud dans une vue unifiée - Surveiller d'autres problèmes liés à la conformité cloud, à l'infrastructure en tant que code, et à d'autres lacunes potentielles de sécurité ## Category Overview **Total Products under this Category:** 101 ## Trust & Credibility Stats **Pourquoi vous pouvez faire confiance aux classements de logiciels de G2:** - 30 Analystes et experts en données - 6,000+ Avis authentiques - 101+ Produits - Classements impartiaux Les classements de logiciels de G2 sont basés sur des avis d'utilisateurs vérifiés, une modération rigoureuse et une méthodologie de recherche cohérente maintenue par une équipe d'analystes et d'experts en données. Chaque produit est mesuré selon les mêmes critères transparents, sans placement payant ni influence du vendeur. Bien que les avis reflètent des expériences utilisateur réelles, qui peuvent être subjectives, ils offrent un aperçu précieux de la performance des logiciels entre les mains de professionnels. Ensemble, ces contributions alimentent le G2 Score, une manière standardisée de comparer les outils dans chaque catégorie. ## Best Logiciel de gestion de la posture de sécurité du cloud (CSPM) At A Glance - **Leader :** [Wiz](https://www.g2.com/fr/products/wiz-wiz/reviews) - **Meilleur performeur :** [SafeBase](https://www.g2.com/fr/products/safebase/reviews) - **Le plus facile à utiliser :** [Scrut Automation](https://www.g2.com/fr/products/scrut-automation/reviews) - **Tendance :** [Aikido Security](https://www.g2.com/fr/products/aikido-security/reviews) - **Meilleur logiciel gratuit :** [Wiz](https://www.g2.com/fr/products/wiz-wiz/reviews) --- **Sponsored** ### Upwind Upwind est la plateforme de sécurité cloud axée sur le runtime qui sécurise vos déploiements, configurations et applications en fournissant une visibilité en temps réel de l'intérieur vers l'extérieur. Nous avons construit un tissu unifié qui cartographie votre environnement tel qu'il fonctionne - révélant ce qui est réellement à risque, ce qui se passe activement, et comment réagir rapidement et efficacement. Avec Upwind, les équipes de sécurité, de développement et d'opérations avancent plus vite, restent concentrées et corrigent les risques qui comptent le plus. [Visiter le site web](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=2647&secure%5Bdisplayable_resource_id%5D=2647&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=page_category&secure%5Bplacement_resource_ids%5D%5B%5D=2647&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=1333227&secure%5Bresource_id%5D=2647&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Ffr%2Fcategories%2Fcloud-security-posture-management-cspm%3Fpage%3D2&secure%5Btoken%5D=17cb628360cbb5f4857a9e777b0933707a7e062b50f47e56e1931432b8876b17&secure%5Burl%5D=https%3A%2F%2Fwww.upwind.io&secure%5Burl_type%5D=custom_url) --- ## Top-Rated Products (Ranked by G2 Score) ### 1. [ARMO Platform](https://www.g2.com/fr/products/armo-platform/reviews) La plateforme ARMO est la seule plateforme de sécurité cloud open-source axée sur l'exécution. C'est la seule plateforme de sécurité qui minimise en continu la surface d'attaque du cloud en se basant sur des informations d'exécution, tout en détectant et en répondant activement aux cyberattaques avec un contexte de risque réel. En utilisant un capteur d'exécution basé sur eBPF pour enregistrer le comportement des applications et les activités connexes, la plateforme ARMO permet aux équipes DevOps, de sécurité et de plateforme d'éliminer le bruit de sécurité et de passer de milliers d'alertes non pertinentes à se concentrer sur les menaces les plus importantes et exploitables. Cela permet à ces équipes de passer de la gestion de problèmes de sécurité hypothétiques à l'atténuation des risques réels et de leur fournir les moyens de les remédier. ARMO est une entreprise axée sur l'open-source et le créateur de Kubescape, un projet de sécurité Kubernetes open-source de premier plan, désormais un projet officiel de la CNCF. **Average Rating:** 4.5/5.0 **Total Reviews:** 44 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.2/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 8.9/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 9.7/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.5/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [ARMO](https://www.g2.com/fr/sellers/armo) - **Année de fondation:** 2019 - **Emplacement du siège social:** Tel Aviv, IL - **Twitter:** @armosec (3,089 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/armosec/ (88 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Logiciels informatiques, Technologie de l'information et services - **Company Size:** 59% Petite entreprise, 36% Marché intermédiaire #### Pros & Cons **Pros:** - Facilité d'utilisation (20 reviews) - Sécurité (19 reviews) - Caractéristiques (16 reviews) - Détection des vulnérabilités (12 reviews) - Sécurité globale (11 reviews) **Cons:** - Courbe d'apprentissage (10 reviews) - Problèmes d'intégration (9 reviews) - Apprentissage difficile (7 reviews) - Intégrations limitées (6 reviews) - Fonctionnalités manquantes (6 reviews) ### 2. [F5 Distributed Cloud App Infrastructure Protection (AIP)](https://www.g2.com/fr/products/f5-distributed-cloud-app-infrastructure-protection-aip/reviews) Distributed Cloud AIP, anciennement connu sous le nom de Threat Stack, est le leader de la sécurité et de la conformité dans le cloud pour les infrastructures d'applications, aidant les entreprises à tirer parti en toute sécurité des avantages commerciaux du cloud avec une identification proactive des risques et une détection des menaces à haute efficacité à travers les charges de travail cloud. La protection de l'infrastructure d'application de Distributed Cloud AIP aide les organisations à améliorer l'efficacité opérationnelle en offrant une observabilité de la sécurité sur toute la pile à travers la console de gestion du cloud, l'hôte, le conteneur, l'orchestration, les conteneurs gérés et les couches sans serveur. Distributed Cloud AIP aide les organisations à détecter efficacement les risques connus à grande échelle et à découvrir rapidement les anomalies dans tout l'environnement. Distributed Cloud AIP aide les organisations à rester sécurisées grâce à une surveillance de sécurité complète avec une combinaison de collecte de télémétrie de pointe, un ensemble de règles robuste pour les menaces connues, et ThreatML pour la détection des vulnérabilités et des anomalies. Services de sécurité Les clients ont également la possibilité de tirer parti de notre expertise humaine avec Distributed Cloud AIP Insights et les services de sécurité gérés, notre centre d'opérations de sécurité (SOC) interne qui fournit une surveillance 24/7/365 de votre environnement cloud. Grâce aux deux options, Distributed Cloud AIP vise à offrir des capacités de visibilité et de réponse sur toute la pile, permettant aux organisations de tirer parti des avantages des environnements informatiques modernes, en toute sécurité. Associés à d'autres services F5 Distributed Cloud, les clients bénéficient d'une protection des applications et de l'infrastructure. Parce que les applications et les API ne sont sécurisées que si l'infrastructure sur laquelle elles fonctionnent l'est. **Average Rating:** 4.4/5.0 **Total Reviews:** 44 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.4/10 (Category avg: 9.4/10) **Seller Details:** - **Vendeur:** [F5](https://www.g2.com/fr/sellers/f5-f6451ada-8c47-43f5-b017-58663a045bc5) - **Emplacement du siège social:** Seattle, Washington - **Twitter:** @F5Networks (1,384 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/4841/ (6,133 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Logiciels informatiques, Technologie de l'information et services - **Company Size:** 70% Marché intermédiaire, 20% Petite entreprise ### 3. [nOps](https://www.g2.com/fr/products/nops/reviews) Avec nOps, assurez-vous que chaque dollar dépensé sur le cloud offre une valeur maximale. nOps fournit une optimisation automatisée des coûts cloud qui offre des économies et une visibilité de pointe sans surcharge opérationnelle ni risque d'engagement à long terme. La plateforme nOps comprend : Gestion des engagements : optimisation autonome des tarifs pour AWS, Azure et GCP afin de maximiser les économies et la flexibilité Visibilité des coûts cloud : rapports et analyses complets des coûts et de l'utilisation, permettant une allocation de coûts à 100 % sur votre Multicloud unifié, SaaS, Kubernetes et dépenses en IA Agent FinOps : IA formée sur vos données de coûts pour répondre aux questions et automatiser les tâches FinOps telles que la prévision, la détection d'anomalies, la réduction des déchets, les budgets, les rapports, etc. Le temps pour obtenir de la valeur est de 30 minutes pour commencer et recevoir une analyse d'économies gratuite. **Average Rating:** 4.8/5.0 **Total Reviews:** 129 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.3/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 8.9/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 9.2/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.3/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [nOps](https://www.g2.com/fr/sellers/nops) - **Site Web de l'entreprise:** https://www.nops.io/ - **Année de fondation:** 2017 - **Emplacement du siège social:** San Francisco, California - **Twitter:** @nopsio (1,529 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/7602157 (178 employés sur LinkedIn®) **Reviewer Demographics:** - **Who Uses This:** Directeur technique - **Top Industries:** Logiciels informatiques, Technologie de l'information et services - **Company Size:** 52% Petite entreprise, 41% Marché intermédiaire #### Pros & Cons **Pros:** - Économies (6 reviews) - Économies de coûts (5 reviews) - Gestion des coûts (4 reviews) - Facilité d'utilisation (4 reviews) - Gain de temps (4 reviews) **Cons:** - Complexité (1 reviews) - Problèmes de tableau de bord (1 reviews) - Navigation difficile (1 reviews) - Rapport insuffisant (1 reviews) - Documentation insuffisante (1 reviews) ### 4. [Runecast](https://www.g2.com/fr/products/runecast/reviews) Runecast est une plateforme CNAPP d'entreprise qui permet à vos équipes de sécurité et d'opérations de gagner du temps et des ressources en adoptant une approche proactive de l'ITOM, du CSPM et de la conformité. Elle vous aide à remédier de manière proactive aux vulnérabilités pour une conformité continue, que ce soit sur site, dans le cloud ou dans des conteneurs. En utilisant de manière proactive notre analyse sans agent en temps réel, les administrateurs découvrent les risques potentiels et les solutions de remédiation avant que des problèmes ne puissent se transformer en une panne majeure. L'IA-RAIKA de Runecast exploite des capacités avancées de traitement du langage naturel (NLP) pour interpréter une vaste quantité d'informations afin de fournir des audits automatisés pour les normes de conformité de sécurité, les vulnérabilités (telles que KEVs, CVEs ou VMSAs) et les meilleures pratiques des fournisseurs de technologie. La plateforme a été reconnue avec le prix Frost & Sullivan 2023 de l'innovation de produit en Europe dans l'industrie CNAPP pour sa performance globale solide et son engagement envers l'expérience utilisateur. Runecast aide les équipes à effectuer une transition plus simple vers le cloud, permettant aux administrateurs de comprendre pleinement leurs environnements hybrides et la gestion de la posture de sécurité du cloud (CSPM) et la gestion de la posture de sécurité de Kubernetes (KSPM). Fonctionnant en toute sécurité sur site, elle fournit des informations sur ce qui se passe à la fois dans le cloud et sur place. Alors que Runecast aide les équipes à stabiliser la disponibilité et à garantir la conformité de la sécurité, elle contribue également à un meilleur retour sur investissement pour les investissements existants et futurs avec AWS, Azure, Kubernetes et VMware. Fonctionne entièrement sur site pour analyser votre environnement cloud hybride, afin que vos données restent en sécurité sur place. Pour offrir une sécurité supplémentaire, Runecast dispose d'un moteur de règles personnalisable et transparent. Gestion des vulnérabilités Analyse automatisée régulière, recommandations, remédiation et possibilité de configurer des politiques de gestion des vulnérabilités ne sont que quelques-unes des exigences de nombreuses entreprises. La plateforme Runecast est constamment mise à jour pour détecter les dernières vulnérabilités pour toutes les technologies prises en charge. Sécurité des conteneurs Runecast analyse les images de conteneurs pour détecter les vulnérabilités connues et les mauvaises configurations, et peut également détecter les problèmes d'exécution tels que les ports exposés et les processus en cours d'exécution. Elle fournit également une API publique qui peut être utilisée dans votre plateforme CI/CD pour analyser les images de conteneurs et déterminer si elles sont vulnérables ou non aux vulnérabilités connues, avant de les déployer en production. Conformité aux normes de sécurité Runecast propose des audits automatisés par rapport aux directives de renforcement de la sécurité et aux normes industrielles courantes telles que les CIS Benchmarks, NIST 800-53, PCI DSS, HIPAA, DISA STIG 6, GDPR, KVKK (Turquie), ISO 27001, BSI IT-Grundschutz, Essential 8 et Cyber Essentials Security Standard. Meilleures pratiques des fournisseurs pour le renforcement de la sécurité Runecast surveille en continu votre environnement complexe, signalant les violations et fournissant des recommandations par rapport aux meilleures pratiques des fournisseurs. Elle maintient une base de données avec les meilleures pratiques des dernières versions d'AWS, Azure, Kubernetes, GCP, VMware et des systèmes d'exploitation Windows et Linux. Elle analyse votre environnement pour détecter tout problème de configuration par rapport aux meilleures pratiques des fournisseurs. Cela fournit des informations précieuses pour améliorer la stabilité et la sécurité de votre infrastructure. Coffre de configuration Suit votre configuration pour vous aider à prévenir les dérives. Rapporte votre configuration entière et offre la possibilité de comparer vos configurations au fil du temps. Compatibilité matérielle et simulations de mise à niveau Runecast a automatisé le processus de validation de la conformité matérielle des hôtes et des clusters par rapport à une version ESXi sélectionnée, garantissant la conformité avec le guide de compatibilité VMware (VCG) et la liste de compatibilité matérielle vSAN (vSAN HCL). La plateforme alimentée par l'IA effectue une analyse rapide et automatisée en utilisant le dernier HCL pour vos serveurs, dispositifs d'E/S et contrôleurs vSAN. Pour la planification des mises à niveau, les administrateurs peuvent voir les résultats de plusieurs scénarios de simulation de mise à niveau HCL en quelques secondes, et les résultats sont présentés de manière complète avec des détails sur toute incompatibilité et comment la résoudre. Valide votre matériel, vos pilotes et votre firmware par rapport aux versions actuelles et en amont d'ESXi pour une planification de mise à niveau plus rapide. Scripts de remédiation Un nombre croissant de résultats dans Runecast offrent des actions de remédiation – vous permettant de télécharger le script personnalisé pour effectuer la reconfiguration. Certaines règles offrent plus d'une option de remédiation, par exemple PowerCLI et Ansible. Systèmes pris en charge : AWS, Azure GCP, Kubernetes (1.20 et plus), VMware (VMware vSphere, NSX-V, NSX-T, VMware Horizon, VMware Cloud Director, AP HANA pour VMware, VMware sur Nutanix, Pure Storage), Windows (Microsoft Windows) et Linux OS (RHEL 8, CentOS 7). Normes de sécurité : CIS Benchmarks, NIST 800-53, PCI DSS, HIPAA, DISA STIG 6, GDPR, KVKK (Turquie), ISO 27001, BSI IT-Grundschutz, Essential 8 et Cyber Essentials Security Standard. Intégrations : Jira, ServiceNow, vSphere Client Plugin, OpenID Connect, REST API, HPE Ezmeral. Outils de remédiation : Ansible (VMware), PowerCLI (VMware), AWS CLI (AWS), AWS Tools for PowerShell (AWS), GCP CLI. **Average Rating:** 4.8/5.0 **Total Reviews:** 21 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.6/10 (Category avg: 9.4/10) **Seller Details:** - **Vendeur:** [Runecast Solutions](https://www.g2.com/fr/sellers/runecast-solutions) - **Année de fondation:** 2014 - **Emplacement du siège social:** London, London - **Twitter:** @Runecast (1,101 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/5226278 (14 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 48% Entreprise, 24% Marché intermédiaire ### 5. [Kloudle](https://www.g2.com/fr/products/kloudle/reviews) 350+ problèmes de sécurité dans vos clouds AWS, Google Cloud, DigitalOcean, Kubernetes. Kloudle analyse votre cloud comme un expert en sécurité pour que vous n'ayez pas à le faire. Avec des analyses automatisées, des étapes détaillées pour corriger, utilisez Kloudle pour sécuriser votre cloud sans effort. Résultats en 5 à 25 minutes. Un tableau de bord simple pour les problèmes de sécurité et les analyses. Étapes claires pour sécuriser tous les problèmes de sécurité identifiés. **Average Rating:** 4.8/5.0 **Total Reviews:** 13 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 9.2/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 9.2/10 (Category avg: 8.7/10) **Seller Details:** - **Vendeur:** [Kloulde](https://www.g2.com/fr/sellers/kloulde) - **Année de fondation:** 2020 - **Emplacement du siège social:** Wilmington, US - **Twitter:** @Kloudleinc (662 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/kloudle/ (6 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Logiciels informatiques - **Company Size:** 69% Petite entreprise, 8% Entreprise ### 6. [Continuity Software](https://www.g2.com/fr/products/continuity-software/reviews) De nouveaux groupes de ransomware ciblent les systèmes de stockage et de sauvegarde (par exemple, Conti, Hive et REvil). Cependant, le stockage et la sauvegarde sont actuellement les seules couches d'infrastructure NON COUVERTES par les solutions traditionnelles de gestion des vulnérabilités. C'est un point aveugle flagrant, car l'hypothèse de travail devrait être que certaines attaques réussiront. Lorsque cela se produit, le stockage et les sauvegardes sont votre dernière ligne de défense. StorageGuard de Continuity est la SEULE solution de gestion de la posture de sécurité de l'industrie pour les systèmes de stockage et de sauvegarde, vous aidant à protéger vos données les plus précieuses et à garantir la récupérabilité des données en cas de violation. Pour la première fois, obtenez une visibilité complète des risques de sécurité sur vos systèmes de stockage et de sauvegarde, automatiquement priorisés en fonction de l'impact sur l'entreprise, et avec des directives de remédiation claires. C'est le moment d'avoir l'esprit tranquille en sachant que vos systèmes de stockage et de sauvegarde peuvent résister à une attaque par ransomware. **Average Rating:** 4.4/5.0 **Total Reviews:** 18 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 9.3/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 9.0/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 9.3/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Continuity Software](https://www.g2.com/fr/sellers/continuity-software) - **Année de fondation:** 2005 - **Emplacement du siège social:** New York, US - **Page LinkedIn®:** https://www.linkedin.com/company/continuity-software/ (59 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services, Logiciels informatiques - **Company Size:** 53% Entreprise, 26% Petite entreprise ### 7. [Cloudanix](https://www.g2.com/fr/products/cloudanix/reviews) Cloudanix est une plateforme de sécurité soutenue par Ycombinator pour votre code, votre cloud, vos identités et vos charges de travail. Cloudanix fournit des solutions pour vos environnements multiples qui peuvent inclure des multi-clouds, des multi-comptes, des multi-régions, des multi-runtimes, etc. Cloudanix permet aux organisations de divers secteurs et géographies, des startups aux grandes entreprises, non seulement d'identifier et de réduire, mais aussi de remédier aux risques et aux menaces. **Average Rating:** 4.9/5.0 **Total Reviews:** 12 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.8/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 10.0/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 10.0/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 10.0/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Cloudanix](https://www.g2.com/fr/sellers/cloudanix) - **Année de fondation:** 2020 - **Emplacement du siège social:** Sunnyvale, CA - **Twitter:** @cloudanix (102 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/cloudanix/ (16 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 67% Marché intermédiaire, 33% Petite entreprise #### Pros & Cons **Pros:** - Intégration Cloud (5 reviews) - Facilité d'utilisation (5 reviews) - Caractéristiques (5 reviews) - Technologie Cloud (4 reviews) - Support client (4 reviews) **Cons:** - Rémédiation inadéquate (1 reviews) - Manque de personnalisation (1 reviews) - Absence de remédiation (1 reviews) - Personnalisation limitée (1 reviews) - Mauvaise remédiation (1 reviews) ### 8. [Sonrai Security](https://www.g2.com/fr/products/sonrai-security/reviews) Sonrai Security est un fournisseur de solutions de gestion des accès privilégiés dans le cloud de premier plan. Avec pour mission de permettre aux entreprises de toutes tailles d'innover en toute sécurité et confiance, Sonrai Security offre une sécurité d'identité, d'accès et de privilèges pour les entreprises utilisant les plateformes AWS, Azure et Google Cloud. L'entreprise est renommée pour avoir été pionnière dans le pare-feu des permissions cloud, permettant un privilège minimal en un clic tout en soutenant les besoins d'accès des développeurs sans interruption. Fiable par les équipes d'opérations cloud, de développement et de sécurité dans des entreprises de premier plan à travers divers secteurs, Sonrai Security s'engage à promouvoir l'innovation et l'excellence dans la sécurité cloud. Le pare-feu des permissions cloud de Sonrai, la solution PAM cloud leader, contrôle l'accès au cloud, réduit la surface d'attaque privilégiée et automatise le privilège minimal sans entraver DevOps. Le pare-feu des permissions cloud utilise l'intelligence des permissions privilégiées et la surveillance de l'utilisation pour déterminer qui a besoin de quelles permissions dans votre cloud. Ensuite, en un clic, il élimine tous les privilèges sensibles inutilisés dans l'ensemble de votre domaine multi-cloud. L'accès juste-à-temps et les exceptions sont accordés aux rôles à la volée au fur et à mesure que de nouveaux besoins apparaissent, de sorte que le développement se poursuit sans interruption. Les équipes SecOps passent 97 % de temps en moins à atteindre le privilège minimal et réduisent la surface d'attaque de 92 %. **Average Rating:** 4.5/5.0 **Total Reviews:** 26 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.3/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 9.6/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 8.6/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.3/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Sonrai Security](https://www.g2.com/fr/sellers/sonrai-security) - **Année de fondation:** 2017 - **Emplacement du siège social:** New York, US - **Page LinkedIn®:** https://www.linkedin.com/company/sonrai-security (64 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services - **Company Size:** 42% Marché intermédiaire, 38% Entreprise #### Pros & Cons **Pros:** - Sécurité du cloud (12 reviews) - Sécurité (12 reviews) - Gestion des nuages (10 reviews) - Facilité d'utilisation (9 reviews) - Technologie Cloud (8 reviews) **Cons:** - Complexité (3 reviews) - Cher (3 reviews) - Limitations des fonctionnalités (3 reviews) - Amélioration nécessaire (3 reviews) - Personnalisation limitée (3 reviews) ### 9. [Turbot](https://www.g2.com/fr/products/turbot/reviews) Turbot fournit des garde-fous d'entreprise pour l'infrastructure cloud. Turbot est conçu pour permettre aux entreprises d'atteindre l'agilité, d'assurer le contrôle et d'accélérer les meilleures pratiques grâce à l'adhésion continue à des politiques définies de manière centrale dans un modèle AWS multi-comptes. **Average Rating:** 4.3/5.0 **Total Reviews:** 13 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 8.3/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 10.0/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 10.0/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.3/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Turbot](https://www.g2.com/fr/sellers/turbot) - **Année de fondation:** 2014 - **Emplacement du siège social:** New York, NY - **Twitter:** @turbothq (420 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/7599466/ (44 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services - **Company Size:** 62% Entreprise, 31% Marché intermédiaire ### 10. [Sophos Cloud Optix](https://www.g2.com/fr/products/sophos-cloud-optix/reviews) Sophos Cloud Optix est une plateforme de sécurité et de conformité alimentée par l'IA, conçue pour offrir une visibilité et un contrôle complets sur les environnements de cloud public. Elle propose une gestion en temps réel de l'inventaire des actifs cloud, y compris les serveurs, le stockage et les composants réseau, permettant aux organisations de surveiller la sécurité, de gérer les ressources et d'assurer la conformité avec les normes de l'industrie via une interface unifiée. Caractéristiques clés et fonctionnalités : - Visibilité multi-cloud : Prend en charge la surveillance sur AWS, Azure, Google Cloud et Kubernetes, offrant des inventaires détaillés et des visualisations pour détecter les risques de sécurité, les accès sur-privilégiés et les anomalies de dépenses. - Surveillance de la sécurité : Effectue des analyses programmées, quotidiennes et à la demande pour identifier les vulnérabilités et les problèmes de conformité, fournissant des alertes contextuelles avec des étapes de remédiation. - Gestion de la conformité : Automatise les évaluations et génère des rapports prêts pour l'audit pour des normes telles que CIS, ISO 27001, RGPD, HIPAA et PCI DSS, simplifiant les processus de conformité. - Intégration DevSecOps : Intègre des contrôles de sécurité dans le pipeline de développement, en scannant les images de conteneurs et les modèles d'Infrastructure-as-Code pour prévenir les vulnérabilités avant le déploiement. - Optimisation des coûts : Surveille les dépenses des services cloud, fournit des recommandations pour réduire les coûts et identifie les indicateurs de compromission pour prévenir les pertes financières. Valeur principale et problème résolu : Sophos Cloud Optix répond aux défis de la gestion des environnements multi-cloud complexes en offrant une plateforme centralisée pour la surveillance de la sécurité, la gestion de la conformité et l'optimisation des coûts. Elle réduit la complexité et le coût associés à la gouvernance, au risque et à la conformité en fournissant des évaluations continues et des outils de collaboration qui s'intègrent parfaitement aux processus existants. En automatisant les tâches de sécurité et de conformité, elle permet aux organisations de détecter et de remédier de manière proactive aux vulnérabilités, assurant une protection robuste des actifs cloud et le respect des exigences réglementaires. **Average Rating:** 4.4/5.0 **Total Reviews:** 20 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 8.8/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 10.0/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 10.0/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 9.2/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Sophos](https://www.g2.com/fr/sellers/sophos) - **Année de fondation:** 1985 - **Emplacement du siège social:** Oxfordshire - **Twitter:** @Sophos (36,753 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/5053/ (5,561 employés sur LinkedIn®) - **Propriété:** LSE:SOPH **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 50% Marché intermédiaire, 32% Entreprise ### 11. [Caveonix Cloud](https://www.g2.com/fr/products/caveonix-cloud/reviews) Caveonix est une plateforme de gestion des risques numériques véritablement innovante conçue pour gouverner les actifs d'une entreprise dans des environnements hybrides et multi-cloud. Nous permettons aux entreprises d'automatiser et de sécuriser leurs opérations, offrant aux équipes une visibilité consciente des applications, et permettant aux dirigeants de prendre les décisions nécessaires à partir d'une source de données fiable. Avec une solution de gestion de la conformité et des audits facile à utiliser et une sécurité et une protection continues, Caveonix est votre source unique de vérité qui vous aide à gouverner votre transformation numérique. **Average Rating:** 3.9/5.0 **Total Reviews:** 10 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 10.0/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 10.0/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 9.2/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Caveonix](https://www.g2.com/fr/sellers/caveonix) - **Année de fondation:** 2017 - **Emplacement du siège social:** Falls Church, Virginia - **Twitter:** @caveonix (69 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/caveonix/ (70 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 40% Marché intermédiaire, 40% Petite entreprise ### 12. [Truzta](https://www.g2.com/fr/products/truzta/reviews) Truzta est une plateforme d'automatisation de la conformité et de la sécurité alimentée par l'IA qui simplifie la conformité réglementaire et renforce la cybersécurité avec une gestion proactive des risques. Elle automatise SOC 2, ISO 27001, HIPAA, RGPD, NCA, SAMA, DPTM, PCI DSS, et plus encore, tout en fournissant une surveillance continue, des évaluations des risques et une collecte automatisée de preuves. Avec plus de 200 intégrations, Truzta rationalise les flux de travail, réduit les délais d'audit et permet la détection des menaces en temps réel pour une sécurité renforcée. En unifiant la conformité et la sécurité, Truzta minimise les coûts et assure une protection de bout en bout—rendant la préparation aux audits plus rapide et sans tracas ! **Average Rating:** 4.9/5.0 **Total Reviews:** 54 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.2/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 9.6/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 9.6/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.8/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Cyberheals](https://www.g2.com/fr/sellers/cyberheals) - **Site Web de l'entreprise:** https://truzta.com/ - **Année de fondation:** 2021 - **Emplacement du siège social:** London, GB - **Page LinkedIn®:** https://www.linkedin.com/company/cyber-heals (29 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 44% Marché intermédiaire, 37% Petite entreprise #### Pros & Cons **Pros:** - Gestion de la conformité (36 reviews) - Conformité (25 reviews) - Support client (25 reviews) - Facilité d'utilisation (21 reviews) - Automatisation (17 reviews) **Cons:** - Problèmes d'intégration (7 reviews) - Amélioration nécessaire (5 reviews) - Portée limitée (4 reviews) - Dépendance au cloud (3 reviews) - Manque d'intégration (3 reviews) ### 13. [rezilion](https://www.g2.com/fr/products/rezilion/reviews) La plateforme de gestion de la surface d'attaque logicielle de Rezilion sécurise automatiquement le logiciel que vous livrez aux clients, redonnant du temps aux équipes pour construire. Rezilion fonctionne à travers votre pile, vous aidant à savoir quel logiciel se trouve dans votre environnement, ce qui est vulnérable et ce qui est réellement exploitable, afin que vous puissiez vous concentrer sur ce qui est important et remédier automatiquement. CARACTÉRISTIQUES CLÉS : - SBOM Dynamique Créez un inventaire instantané de tous les composants logiciels dans votre environnement - Validation des Vulnérabilités Sachez quelles vulnérabilités de votre logiciel sont exploitables, et lesquelles ne le sont pas, grâce à l'analyse en temps réel - Remédiation des Vulnérabilités Regroupez les vulnérabilités pour éliminer plusieurs problèmes à la fois et exécutez automatiquement le travail de remédiation pour gagner du temps aux équipes. AVEC REZILION, ATTEIGNEZ : - Réduction de 85 % du travail de correction après avoir filtré les vulnérabilités inexplicables - Surveillance continue 24/7 de votre surface d'attaque logicielle - Temps de remédiation 600 % plus rapide lorsque vous vous concentrez sur ce qui est important et corrigez automatiquement - Visibilité à 360 degrés sur l'ensemble de votre pile DevSecOps -- pas seulement en silos **Average Rating:** 4.4/5.0 **Total Reviews:** 11 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 8.3/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 8.3/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 8.8/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.8/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [rezilion](https://www.g2.com/fr/sellers/rezilion) - **Année de fondation:** 2018 - **Emplacement du siège social:** Be'er Sheva, Israel - **Twitter:** @rezilion_ (200 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/18716043 (5 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 45% Marché intermédiaire, 36% Entreprise ### 14. [Stacklet Platform](https://www.g2.com/fr/products/stacklet-platform/reviews) La plateforme Stacklet est une solution de gouvernance en tant que code qui accélère l'adoption du cloud avec des garde-fous intelligents et des informations exploitables pour la sécurité, la conformité, les coûts et les opérations. La plateforme Stacklet permet aux équipes d'ingénierie cloud et sécurité de codifier, automatiser, visualiser et collaborer sur des politiques dans un langage déclaratif standard et facile à utiliser. La plateforme Stacklet étend le projet open source Cloud Custodian avec des capacités de gestion intelligentes, y compris des informations sur la gouvernance, un inventaire d'actifs en temps réel, des packs de politiques prêts à l'emploi et des communications avancées pour aider les entreprises à innover de manière sécurisée et efficace dans le cloud à grande échelle. **Average Rating:** 4.6/5.0 **Total Reviews:** 10 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.4/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 10.0/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 6.7/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 6.7/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Stacklet](https://www.g2.com/fr/sellers/stacklet) - **Site Web de l'entreprise:** https://stacklet.io - **Emplacement du siège social:** Everywhere, OO - **Twitter:** @stackletio (347 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/stacklet/ (38 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 50% Entreprise, 40% Marché intermédiaire #### Pros & Cons **Pros:** - Gestion centralisée (1 reviews) - Services Cloud (1 reviews) - Utilisabilité du tableau de bord (1 reviews) - Centralisation des données (1 reviews) - Facilité d'utilisation (1 reviews) **Cons:** - Informations insuffisantes (1 reviews) - Fonctionnalités manquantes (1 reviews) ### 15. [BMC Helix Cloud Security](https://www.g2.com/fr/products/bmc-helix-cloud-security/reviews) BMC Helix Cloud Security automatise les vérifications de sécurité de la configuration du cloud et la remédiation - sans codage requis ! - afin que les services IaaS et PaaS utilisés par vos parties prenantes soient configurés de manière sécurisée, cohérente et avec une piste d'audit. La remédiation automatisée et prête à l'emploi élimine les goulets d'étranglement de main-d'œuvre pour combler rapidement les lacunes de sécurité. L'intégration en boucle fermée à la gestion des incidents et des changements permet de tout faire fonctionner sans accroc, tout en permettant aux équipes scrum de gérer facilement leur posture de sécurité dans les limites de la gouvernance. Avec un contenu étendu, vous pouvez commencer à sécuriser votre empreinte cloud en seulement 5 minutes. **Average Rating:** 4.5/5.0 **Total Reviews:** 9 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 7.5/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 7.5/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 8.3/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 7.5/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [BMC Helix](https://www.g2.com/fr/sellers/bmc-helix) - **Année de fondation:** 2025 - **Emplacement du siège social:** N/A - **Page LinkedIn®:** https://www.linkedin.com/company/bmchelix/ (1,083 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 50% Petite entreprise, 40% Marché intermédiaire ### 16. [Cloudaware](https://www.g2.com/fr/products/cloudaware/reviews) Cloudaware est une plateforme de gestion du cloud avec des modules tels que CMDB, Gestion des changements, Gestion des coûts, Moteur de conformité, Analyse des vulnérabilités, Détection d'intrusion, Gestion des correctifs, Gestion des journaux, Surveillance, Analyse BI et Sauvegarde. Cloudaware est conçu pour les entreprises qui déploient des charges de travail sur plusieurs fournisseurs de cloud et sur site. La plateforme s'intègre avec ServiceNow, New Relic, JIRA, Chef, Puppet, Ansible, et plus de 50 autres produits. Les clients déploient Cloudaware pour rationaliser leurs processus de gestion informatique indépendants du cloud, leurs dépenses, leur conformité et leur sécurité. **Average Rating:** 3.9/5.0 **Total Reviews:** 12 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.2/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 8.3/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 8.3/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.3/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [CloudAware](https://www.g2.com/fr/sellers/cloudaware) - **Année de fondation:** 2007 - **Emplacement du siège social:** New York, NY - **Twitter:** @socialcloudops (502 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/cloudaware/ (50 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 42% Petite entreprise, 33% Entreprise ### 17. [CloudWize](https://www.g2.com/fr/products/cloudwize-cloudwize/reviews) CloudWize est un centre d'excellence en sécurité cloud sans code qui vous offre une conformité et une sécurité cloud maximales. Obtenez une protection à 360° de la conception de l'architecture à l'exécution. CloudWize applique les réglementations cloud avec plus de 1 000 règles fonctionnant en continu, scanne vos vulnérabilités cloud et les remédie automatiquement. Avec notre moteur de graphe d'investigation unique, vous pouvez détecter et résoudre les problèmes cloud en quelques minutes au lieu de jours et de semaines. Cette solution holistique offre un test de pénétration d'application web en boîte noire, une gestion évoluée des accès identitaires (IAM), une analyse des risques de l'infrastructure en tant que code (IaC), une gestion de la posture de sécurité des données, et plus encore. Pourquoi utiliser de nombreux outils quand vous pouvez tout avoir en un seul endroit ? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE) **Average Rating:** 4.7/5.0 **Total Reviews:** 11 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 9.4/10) **Seller Details:** - **Vendeur:** [CloudWize](https://www.g2.com/fr/sellers/cloudwize) - **Année de fondation:** 2019 - **Emplacement du siège social:** Netanya, IL - **Twitter:** @cloud_wize (94 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/cloudwize-io/about (5 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 50% Petite entreprise, 33% Marché intermédiaire #### Pros & Cons **Pros:** - Sécurité (7 reviews) - Facilité d'utilisation (6 reviews) - Intégration Cloud (5 reviews) - Gestion des nuages (5 reviews) - Services Cloud (5 reviews) **Cons:** - Mise en œuvre complexe (1 reviews) - Configuration complexe (1 reviews) - Difficulté de personnalisation (1 reviews) - Navigation difficile (1 reviews) - Personnalisation excessive (1 reviews) ### 18. [Cyscale Cloud Platform](https://www.g2.com/fr/products/cyscale-cloud-platform/reviews) Cyscale offre une plateforme de sécurité cloud unifiée (CNAPP) qui surveille constamment votre cloud pour les risques et les problèmes de conformité. Elle inclut CSPM, KSPM, CWPP, gestion des vulnérabilités, CIEM, DSPM et sécurité des conteneurs. Conçu pour prioriser les remédiations, c'est un outil précieux pour les équipes de sécurité, les CISOs et les CTOs cherchant à renforcer leur posture de sécurité. Les clients comptent sur Cyscale pour amener les produits sur le marché plus rapidement et de manière plus sécurisée, consolidant 4 ou 5 solutions de sécurité ponctuelles en une seule plateforme. Basée à Londres, Cyscale a été fondée par une équipe d'experts et de chercheurs en sécurité visionnaires. Les fondateurs ont travaillé pour protéger des entreprises comme Rolls Royce, ABB et Lloyd’s Register. **Average Rating:** 4.8/5.0 **Total Reviews:** 6 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 9.4/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 9.4/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.3/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Cyscale](https://www.g2.com/fr/sellers/cyscale) - **Année de fondation:** 2019 - **Emplacement du siège social:** London, GB - **Twitter:** @cyscale (52 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/cyscale/ (6 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 50% Marché intermédiaire, 50% Petite entreprise #### Pros & Cons **Pros:** - Intégration Cloud (3 reviews) - Support client (3 reviews) - Facilité d'utilisation (3 reviews) - Sécurité du cloud (2 reviews) - Technologie Cloud (2 reviews) **Cons:** - Fonctionnalités limitées (3 reviews) - Fonctionnalités manquantes (2 reviews) - Problèmes de conformité (1 reviews) - Difficulté (1 reviews) - Immaturité (1 reviews) ### 19. [ImmuniWeb AI Platform](https://www.g2.com/fr/products/immuniweb-ai-platform/reviews) Gestion de la surface d'attaque et surveillance du Dark Web. ImmuniWeb® Discovery exploite l'OSINT et notre technologie d'IA primée pour éclairer la surface d'attaque et l'exposition au Dark Web d'une entreprise. La découverte non intrusive et sûre pour la production est parfaitement adaptée à l'auto-évaluation continue et à l'évaluation des risques des fournisseurs pour prévenir les attaques de la chaîne d'approvisionnement. **Average Rating:** 4.7/5.0 **Total Reviews:** 11 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 10.0/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 0/10 (Category avg: 8.7/10) **Seller Details:** - **Vendeur:** [ImmuniWeb](https://www.g2.com/fr/sellers/immuniweb-8be8a6d5-dde6-41c6-b289-3ad6257f0258) - **Année de fondation:** 2019 - **Emplacement du siège social:** Geneva, CH - **Twitter:** @immuniweb (8,487 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/immuniweb/ (33 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 92% Marché intermédiaire, 8% Petite entreprise #### Pros & Cons **Pros:** - Surveillance (2 reviews) - Surveillance de l'efficacité (2 reviews) - Alertes de notifications (1 reviews) - Support client (1 reviews) - Surveillance du Dark Web (1 reviews) **Cons:** - Problèmes d'intégration (1 reviews) - Manque d'intégration (1 reviews) - Fonctionnalités limitées (1 reviews) - Flexibilité limitée (1 reviews) - Rapport limité (1 reviews) ### 20. [Upwind](https://www.g2.com/fr/products/upwind/reviews) Upwind est la plateforme de sécurité cloud axée sur le runtime qui sécurise vos déploiements, configurations et applications en fournissant une visibilité en temps réel de l'intérieur vers l'extérieur. Nous avons construit un tissu unifié qui cartographie votre environnement tel qu'il fonctionne - révélant ce qui est réellement à risque, ce qui se passe activement, et comment réagir rapidement et efficacement. Avec Upwind, les équipes de sécurité, de développement et d'opérations avancent plus vite, restent concentrées et corrigent les risques qui comptent le plus. **Average Rating:** 4.9/5.0 **Total Reviews:** 8 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 10.0/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 10.0/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 10.0/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Upwind](https://www.g2.com/fr/sellers/upwind) - **Site Web de l'entreprise:** https://www.upwind.io - **Année de fondation:** 2022 - **Emplacement du siège social:** San Francisco, California, United States - **Page LinkedIn®:** https://www.linkedin.com/company/upwindsecurity/ (217 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 75% Marché intermédiaire, 25% Entreprise #### Pros & Cons **Pros:** - Facilité d'utilisation (3 reviews) - Visibilité (3 reviews) - Support client (2 reviews) - Efficacité de détection (2 reviews) - Facilité de mise en œuvre (2 reviews) **Cons:** - Surcharge d'alertes (1 reviews) - Problèmes de conformité (1 reviews) - Gestion des données (1 reviews) - Surcharge de données (1 reviews) - Faux positifs (1 reviews) ### 21. [C3M Cloud Control](https://www.g2.com/fr/products/c3m-cloud-control/reviews) C3M Cloud Control est une plateforme de sécurité cloud avec la gestion de la posture de sécurité cloud (CSPM) et la plateforme de protection des charges de travail cloud (CWPP) aidant les entreprises à obtenir une visibilité complète sur le cloud, à prévenir les mauvaises configurations, à éviter les privilèges surprovisionnés et à appliquer les meilleures pratiques de sécurité pour le cloud tout en étant conformes aux normes et réglementations de sécurité telles que HIPAA, PCI DSS, RGPD, GLBA, ISO 27001, NIST, CIS Benchmarks. **Average Rating:** 4.5/5.0 **Total Reviews:** 3 **User Satisfaction Scores:** - **Surveillance de la configuration:** 8.3/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 10.0/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.3/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [C3M](https://www.g2.com/fr/sellers/c3m) - **Année de fondation:** 2018 - **Emplacement du siège social:** N/A - **Page LinkedIn®:** https://www.linkedin.com/company/c3mllc/ (2 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 67% Marché intermédiaire, 33% Entreprise ### 22. [CloudCheckr CMx](https://www.g2.com/fr/products/cloudcheckr-cmx/reviews) La plateforme de gestion CloudCheckr (CMP) offre une vue unifiée pour aider les entreprises modernes à gérer et optimiser leur cloud public. Les équipes DevOps, SecOps et FinOps de centaines d'entreprises mondiales et de fournisseurs de services comptent sur CloudCheckr pour gérer leurs investissements Azure, AWS et Google Cloud afin de pouvoir rapidement optimiser les dépenses, éliminer le gaspillage et améliorer la sécurité et la conformité tout au long de leur parcours cloud. CloudCheckr permet aux utilisateurs d'économiser de l'argent, du temps et des efforts pour accroître l'efficacité opérationnelle avec des actions automatisées pour votre cloud. Gérez vos dépenses avec l'allocation des coûts, l'optimisation des dépenses, la facturation et les refacturations. Utilisez des rapports personnalisés et des alertes pour garantir la gouvernance et la responsabilité à mesure que vos environnements évoluent. Le CMP CloudCheckr offre une visibilité totale sur votre infrastructure cloud et permet la protection pour la surveillance de l'état et de l'activité, transformant les informations en actions tout en répondant aux exigences de conformité. Gérez vos actifs avec des tableaux de bord inter-comptes qui fournissent des rapports sophistiqués pour l'inventaire à l'échelle de l'entreprise basé sur des balises, la géographie, la fonction et plus encore pour optimiser de manière proactive les charges de travail. Examinez les statistiques d'utilisation résumées et détaillées pour les ressources sur AWS, Azure et Google Cloud, offrant une intelligence exploitable pour ajuster et dimensionner efficacement les services. **Average Rating:** 4.0/5.0 **Total Reviews:** 12 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 6.7/10 (Category avg: 9.4/10) **Seller Details:** - **Vendeur:** [CloudCheckr](https://www.g2.com/fr/sellers/cloudcheckr) - **Année de fondation:** 2011 - **Emplacement du siège social:** Rochester, NY - **Twitter:** @cloudcheckr (2,121 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/cloudcheckr/ (33 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services - **Company Size:** 50% Petite entreprise, 42% Marché intermédiaire #### Pros & Cons **Pros:** - Solutions Complètes (1 reviews) - Succès client (1 reviews) - Support client (1 reviews) - Documentation (1 reviews) - Facilité d'utilisation (1 reviews) **Cons:** - Gestion des coûts (1 reviews) - Cher (1 reviews) - Amélioration nécessaire (1 reviews) - Options limitées (1 reviews) - Fonctionnalités manquantes (1 reviews) ### 23. [Cyber Chief](https://www.g2.com/fr/products/cyber-chief/reviews) Cyber Chief est un outil de gestion des vulnérabilités et des problèmes qui vous aide à livrer des logiciels sans vulnérabilités de sécurité connues. Il donne à votre équipe logicielle le pouvoir de trouver et de corriger des milliers de vulnérabilités dans vos applications web et votre infrastructure cloud. Avec ses fonctionnalités de balayage des vulnérabilités en un clic et de gestion intelligente des vulnérabilités, Cyber Chief aidera votre équipe logicielle à sécuriser leurs applications et leur infrastructure, même s'il n'y a aucune qualification ou expérience en sécurité des applications dans l'équipe. Cyber Chief est basé sur le cloud et dispose de contrôles de sécurité de niveau militaire pour que vos secrets de sécurité soient gardés en sécurité. **Average Rating:** 4.5/5.0 **Total Reviews:** 7 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 7.8/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 8.3/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 8.3/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 8.3/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Audacix](https://www.g2.com/fr/sellers/audacix) - **Année de fondation:** 2015 - **Emplacement du siège social:** Melbourne, Victoria - **Page LinkedIn®:** https://www.linkedin.com/company/audacix/ (14 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 43% Marché intermédiaire, 43% Petite entreprise #### Pros & Cons **Pros:** - Numérisation automatisée (2 reviews) - Support client (2 reviews) - Cybersécurité (2 reviews) - Détection des vulnérabilités (2 reviews) - Identification des vulnérabilités (2 reviews) ### 24. [ResilientX Security Platform](https://www.g2.com/fr/products/resilientx-security-platform/reviews) La plateforme ResilientX Unified Exposure Management est la plateforme leader qui unifie la gestion de la surface d'attaque, les tests de sécurité des applications web, les tests de sécurité réseau, la gestion de la posture de sécurité cloud et la gestion des risques des tiers. **Average Rating:** 5.0/5.0 **Total Reviews:** 17 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.8/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 10.0/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 10.0/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 10.0/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [ResilientX](https://www.g2.com/fr/sellers/resilientx) - **Année de fondation:** 2022 - **Emplacement du siège social:** London - **Twitter:** @ResilientXcyber (33 abonnés Twitter) - **Page LinkedIn®:** http://www.linkedin.com/company/resilientx (12 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 47% Marché intermédiaire, 35% Petite entreprise #### Pros & Cons **Pros:** - Sécurité (8 reviews) - Détection des vulnérabilités (8 reviews) - Identification des vulnérabilités (6 reviews) - Support client (4 reviews) - Détection (4 reviews) **Cons:** - Configuration complexe (1 reviews) - Personnalisation difficile (1 reviews) - Configuration initiale difficile (1 reviews) - Problèmes d'intégration (1 reviews) - Manque d'intégration (1 reviews) ### 25. [Solvo](https://www.g2.com/fr/products/solvo/reviews) Solvo est une plateforme de sécurité cloud multidimensionnelle qui élimine les silos d'application, d'identité et de données pour détecter et atténuer de manière proactive les mauvaises configurations et vulnérabilités du cloud. L'approche de sécurité adaptative de Solvo repose sur un cycle continu de découverte, d'analyse et de priorisation des menaces, suivi de l'optimisation, de la validation et de la surveillance des politiques de moindre privilège. **Average Rating:** 4.6/5.0 **Total Reviews:** 12 **User Satisfaction Scores:** - **the product a-t-il été un bon partenaire commercial?:** 9.8/10 (Category avg: 9.4/10) - **Surveillance de la configuration:** 8.9/10 (Category avg: 8.8/10) - **Analyse des vulnérabilités:** 10.0/10 (Category avg: 8.7/10) - **Chasse aux menaces:** 10.0/10 (Category avg: 8.6/10) **Seller Details:** - **Vendeur:** [Solvo](https://www.g2.com/fr/sellers/solvo-078692e8-87f0-42d2-b0a2-d360318c886a) - **Emplacement du siège social:** , - **Page LinkedIn®:** https://www.linkedin.com/company/solvo-cloud (19 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 58% Petite entreprise, 25% Entreprise #### Pros & Cons **Pros:** - Caractéristiques (3 reviews) - Facilité d'utilisation (2 reviews) - Amélioration de l'efficacité (2 reviews) - Solutions (2 reviews) - Automatisation (1 reviews) **Cons:** - Complexité (2 reviews) - Cher (2 reviews) - Courbe d'apprentissage (2 reviews) - Intégration Cloud (1 reviews) - Problèmes de compatibilité (1 reviews) ## Parent Category [Logiciel de sécurité cloud](https://www.g2.com/fr/categories/cloud-security) ## Related Categories - [Logiciel de scanner de vulnérabilités](https://www.g2.com/fr/categories/vulnerability-scanner) - [Plateformes de protection des charges de travail en nuage](https://www.g2.com/fr/categories/cloud-workload-protection-platforms) - [Outils de sécurité des conteneurs](https://www.g2.com/fr/categories/container-security-tools) - [Logiciel de conformité cloud](https://www.g2.com/fr/categories/cloud-compliance) - [Logiciel de surveillance et d'analyse de la sécurité du cloud](https://www.g2.com/fr/categories/cloud-security-monitoring-and-analytics) - [Logiciel de gestion de la surface d'attaque](https://www.g2.com/fr/categories/attack-surface-management) - [Plateforme de Protection des Applications Cloud-Native (CNAPP)](https://www.g2.com/fr/categories/cloud-native-application-protection-platform-cnapp) --- ## Frequently Asked Questions ### Comment CSPM peut-il améliorer la conformité aux réglementations de l'industrie ? CSPM améliore la conformité avec les réglementations de l'industrie en automatisant les évaluations de sécurité et en fournissant une surveillance continue des environnements cloud. Les utilisateurs rapportent que des fonctionnalités telles que les vérifications de conformité automatisées et les alertes en temps réel aident à identifier et à remédier efficacement aux lacunes de conformité. De plus, les outils CSPM facilitent l'adhésion à des normes telles que le RGPD et la HIPAA en veillant à ce que les politiques de sécurité soient appliquées de manière cohérente à travers les ressources cloud. Des produits comme Prisma Cloud, CloudHealth et Check Point CloudGuard sont reconnus pour leurs capacités de reporting de conformité robustes, qui simplifient les audits et réduisent le risque de non-conformité. ### Comment les solutions CSPM traitent-elles les vulnérabilités de sécurité en temps réel ? Les solutions CSPM traitent les vulnérabilités de sécurité en temps réel en surveillant en continu les environnements cloud pour détecter les mauvaises configurations et les violations de conformité. Elles fournissent des alertes automatisées et des suggestions de remédiation, permettant aux organisations de répondre rapidement aux menaces potentielles. Des produits comme Prisma Cloud, CloudHealth et Sumo Logic sont reconnus pour leurs capacités de surveillance en temps réel, les utilisateurs mettant en avant des fonctionnalités telles que les vérifications de conformité automatisées et l'intégration avec les pipelines CI/CD, qui améliorent la gestion proactive de la sécurité et réduisent la fenêtre d'exposition aux vulnérabilités. ### Comment les solutions CSPM gèrent-elles les environnements multi-cloud ? Les solutions CSPM gèrent efficacement les environnements multi-cloud en offrant une visibilité centralisée et une conformité sur diverses plateformes cloud. Les utilisateurs soulignent fréquemment des fonctionnalités telles que les évaluations de risque automatisées, l'application des politiques et les capacités d'intégration avec les principaux fournisseurs de cloud comme AWS, Azure et Google Cloud. Par exemple, des produits comme Prisma Cloud et CloudHealth sont reconnus pour leur support multi-cloud robuste, permettant aux utilisateurs de surveiller les configurations et les postures de sécurité de manière transparente à travers différents environnements. De plus, de nombreuses solutions offrent des tableaux de bord personnalisables et des outils de reporting qui améliorent la visibilité et simplifient la gestion de la conformité à travers des infrastructures cloud diversifiées. ### Comment les outils CSPM diffèrent-ils en termes d'expérience utilisateur ? Les outils CSPM diffèrent considérablement en termes d'expérience utilisateur, certaines plateformes comme Prisma Cloud et CloudHealth recevant des notes élevées pour leurs interfaces intuitives et leur facilité de navigation, tandis que d'autres, telles que Dome9 et Sumo Logic, sont reconnues pour leurs ensembles de fonctionnalités robustes mais peuvent être plus complexes à utiliser. Les retours des utilisateurs soulignent que Prisma Cloud excelle dans la fourniture d'un processus d'intégration simplifié, tandis que Dome9 est souvent loué pour ses fonctionnalités de sécurité complètes malgré une courbe d'apprentissage plus abrupte. Dans l'ensemble, les évaluations de satisfaction des utilisateurs reflètent ces différences, Prisma Cloud obtenant un score de facilité d'utilisation plus élevé par rapport à ses concurrents. ### Comment les outils CSPM s'intègrent-ils aux services cloud existants ? Les outils CSPM s'intègrent aux services cloud existants en utilisant des API pour surveiller les configurations et la conformité sur diverses plateformes. Les utilisateurs rapportent que des outils comme Prisma Cloud et CloudHealth offrent une intégration transparente avec AWS, Azure et Google Cloud, permettant une visibilité en temps réel et une remédiation automatisée. De plus, des solutions telles que Check Point CloudGuard et Sumo Logic sont reconnues pour leur capacité à améliorer la posture de sécurité grâce à une surveillance continue et des alertes, garantissant la conformité avec les normes de l'industrie. Dans l'ensemble, une intégration efficace est une caractéristique clé qui améliore la fonctionnalité des outils CSPM. ### Comment évaluer l'évolutivité d'une solution CSPM ? Pour évaluer la scalabilité d'une solution CSPM, considérez les retours d'utilisateurs sur la performance sous des charges de travail accrues, les capacités d'intégration avec les systèmes existants, et la capacité à gérer plusieurs environnements cloud. Des produits comme Prisma Cloud et Check Point CloudGuard sont remarqués pour leurs fonctionnalités de scalabilité robustes, les utilisateurs soulignant une mise à l'échelle sans faille lors des pics d'utilisation. De plus, des solutions telles que Sumo Logic et CloudHealth sont reconnues pour leur adaptabilité aux infrastructures en croissance, assurant une gestion efficace à mesure que les organisations étendent leurs ressources cloud. ### Quels sont les cas d'utilisation courants pour la mise en œuvre de CSPM ? Les cas d'utilisation courants pour la mise en œuvre de la gestion de la posture de sécurité dans le cloud (CSPM) incluent la surveillance continue de la conformité, l'évaluation des risques et la détection des menaces à travers les environnements cloud. Les utilisateurs soulignent fréquemment l'importance d'automatiser les vérifications de sécurité pour garantir le respect des normes réglementaires et des meilleures pratiques. De plus, les outils CSPM sont utilisés pour identifier les mauvaises configurations et les vulnérabilités dans les ressources cloud, améliorant ainsi la posture de sécurité globale. Les organisations exploitent également le CSPM pour la planification de la réponse aux incidents et pour améliorer la visibilité de leur paysage de sécurité cloud. ### Quelles sont les caractéristiques clés à rechercher dans une solution CSPM ? Les caractéristiques clés à rechercher dans une solution de gestion de la posture de sécurité cloud (CSPM) incluent des vérifications de conformité automatisées, la détection des menaces en temps réel, des capacités d'évaluation des risques, l'intégration avec les outils de sécurité existants et des fonctionnalités de reporting complètes. Les utilisateurs soulignent l'importance de tableaux de bord conviviaux pour la visibilité et la facilité d'utilisation, ainsi que le support pour les environnements multi-cloud afin d'assurer une sécurité cohérente sur les plateformes. De plus, des conseils efficaces en matière de remédiation et une surveillance continue sont essentiels pour maintenir la posture de sécurité. ### Quels sont les indicateurs les plus importants pour mesurer l'efficacité du CSPM ? Les indicateurs clés pour mesurer l'efficacité du CSPM incluent le nombre d'incidents de sécurité détectés, le score de conformité par rapport aux normes de l'industrie, le temps nécessaire pour remédier aux vulnérabilités, et le pourcentage de mauvaises configurations résolues. Les retours des utilisateurs soulignent que les outils CSPM efficaces réduisent considérablement le temps de détection et de réponse aux menaces, de nombreux utilisateurs notant des améliorations dans le respect des normes de conformité et dans la posture globale de sécurité du cloud. De plus, suivre la réduction des faux positifs peut indiquer la précision de la solution CSPM. ### Quels sont les délais de déploiement typiques pour les solutions CSPM ? Les délais de déploiement pour les solutions de gestion de la posture de sécurité dans le cloud (CSPM) varient généralement de quelques semaines à plusieurs mois, selon la complexité de l'environnement et la solution spécifique. Par exemple, les utilisateurs rapportent que des solutions comme Prisma Cloud et CloudHealth peuvent être déployées en 1 à 3 mois, tandis que d'autres comme Sumo Logic peuvent prendre plus de temps en raison des exigences d'intégration. Dans l'ensemble, la plupart des utilisateurs indiquent que la configuration initiale et la mise en place sont gérables dans ce délai, permettant une réalisation plus rapide des avantages en matière de sécurité. ### Quel est le modèle de tarification moyen pour les solutions CSPM ? Le modèle de tarification moyen pour les solutions de gestion de la posture de sécurité dans le cloud (CSPM) varie généralement de 1 000 à 5 000 dollars par mois, selon les fonctionnalités et l'échelle de déploiement. La plupart des fournisseurs proposent une tarification par paliers basée sur le nombre de comptes cloud surveillés, certaines solutions offrant une tarification personnalisée pour les grandes entreprises. Par exemple, des produits comme Prisma Cloud, CloudHealth et Check Point CloudGuard sont connus pour suivre cette structure tarifaire, reflétant le paysage concurrentiel du marché CSPM. ### Quel niveau de support est généralement offert par les fournisseurs de CSPM ? Les fournisseurs de CSPM proposent généralement une gamme d'options de support, y compris un support client 24/7, des gestionnaires de compte dédiés et une documentation exhaustive. Par exemple, des fournisseurs comme Palo Alto Networks et Check Point Software Technologies sont connus pour leurs équipes de support réactives et leurs processus d'intégration complets. De plus, de nombreux utilisateurs soulignent la disponibilité de forums communautaires et de bases de connaissances, qui améliorent l'expérience utilisateur et le dépannage. Dans l'ensemble, le niveau de support peut varier, mais de nombreux fournisseurs priorisent l'assistance client pour garantir une utilisation efficace de leurs solutions.