本月信息安全产品动态：2025年2月

以下是过去一个月最有趣的产品，包括：1Password、Armor、BigID、Dynatrace、Fortinet、Legit Security、Netwrix、Nymi、Palo Alto Networks、Pangea、Privacera、Qualys、SafeBreach、Satori、Seal Security、Socure和Veeam Software。

Qualys TotalAppSec使组织能够解决跨Web应用程序和API的风险

Qualys TotalAppSec将API安全、Web应用程序扫描和Web恶意软件检测统一到本地到混合和多云环境，为公司提供其应用程序安全风险和态势的全面视图。

SafeBreach暴露验证平台识别安全漏洞

SafeBreach推出了SafeBreach暴露验证平台，该平台结合了其久负考验的漏洞和攻击模拟（BAS）产品（现在称为Validate）及其新的攻击路径验证产品Propagate的强大功能。他们共同为企业安全团队提供了对威胁暴露的更深入的见解，以及对网络风险的更全面的看法。

Satori提供了数据存储风险级别的可见性

Satori宣布了其新功能，使安全团队能够在整个开发生命周期中控制所有客户数据。这些功能可以自动执行在AWS、Snowflake、Databricks和MongoDB等云平台上快速发现数据、风险评估、提供精细访问控制和减轻安全风险等艰巨任务。

Dynatrace加强了云安全态势管理

Dynatrace CSPM扩展了其现有的Kubernetes安全态势管理（KSPM）解决方案，并使组织能够通过单一的统一平台管理其整个云安全态势。该解决方案汇总和情境化安全和可观察性信息，可以与现有的超大规模解决方案集成或替换，并提供有关应用程序及其运行的基础设施的安全态势的见解。

Nymi Band 4为OT环境中的无办公桌员工提供无密码的MFA

Nymi的最新开发为复杂操作的行业提供了无密码多因素身份验证（MFA）免提解决方案，为无办公桌工人提供安全、合规性和便利，包括生产线操作员、实验室科学家、现场技术人员和其他在过程密集型环境中的关键工人。

Palo Alto Networks Cortex Cloud应用人工智能驱动的见解来降低风险并防止威胁

Palo Alto Networks推出了Cortex Cloud，这是Prisma Cloud的下一个版本，它将云检测和响应（CDR）和云原生应用程序保护平台（CNAPP）功能整合到统一的Cortex平台上。Cortex Cloud旨在从第三方工具中摄取和分析数据，在整个云安全生态系统中提供集中可见性、人工智能驱动的见解和端到端补救。

Socure RiskOS增强了身份验证和欺诈预防

RiskOS通过每秒处理数以万计的实时计算，并启动50多个预集成的第三方数据解决方案，从而转变风险决策。通过其无代码界面简化风险、欺诈和合规性操作，更改规则，在工作流程中添加新的第三方解决方案或更改决策逻辑，只需几分钟或几周或几个月即可完成。

Netwrix简化了供应商和第三方访问的管理

Netwrix发布了Netwrix Privilege Secure的新组件，该组件简化了分布式劳动力和第三方供应商的安全远程访问。新的附加组件通过精细的基于身份的访问控制消除传统的VPN依赖性，从而减少了攻击面。

Armor Nexus减少了组织的攻击面

Nexus提供了一个进入装甲安全运营中心（SOC）中心的窗口，允许组织实时查看为消除威胁而采取的每项行动。该门户网站展示了SOC活动，包括详细的威胁狩猎发现和量身定制的建议，让客户充分了解Armor Defense如何保护其关键资产。

Fortinet增强了FortiAnalyzer，以提供加速的威胁狩猎和事件响应

FortiAnalyzer提供了一个简化的入口点来扩展组织的安全运营中心（SOC），从单个平台为本地和云环境提供广泛的覆盖。凭借随时部署的功能，通过集中可见性、高级威胁检测和自动事件响应提供完全控制，组织提高了敏捷性和扩展SecOps覆盖范围和用例的能力，而不增加复杂性。

1Password帮助MSP提高安全性并简化运营

1Password推出了1Password企业密码管理器-MSP版，这是一个专用解决方案，改变了MSP保护客户端数据的方式，并帮助他们应对复杂的威胁环境。凭借根据MSP的独特需求量身定制的功能，这个全面的解决方案加强了客户的安全态势并提高了生产力，同时使MSP能够有效地扩展其运营并最大限度地提高盈利能力。

Privacera使企业能够识别、评估和补救人工智能相关风险

Privacera宣布对其人工智能治理（PAIG）平台进行重大更新，加强了其对人工智能风险管理和合规的承诺。这些补充使PAIG与现有的美国国家标准与技术研究所（NIST）的人工智能风险管理框架保持一致，提供了一种全面、结构化的方法，旨在提高人工智能技术的可信度，同时促进创新和降低风险。

Veeam为Microsoft Hyper-V客户带来恢复编排器

Veeam Software宣布，将恢复编排器作为Veeam数据平台的一部分，为Microsoft Hyper-V客户提供恢复编排器。Veeam Recovery Orchestrator简化并自动化了灾难恢复规划、测试和执行流程。它允许组织以简化的方式创建、管理和测试灾难恢复计划，确保在中断或灾难发生时有效恢复其数据。