8 Black Kite Concorrenti e alternative: confronto e recensione

Negli ultimi cinque anni, le supply chain digitali si sono evolute in modo significativo, stimolate dalle correzioni post-pandemia, dai progressi tecnologici e dalla globalizzazione. Questa evoluzione ha reso l'organizzazione media più efficiente e più adatta a gestire le esigenze della loro attività unica.

Tuttavia, questi stessi progressi della supply chain hanno anche introdotto una serie di nuovi problemi di sicurezza informatica e ampliato notevolmente la superficie di attacco della maggior parte delle organizzazioni. Ora più che mai, le organizzazioni devono sviluppare solidi programmi di sicurezza informatica e migliorare la loro igiene informatica generale implementando soluzioni SaaS per la gestione del rischio dei fornitori (VRM) e la gestione della superficie di attacco (ASM).

Le organizzazioni che attualmente selezionano un prodotto di sicurezza informatica dovrebbero considerare diversi fattori per assicurarsi di trovare la soluzione perfetta per soddisfare le loro esigenze specifiche. Nel complesso, le organizzazioni dovrebbero confrontare le varie soluzioni SaaS in base alle esigenze e alle sfide del settore, al numero di fornitori a cui si affidano per le operazioni aziendali critiche e ai casi d'uso specifici in cui implementeranno il prodotto.

Questo articolo analizzerà l'efficacia di una soluzione di sicurezza informatica: Black Kite. Continua a leggere per saperne di più sulle caratteristiche più importanti di Black Kite e scoprire come il prodotto si confronta con i concorrenti e le alternative che offrono anche soluzioni di gestione del rischio di terze parti (TPRM), VRM e ASM.

Scopri di più sulla soluzione all-in-one di UpGuard per la gestione del rischio dei fornitori>

Panoramica e caratteristiche del nibbio bruno

Black Kite è un'organizzazione per la sicurezza delle informazioni con sede a Boston, Massachusetts. L'organizzazione è specializzata nella gestione del rischio dei fornitori e nel monitoraggio del rischio informatico di terze parti. Black Kite consente alle aziende di monitorare la propria posizione di sicurezza e il rischio complessivo della catena di approvvigionamento attraverso valutazioni informatiche tecniche, flussi di lavoro di quantificazione del rischio e molte altre funzionalità.

Le caratteristiche più importanti del nibbio bruno includono:

• Valutazioni tecniche della sicurezza informatica: voti in lettere che consentono alle organizzazioni di visualizzare il rischio complessivo della supply chain
• Quantificazione del rischio: calcoli che utilizzano il modello Open FAIR™ per analizzare il probabile impatto di una potenziale violazione da parte di terzi
• Correlazione della conformità: tecnologia di analisi che utilizza l'automazione per misurare la conformità esterna di un'organizzazione
• Suscettibilità al ransomware: report che utilizzano indicatori comuni per prevedere la probabilità di un attacco ransomware

Le 8 migliori alternative al nibbio bruno

I seguenti fornitori sono i principali concorrenti di Black Kite che offrono funzionalità e soluzioni di sicurezza informatica simili.

UpGuard è una soluzione di sicurezza informatica leader specializzata in TPRM e ASM. I due prodotti principali del provider sono UpGuard Vendor Risk e UpGuard BreachSight, entrambi utilizzati da centinaia di organizzazioni in tutto il mondo. Nel complesso, UpGuard consente alle organizzazioni di prevenire le violazioni dei dati, monitorare e valutare il proprio ecosistema di terze parti, mitigare i rischi informatici, valutare e migliorare la propria posizione di sicurezza e gestire la conformità di prime e terze parti.

Pro

• Valutazioni di sicurezza istantanee, basate sui dati e obiettive
• Valuta, correggi ed esoneri dai rischi dei fornitori nello stesso posto
• Flussi di lavoro completi per la gestione del rischio
• Monitoraggio della superficie di attacco interna ed esterna
• Aggiornamenti e notifiche in tempo reale
• Questionari di sicurezza flessibili
• Valutazioni rapide e accurate del rischio dei fornitori
• Monitoraggio dei fornitori 24 ore su 24, 7 giorni su 7
• 5000+ integrazioni di app
• Modelli di prezzo trasparenti
• Rapporti di sintesi esecutivi dettagliati

Contro

• API personalizzate limitate
• Costoso per le startup

Prezzi

• UpGuard opera sulla base di un modello di prezzo completamente pubblico e trasparente.
• Quattro livelli di prezzo in base alle esigenze organizzative: starter, professional, corporate, enterprise
• I potenziali utenti possono rispondere a domande sui prezzi per sales@upguard.com

In superficie, UpGuard e Black Kite possono sembrare molto simili poiché entrambi producono prodotti che forniscono supporto VRM. Tuttavia, dopo aver condotto una valutazione più approfondita, è chiaro che questi prodotti differiscono in vari modi, tra cui la capacità complessiva, l'usabilità e la curva di apprendimento, il supporto della comunità e i prezzi.

Complessivamente, UpGuard Vendor Risk scansiona oltre 2 milioni di organizzazioni al giorno, alla ricerca di nuove vulnerabilità e potenziali violazioni dei dati e fornendo informazioni aggiornate sulla supply chain. Il nibbio bruno valuta dieci categorie di rischio, ma il numero di organizzazioni che scansiona o la frequenza con cui controlla è sconosciuto.

Inoltre, UpGuard offre dashboard intuitive e flussi di lavoro facili da usare che offrono una curva di apprendimento ridotta e sono semplici da padroneggiare. Il flusso di lavoro dell'utente di Black Kite può essere poco intuitivo e intimidatorio per gli utenti alle prime armi.

Per quanto riguarda il supporto della comunità, entrambe le società pubblicano articoli sui rispettivi blog. Tuttavia, UpGuard pubblica ogni settimana nuovi articoli su importanti argomenti di sicurezza informatica come la conformità, la gestione del rischio di terze parti, le violazioni dei dati, la gestione della superficie di attacco e altro ancora. UpGuard ospita anche l'UpGuard Summit, che riunisce le voci di spicco del settore della sicurezza informatica per discutere di nuove strategie, sviluppi del settore e il futuro della sicurezza informatica in tutto il mondo.

Anche in termini di prezzi, le due società differiscono. I prezzi di Black Kite non sono disponibili pubblicamente, mentre quelli di UpGuard lo sono e includono pacchetti convenienti progettati per offrire alle organizzazioni di tutte le dimensioni la migliore combinazione di valore e supporto.

Altre differenze tra Black Kite e UpGuard includono:

• UpGuard fornisce supporto su superfici di attacco interne ed esterne, mentre Black Kite si concentra esclusivamente sul VRM
• UpGuard Vendor Risk possiede una valutazione G2 di 4.5 (93 recensioni), mentre Black Kite non ha ricevuto una valutazione G2

SicurezzaScorecard

SecurityScorecard è una piattaforma con sede a New York che fornisce valutazioni di sicurezza che compilano diverse categorie di rischio in un unico punteggio, consentendo alle organizzazioni di confrontare e confrontare fornitori e fornitori di servizi di terze parti. La piattaforma utilizza dati accessibili al pubblico per valutare i fornitori e gestire il rischio informatico. SecurityScoreCard monitora anche le "chiacchiere degli hacker" e altri feed di dati per prevedere meglio gli attacchi informatici.

Pro

• Valutazioni dettagliate della sicurezza
• Accesso gratuito all'account
• Implementazione coerente di nuove funzionalità
• Utilizzato dai principali clienti
• Intuitivo e facile da usare
• Opzioni dashboard personalizzabili
• User academy (formazione, blog, ecc.)

Contro

• Alta frequenza di falsi positivi (specifiche per le fughe di dati)
• Modello di prezzo molto costoso (basato sui rapporti)
• Scansione di sicurezza lenta e aggiornamenti della visibilità dei rischi (fino a una settimana)
• Aggiornamenti lenti della valutazione della sicurezza (fino a 90 giorni)
• Le valutazioni del rischio non si integrano con il sistema SSC

Prezzi

• Il modello di prezzo di SecurityScorecard non è pubblico

• Diversi rapporti indicano che i prezzi partono da $16.500 per l'autovalutazione standard e cinque fornitori
• I rapporti indicano che ogni fornitore aggiuntivo costa tra $1.500 e $2.000 all'anno

SecurityScorecard Vs. Nibbio bruno

Secondo diverse recensioni, la capacità complessiva di Black Kite supera SecurityScorecard. Su Gartner (un'organizzazione che pubblica approfondimenti tra pari), la valutazione dei fornitori, il supporto tecnico e i prezzi flessibili di Black Kite hanno ricevuto grandi elogi.

SecurityScorecard è anche noto per un'alta frequenza di falsi positivi, il che rende la sua funzionalità di perdita di dati incoerente e problematica da utilizzare. SecurityScorecard lancia costantemente nuove funzionalità, il che dà alla piattaforma un vantaggio rispetto a Black Kite. Tuttavia, il livello di supporto tecnico disponibile durante queste implementazioni potrebbe essere migliore, portando a volte più grattacapi che vantaggi.

I principali svantaggi della scelta di Black Kite sono le limitate capacità di integrazione della piattaforma e la mancanza di prezzi disponibili pubblicamente.

Scopri di più sull'ampia gamma di integrazioni di UpGuard>

BitSight

BitSight Technologies è un'organizzazione di software per la sicurezza informatica con sede a Cambridge, MA. L'azienda utilizza dati accessibili al pubblico per quantificare la posizione di sicurezza informatica esterna delle organizzazioni che monitora. Gli utenti utilizzano le valutazioni di sicurezza di BitSight per vari casi d'uso, tra cui la ricerca di due diligence del fornitore, il supporto VRM complessivo, l'analisi della superficie di attacco e la valutazione del rischio di quarta parte.

Pro

• Sommatoria di alto livello del rischio del fornitore
• Fornisce valutazioni di sicurezza simili a quelle FICO comprese tra 250 e 900
• 170.000 organizzazioni supportate
• Possibilità di estendere le valutazioni di sicurezza tramite un'API per sviluppatori
• Offre integrazioni con CyberGRX, OneTrust, Vendorpedia e altro ancora

Contro

• Fa molto affidamento sulla reputazione IP
• Non aumenta le valutazioni del rischio point-in-time per garantire che le informazioni siano aggiornate
• Prevede solo le violazioni in base alle installazioni di malware
• Modello di prezzo costoso

Prezzi

• Le informazioni pubbliche sui prezzi non sono disponibili
• I rapporti stimano che i pacchetti partono da $20.000
• I rapporti stimano che ogni fornitore aggiuntivo costi tra i 2.000 e i 2.500 dollari all'anno

BitSight contro il nibbio bruno

Nel complesso, BitSight e Black Kite tentano entrambi di fornire un ampio supporto VRM. Tuttavia, secondo le recensioni degli utenti, i due prodotti differiscono in diverse categorie. Nel complesso, Black Kite offre un supporto tecnico e una formazione completi rispetto a BitSight. La flessibilità dei prezzi di Black Kite consente inoltre alla piattaforma di attrarre varie organizzazioni.

La classificazione del rischio del fornitore di BitSight, che opera su un modello di rischio da basso ad alto, è più comoda e facile da usare rispetto al sistema di punteggio in lettere di Black Kite. Le funzionalità di integrazione avanzate di BitSight offrono inoltre agli utenti una maggiore personalizzazione.

Scopri di più sulle valutazioni complete della sicurezza dei fornitori di UpGuard>

OneTrust Vendorpedia

OneTrust è un'organizzazione costituita negli Stati Uniti con sede ad Atlanta, GA, e Londra. L'organizzazione offre diversi prodotti, tra cui OneTrust Vendorpedia. Questa piattaforma aiuta i clienti a gestire il rischio informatico di terze parti in tutta la loro supply chain digitale e sfrutta i questionari di sicurezza e i flussi di lavoro di correzione per migliorare la due diligence e le relazioni durante l'intero ciclo di vita del fornitore.

Pro

• Sistema completamente basato su cloud
• Interfaccia di navigazione facile da usare
• Personalizzazione del flusso di lavoro
• Processo automatizzato di questionario di sicurezza
• Offre webinar dal vivo e registrati
• Prezzi trasparenti

Contro

• Non fornisce il monitoraggio delle correzioni per tutti i rischi per la sicurezza
• Lascia diversi vettori di violazione critici non monitorati
• Curva di apprendimento moderata
• La visibilità della supply chain è limitata
• Le fughe di dati tra le identità aziendali e le frodi del marchio non sono attualmente supportate

Prezzi

• Prezzi trasparenti e disponibili al pubblico
• Offre pacchetti standard e avanzati che vanno da $6,000 a $18,000 all'anno

OneTrust, Vendorpedia vs. nibbio bruno

OneTrust, Vendorpedia e Black Kite operano su punti di vendita molto diversi. Da un lato, OneTrust Vendorpedia supporta un'ampia libreria di framework di reporting di conformità, ma la piattaforma manca di un processo standardizzato di gestione del rischio del fornitore. D'altra parte, l'obiettivo principale di Black Kite è il VRM, ma la piattaforma non dispone degli strumenti di conformità avanzati contenuti da OneTrust Vendorpedia.

Le organizzazioni che valutano OneTrust, Vendorpedia e Black Kite probabilmente decideranno in base ai loro casi d'uso, poiché i due prodotti differiscono in modo significativo per portata e capacità.

Scopri come UpGuard ha aiutato gli utenti a migliorare la loro igiene informatica>

Ricognizione del rischio

RiskRecon ha sede a Salt Lake City, UT, e mantiene una presenza a Boston, MA, e in diverse città internazionali. L'azienda mira a rendere semplice e intuitiva l'acquisizione di informazioni sulla sicurezza informatica. La piattaforma di threat intelligence dell'azienda utilizza il monitoraggio continuo e l'apprendimento automatico per fornire supporto di terze parti per la gestione del rischio e monitorare 11 domini di sicurezza e 41 criteri di sicurezza. MasterCard ha acquisito RiskRecon nel 2020.

Pro

• Installazione minima necessaria
• Funzionalità di reporting approfondite su numerosi punti dati
• Offerte customer user academy
• Offre webinar regolari

Contro

• Principalmente focalizzato solo sulle valutazioni di sicurezza
• Non condivide le date di rilascio del prodotto
• Il flusso di lavoro presenta una curva di apprendimento ripida da padroneggiare
• Strategie limitate di mitigazione del rischio di terze parti

Prezzi

• Le informazioni sui prezzi non sono disponibili pubblicamente
• I rapporti indicano che i pacchetti partono da $10.000 all'anno e aumentano per numero di fornitori aggiuntivi monitorati

RiskRecon contro il nibbio bruno

RiskRecon e Black Kite si sovrappongono in diverse aree, tra cui il VRM e una forte dipendenza dalle valutazioni di sicurezza. Entrambe le piattaforme utilizzano un semplice modello di punteggio in lettere per le loro valutazioni di sicurezza, mentre RiskRecon assegna anche a questi voti in lettere un punteggio corrispondente da 0 a 10.

Le organizzazioni che cercano una visione approfondita del livello di sicurezza dei loro fornitori potrebbero scoprire che entrambe le piattaforme mancano delle funzionalità desiderate. Rispetto a UpGuard, che fornisce punteggi di sicurezza dettagliati da 0 a 950 e comunica i rischi che influiscono sul punteggio di ciascun fornitore, la tecnologia utilizzata da RiskRecon e Black Kite può sembrare poco sviluppata.

L'accademia degli utenti di RiskRecon offre un supporto alla comunità migliore rispetto a Black Kite. Tuttavia, l'interfaccia utente di Black Kite è più intuitiva e facile per gli utenti principianti.

Scopri di più sul prodotto VRM completo di UpGuard>

Raggi di Pano

Panorays è una società statunitense con sede a Tel Aviv, in Israele. La piattaforma Panorays sfrutta valutazioni di sicurezza, questionari e flussi di lavoro di correzione di terze parti per aiutare le organizzazioni a comprendere e migliorare l'esposizione al rischio di sicurezza informatica e migliorare i loro programmi di gestione del rischio di terze parti.

Pro

• Sistema di navigazione facile da usare
• Esamina importanti vettori di violazione per valutare la superficie di attacco della supply chain
• Il supporto della community include webinar dal vivo e registrati
• Buon supporto clienti

Contro

• Visibilità limitata sulle perdite di dati della supply chain
• Non documenta le note di rilascio
• Integrazioni pronte all'uso limitate
• La maggior parte dei clienti opera all'interno del mid-market

Prezzi

• I prezzi rivolti al pubblico non sono disponibili
• I clienti devono impegnarsi con un rappresentante Panorays per ricevere informazioni sui prezzi e richiedere un preventivo formale in base alle loro esigenze

Panoray contro nibbio bruno

Panorays e Black Kite sfruttano le valutazioni di sicurezza per fornire supporto alla gestione del rischio dei fornitori. Tuttavia, entrambe le società monitorano un numero sconosciuto di fornitori. Rispetto ad altri prodotti di sicurezza informatica come UpGuard, che monitora più di 2 milioni di fornitori al giorno, Panorays e Black Kite forniscono aggiornamenti più lenti. Questa mancanza di velocità e precisione potrebbe rendere gli utenti suscettibili a nuove vulnerabilità e rischi non rilevati da un'unica valutazione point-in-time.

Secondo le recensioni degli utenti su Gartner e altri siti, Black Kite è più intuitivo e facile da usare rispetto a Panorays. Panorays esamina importanti vettori di violazione per valutare la superficie di attacco della supply chain di un utente. Il nibbio bruno, d'altra parte, fa molto affidamento sulle valutazioni di sicurezza.

Scopri cosa dicono gli utenti della loro esperienza con UpGuard>

CyberGRX

CyberGRX è una società di gestione del rischio informatico con sede a Denver, CO, fondata nel 2015. L'azienda gestisce e fornisce soluzioni per migliorare le strategie di gestione del rischio dei fornitori dei propri utenti. L'azienda utilizza questionari, valutazioni del rischio informatico e una piattaforma di scambio di informazioni per migliorare l'intelligence sui rischi e ridurre le esigenze di due diligence dei fornitori.

Pro

• Ampio supporto della comunità
• API bidirezionale completamente funzionale
• Monitoraggio continuo del rischio intrinseco

Contro

• Caro
• Servizio clienti scadente
• Mancanza di funzionalità di gestione del rischio (Gartner)
• Flussi di lavoro di correzione inadeguati
• Si basa molto sulle valutazioni point-in-time

Prezzi

• Il modello di prezzo pubblico elenca che i pacchetti tipici partono da circa $120.000
• Questo modello di prezzo include dati di valutazione convalidati e accesso illimitato all'exchange CyberGRX

CyberGRX contro il nibbio bruno

CyberGRX e Black Kite adottano approcci molto diversi per quanto riguarda le valutazioni di sicurezza. CyberGRX utilizza valutazioni del rischio point-in-time condivise per quantificare la posizione di sicurezza di un fornitore. CyberGRX utilizza questa metodologia condivisa anche per mitigare l'onere della due diligence dei fornitori.

Per quanto riguarda i prezzi, il nibbio bruno è meno costoso, anche se le informazioni esatte sui prezzi non sono disponibili pubblicamente. CyberGRX ha anche la reputazione di un servizio clienti scadente e di un supporto tecnico limitato. Tuttavia, la piattaforma fornisce più risorse per la comunità rispetto al nibbio nero. Entrambe le organizzazioni non dispongono del supporto tecnico fornito da UpGuard e lasciano a desiderare per quanto riguarda la formazione e l'assistenza degli utenti finali.

Scopri di più sul summit annuale di UpGuard>

Prevalente

Prevalent ha sede a Phoenix, in Arizona, e si concentra sull'aiutare gli utenti con la gestione del rischio di terze parti, la gestione del rischio dei fornitori, la sicurezza informatica e l'igiene informatica generale. La piattaforma dell'azienda fornisce una visibilità TPRM a 360 gradi e soluzioni di valutazione del rischio di sicurezza informatica che consentono alle organizzazioni di gestire i rischi di terze parti e di quarte parti lungo le loro catene di approvvigionamento.

Pro

• Intuitivo e facile da usare

• Utilizza una combinazione di valutazioni del rischio e valutazioni della sicurezza
• Si integra con ServiceNow
• Fornisce una panoramica dei rischi di terze parti e di quarte parti
• Fornisce una valutazione del rischio compresa tra 0 e 100

Contro

• L'ambito del monitoraggio è sconosciuto
• Supporto limitato della comunità
• Scarsa risoluzione dei ticket di servizio
• Gestione dei privilegi utente e dei ruoli insufficienti
• Formazione limitata per gli utenti finali

Prezzi

• Le informazioni pubbliche sui prezzi non sono attualmente disponibili

Nibbio bruno prevalente vs.

Mentre Black Kite si basa molto sulle valutazioni di sicurezza point-in-time per affrontare la posizione di sicurezza di un fornitore, Prevalent utilizza una combinazione di valutazioni del rischio continue e valutazioni di sicurezza complessive. Anche le valutazioni del rischio di Prevalent operano su una scala da 0 a 100, mentre il nibbio bruno fornisce solo voti in lettere.

Secondo diverse recensioni pubbliche, la reputazione di Prevalent per la risoluzione dei ticket è relativamente scarsa. Prevalent mantiene anche una libreria limitata di risorse comunitarie e fornisce poca formazione agli utenti finali.

Scopri la libreria di risorse formative e informative di UpGuard>

La scelta della giusta soluzione di gestione del rischio del fornitore può essere travolgente, soprattutto con la varietà di opzioni e piattaforme disponibili sul mercato. UpGuard si impegna ad aiutare gli utenti a trovare la piattaforma giusta per soddisfare le loro esigenze.

Le organizzazioni che desiderano migliorare i propri programmi TPRM e ottenere una migliore comprensione del livello di sicurezza delle proprie superfici di attacco esterne e interne possono prenotare subito una demo di UpGuard.

Durante la tua demo UpGuard, uno dei nostri esperti di sicurezza ti guiderà attraverso la piattaforma e risponderà alle tue domande ed esigenze. UpGuard Vendor Risk e UpGuard BreachSight possono aiutare la tua organizzazione ad assumere il controllo completo della propria igiene informatica.