| Tenable (Nessus/TVM) |
Escáner Nessus, VM en la nube, auditorías de cumplimiento, paneles ✨ |
★★★★☆ |
💰 Borrar SKU; fijación de precios de activos escalonados |
👥 Empresas y equipos de cumplimiento |
🏆 Amplia cobertura de vulnerabilidades y feed de complementos |
| Rapid7 InsightVM |
Escaneo con agente + sin agente, paneles en vivo, corrección ✨ |
★★★★☆ |
💰 Fijación de precios por activo; Prueba de 30 días |
👥 Equipos de seguridad/operaciones medianos y grandes |
🏆 Puntuación de riesgo activo consciente de las amenazas |
| Qualys VMDR |
VM + parches, puntuación TruRisk, inventario continuo ✨ |
★★★★☆ |
💰 Basado en cotizaciones; Paquetes para PYMES disponibles |
👥 Pymes → Equipos de seguridad empresarial |
🏆 Parche integrado + flujo de trabajo de VM |
| Invicti (Acunetix) |
DAST (opcional IAST), escaneos ilimitados, integraciones CI/CD ✨ |
★★★★☆ |
💰 Precios empresariales basados en cotizaciones |
👥 Equipos de DevSecOps y seguridad de aplicaciones |
🏆 Modelo de escaneo ilimitado para tuberías |
| Suite de eructos PortSwigger |
Proxy de interceptación, escáner activo, extensiones BApp ✨ |
★★★★☆ |
💰 Pro asequible; Cotización empresarial |
👥 Pentesters y profesionales de AppSec |
🏆 Manual de facto + kit de herramientas automatizado |
| Greenbone/OpenVAS |
Feed OpenVAS NVT, escaneos automatizados, dispositivos ✨ |
★★★☆☆ |
💰 Nivel gratuito + suscripciones de menor costo |
👥 Pymes, investigadores, equipos de presupuesto |
🏆 Opción rentable de código abierto |
| ManageEngine ADAudit Plus |
AD/Política de grupo, auditoría de archivos/NAS, informes de cumplimiento ✨ |
★★★★☆ |
💰 Precios transparentes en EE. UU.; edición gratuita |
👥 Administradores de AD y auditores de cumplimiento |
🏆 Informes y seguimiento de cambios de AD sólidos |
| SEM de vientos solares |
Recopilación de registros, correlación e informes de cumplimiento ✨ |
★★★☆☆ |
💰 Precios por nivel de nodo; variables |
👥 Operaciones de TI/seguridad que necesitan SIEM |
🏆 Amplia cobertura de dispositivos/SO y revendedores |
| Wazuh (OSS/Nube) |
SIEM/XDR, detección de vulnerabilidades, FIM, asignaciones de cumplimiento ✨ |
★★★★☆ |
💰 Autohospedado gratuito; niveles gestionados pagados |
👥 SOC DIY, DevOps, equipos en la nube |
🏆 OSS sin licencia con opción administrada |
| CIS SecureSuite (CIS‑CAT) |
Evaluaciones y remediación de puntos de referencia CIS automatizadas ✨ |
★★★★☆ |
💰 Niveles de membresía anual |
👥 Equipos de cumplimiento, organizaciones gubernamentales y educativas |
🏆 Líneas de base autorizadas del CIS para auditorías |
| AWS Marketplace (Seguridad) |
Pruebas/compra con un clic, facturación consolidada de AWS ✨ |
★★★★☆ |
💰 Dependiente del proveedor; Facturación de AWS |
👥 Equipos de adquisiciones nativos de AWS |
🏆 Adquisición rápida y facturación consolidada |
| Auditor de Netwrix |
Auditoría centralizada (AD, M365, DBs), informes de cumplimiento ✨ |
★★★★☆ |
💰 Esenciales, compre ahora; cotizaciones empresariales |
👥 Auditores de TI y PYMES |
🏆 Informes de auditoría prácticos centrados en AD/M365 |