overview — leitura cross-empresa

Gerado em 2026-10-05 a partir do frontmatter de 58 fichas. Os números são contagens, não opinião. A leitura em texto está marcada como leitura.

1. Onde o capital se concentra

NichoEmpresas
Ofensiva e pentest autônomo10
Cloud e AppSec8
Segurança de agentes de IA8
SOC, detecção e resposta7
Identidade7
Endpoint e workspace5
OT e infraestrutura3
servicos-mssp3
Email2
Fraude e bot2
Estado-nação1
Risco de terceiros1
defesa1

2. Taxonomia de entregáveis

Uma empresa pode ter mais de um entregável.

EntregávelEmpresas
plataforma-saas54
agente-autonomo27
api19
relatorio18
servico-gerenciado17
on-prem14
engenheiro-embutido5
open-source3
remediacao2
appliance2
reteste1
validacao-humana1
inventario1
knowledge-graph1
alertas1

3. Autonomia declarada

Quanto o produto age sem humano no meio.

AutonomiaEmpresas
age-com-aprovacao21
parcial17
age-sozinho17
não encontrado1
assistido1
recomenda1

4. Oferta e preço

  • Publicam preço: 12 de 58.
  • Não deixam nem descobrir a unidade de cobrança: 28.
  • Têm entrada grátis (free tier, open source, trial ou PoC público): 26.

Leitura: não existe unidade de cobrança compartilhada no setor. Cada empresa inventa a sua (por mailbox protegido, por active host, por certificado ativo, por dispositivo). Comparação de preço entre concorrentes é impossível por construção, e isso favorece o vendedor.

Unidades de cobrança declaradas

  • Act Security: unidade anual da Act Security Platform
  • AegisAI: por mailbox protegido, licença anual
  • Aikido Security: créditos por assessment ou por agente lançado
  • Aryon Security: por active host e pelo tamanho e escopo do footprint cloud
  • BugBunny: scan e consumo no PAYG; software target no Continuous Bunny
  • Cato Networks: por usuário e por largura de banda do site
  • Corma: quantidade de virtual human resources definida por cada organização; métrica formal não encontrada
  • HackTron AI: Whitebox Scan credits calculados por escopo
  • Horizon3.ai: por ativo em contrato, com pacote por capacidade e add-on por aplicação web licenciada
  • Keyfactor: capacidade e volume de certificados no EJBCA SaaS; unidade do portfólio enterprise não encontrada
  • NinjaOne: por dispositivo em assinatura mensal, com desconto por volume
  • Novee: complexidade do ambiente; escopo, volume e funcionalidades definidos no order form
  • Obsidian Security: por usuário coberto em contrato
  • Oligo Security: por unidade no AWS Marketplace; unidade do contrato enterprise não encontrada
  • Opal Security: licenças por usuário ou engenheiro, com pool flexível para on-call divulgado em 2023; unidade atual completa não encontrada
  • Pi Security: assinatura B2B anual segundo diretório; unidade de volume não encontrada
  • ProjectDiscovery: por assento e allowance semanal, com consumo de modelo e infraestrutura
  • pwn.ai: um teste para uma aplicação no Starter e Pro; Enterprise não publicado
  • Reco AI: não publicada
  • ReliaQuest: core por endpoint; phishing por mailbox; risco digital por funcionário; Transit por volume de dados
  • Saviynt: número e tipos de identidades protegidas
  • Socure: por avaliação no Launch; volume e gasto no Enterprise
  • Spur Intelligence: usuários, lookups manuais, chamadas de API, avaliações de sessão, dados licenciados e implantação
  • Straiker: Units de acesso à Straiker Platform em contrato de 12 meses; significado da Unit não divulgado
  • Tempest Security Intelligence: por projeto e contrato recorrente; métrica exata não encontrada
  • ThreatLocker: contagem real de endpoints, paisagem de aplicações e controles contratados
  • TopHat Security: licença por produto; métrica de volume não encontrada
  • Vega Security: consumo/uso; métrica comercial exata não encontrada
  • XBOW: uso, escalado pela cobertura
  • Zenity: contrato de 12 meses por private offer; unidade quantitativa não encontrada

5. Motion de venda

MotionEmpresas
sales-led58
marketplace20
canal-msp16
forward-deployed11
plg10
bottom-up2
product-led1
channel1

Leitura: o setor é sales-led quase por unanimidade. O que varia é a porta de entrada: marketplace, canal e MSP, forward-deployed. PLG é minoria.

6. Quem assina o cheque

PersonaEmpresas
ciso48
compliance20
plataforma17
cto13
vp-eng12
governo5
msp5
devops3
appsec2
cio1
security-ops1
iam1
grc1

7. Criação de categoria

Cada linha compara o nome que a empresa dá a si mesma com a categoria estabelecida em que ela cai. Quando as duas colunas divergem muito, houve tentativa de criar categoria.

EmpresaCategoria declaradaCategoria real
A SecurityAutonomous Offensive Securitypentest autônomo contínuo e validação de attack path
Act Securityaction-centric cloud securityCIEM e redução de attack paths em cloud
AegisAIAgentic Email SecurityICES e segurança de email API-native
Aikido Securityagentic AI-powered penetration testingplataforma AppSec com pentest agentic e testes contí
AliceAI security platformsegurança do ciclo de vida de IA, red teaming de mod
Aryon SecurityCloud Security Enforcement Platformenforcement preventivo de políticas cloud, adjacente
Bloom SecuritySecuring the AI-Native Endpointcontrole de endpoint e AI security posture managemen
BugBunnyAI cybersecurity hire with agencypentest autônomo, AppSec e remediação assistida
Cantinaagentic security platformpentest autônomo, AppSec, SecOps e segurança onchain
Cato NetworksSASE and AI securitySASE de fornecedor único, SSE, SD-WAN, ZTNA e segura
Copia AutomationIndustrial Code Lifecycle Management Platforbackup e recuperação de OT, controle de versão de PL
Cormasuperintelligent AI workforceagentes autônomos de IA para operações de segurança
CyeraThe AI Security Platform built on 360 Data IDSPM, DLP, segurança de identidade e segurança de ag
Dream SecuritySovereign AI and National Cyber-Defense Platplataforma de defesa cibernética nacional, gestão de
Elytron CybersecurityCybersegurança de ponta a pontaconsultoria de cibersegurança, segurança ofensiva, M
EntIntent-Aware Workspace Security Platformsegurança de endpoint com DLP, UEBA, application con
ExaforceAgentic SOC and MDRAI SOC, SIEM, SOAR, UEBA e MDR
GALLOS Technologiessecurity, defence and resilience technologyventure studio e fundo de venture capital especializ
Gambit CyberThreat Exposure ManagementCTEM com threat intelligence, BAS e detection engine
GlowThe Endpoint AI Companyendpoint security preventivo e software asset manage
Gray Swan AIenterprise AI security platformsegurança de aplicações e agentes de IA, com red tea
HackTron AIAI white-box penetration testing as a servicpentest white-box agentic com contexto de código, ru
Horizon3.aiAI-Native Proactive Security Companypentest autônomo e gestão contínua de exposição
Hush SecurityThe Access Layer Built for Today’s Non-Humansegurança de identidades não humanas, governança de
HuskeysNetwork Edge Security Management (NESM)gestão de postura e orquestração de WAF e segurança
ID.menext-generation digital identity walletCIAM, identity proofing, verificação de credenciais
KeyfactorTrust Infrastructure for AI & Machinesmachine identity management, PKI, certificate lifecy
MagnitudeThe Agentic AI Platform for Continuous TPRMTPRM, third-party cyber risk e monitoramento de risc
Mate Securitythe open foundation for agentic security opeAI SOC, investigação e resposta agentic para operaçõ
MindgardAI security platformDAST-AI, red teaming automatizado de IA, AI security
NeoAgentic Software Controlsegurança de endpoint e runtime para agentes de IA
NewCoreThe next-gen IdP for humans and AI agentsIAM e IdP enterprise com IGA, ISPM e governança de i
NinjaOneUnified IT Operations PlatformUEM/RMM, patch management, backup e service desk par
NoveeAI penetration testing platformpentest contínuo com IA e PTaaS
OakAI-native Identity Operating SystemIGA, IVIP e IDSPM
Obsidian Securityfull stack security for AI-era third-party aSSPM, ITDR, segurança da cadeia SaaS e governança de
Oligo SecurityThe Runtime Security Platform for the AI EraADR, runtime vulnerability management e proteção de
Onyx SecuritySecure AI Control Planesegurança de runtime, postura e governança de agente
Opal Securityaccess control plane for every identityIGA e autorização contínua com JIT, access reviews,
Pi Securityagentic product security platformAppSec, ASPM e automação de triagem, remediação e pr
Prevalent AISecurity Data Fabricsecurity data fabric, CAASM e exposure management
ProjectDiscoveryAI security engineerpentest agentic, AppSec e security engineering
pwn.aiautonomous penetration testingpentest autônomo de aplicações
Reco AIAgentic Securitysegurança de ecossistema agentic e SaaS com graph, g
ReliaQuestThe Agentic AI SecOps Platformautomação de SOC e serviço gerenciado de SecOps
RevEng.AIbinary intelligence platformanálise binária e segurança da cadeia de suprimentos
SaviyntThe Saviynt Identity PlatformIGA, PAM, AAG, ISPM e gestão de identidades não huma
SocureAI-Native Trust Infrastructure for Identity,verificação de identidade, prevenção de fraude e orq
Spur IntelligenceIP Intelligenceinteligência de IP, detecção de anonimização e bot m
StraikerThe Agentic Security Companysegurança de agentes de IA, AI-SPM, red teaming de I
Tempest Security Intelligencemaior empresa especializada em cibersegurançMSSP, consultoria de segurança, integração e threat
ThreatLockerZero Trust Platformcontrole de aplicações e proteção de endpoints com m
TopHat SecurityOT/ICS Security & Industrial Cyber Protectiosegurança OT/ICS, cyber range, descoberta de ativos
Vega SecurityThe World’s First Agentic Cyber Defense PlatSIEM federado, detection engineering e resposta para
Vision Cybersecurityum ecossistema completoMSSP, SOCaaS, integrador e consultoria de cibersegur
XBOWautonomous offensive securitypentest autônomo e validação contínua de AppSec
xorlabAdvanced Email Securitysegurança de e-mail, complemento ou substituição de
ZenityAI Agent Security & Governance Platformsegurança de agentes de IA, com AISPM, AIDR, exposur

8. Ângulo de audit (task 020)

ÂnguloEmpresas
fornecedor44
concorrente12
comprador1
referencia1

Saúde da wiki

  • Fichas: 58
  • Média de linhas: 317
  • Média de URLs por ficha: 113
  • Total de URLs no corpo das fichas: 6583