سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS):

این سیستم‌ها ترافیک شبکه را برای شناسایی فعالیت‌های مخرب نظارت کرده و یا تیم را مطلع می‌سازند یا اقدامات خودکار برای مسدود کردن حملات انجام می‌دهند.

مثال‌ها: Snort، Suricata، Cisco Firepower.

فایروال‌ها:

سیستم‌های سخت‌افزاری یا نرم‌افزاری که با کنترل ترافیک ورودی و خروجی شبکه، سیاست‌های امنیتی را اجرا می‌کنند.

مثال‌ها: Palo Alto Networks، Fortinet، pfSense.

سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM):

این پلتفرم‌ها لاگ‌های امنیتی را از منابع مختلف در شبکه جمع‌آوری، تجمیع و تحلیل می‌کنند تا تهدیدات و حملات امنیتی احتمالی شناسایی و پاسخ داده شود.

مثال‌ها: Splunk، IBM QRadar، ArcSight.

سیستم‌های شناسایی و پاسخ به تهدیدات در نقطه پایانی (EDR):

این راه‌حل‌ها دستگاه‌های کاربران نهایی (مانند کامپیوترها و تلفن‌های همراه) را برای فعالیت‌های مشکوک نظارت کرده و قابلیت‌های پیشرفته شناسایی تهدیدات را فراهم می‌آورند.

مثال‌ها: CrowdStrike Falcon، SentinelOne، Microsoft Defender.

نظارت بر شبکه و تحلیل ترافیک:

ابزارهایی که الگوهای ترافیک شبکه را برای شناسایی ناهنجاری‌ها یا فعالیت‌های مخرب، مانند حملات DoS (انکار سرویس) یا تلاش‌های خارج کردن داده‌ها (data exfiltration) تجزیه و تحلیل می‌کنند.

مثال‌ها: Wireshark، SolarWinds، NetFlow.

اسکنرهای آسیب‌پذیری:

ابزارهای خودکاری که ضعف‌ها را در سیستم‌ها و شبکه‌ها شناسایی می‌کنند و به تیم آبی کمک می‌کنند تا پچ‌ها و اقدامات اصلاحی را اولویت‌بندی کنند.

مثال‌ها: Nessus، OpenVAS، Nexpose.

سیستم‌های پیشگیری از از دست رفتن داده‌ها (DLP):

سیستم‌هایی که برای نظارت و جلوگیری از جابجایی غیرمجاز داده‌های حساس (مانند اطلاعات مالکیتی یا داده‌های شخصی) از شبکه سازمان طراحی شده‌اند.

مثال‌ها: Symantec DLP، Digital Guardian، Forcepoint.

مدیریت هویت و دسترسی (IAM):

ابزارها و سیاست‌هایی که دسترسی کاربران به سیستم‌ها و داده‌ها را کنترل و نظارت می‌کنند تا اطمینان حاصل شود که فقط افراد مجاز دسترسی مناسب دارند.

مثال‌ها: Okta، Microsoft Active Directory، Duo Security.

پلتفرم‌های پاسخ به حوادث امنیتی:

این پلتفرم‌ها به خودکارسازی و ساده‌سازی فرآیند پاسخ به حوادث و مدیریت حوادث امنیتی کمک می‌کنند، از جمله ارائه کتابچه‌های راهنما و مدیریت پرونده.

مثال‌ها: TheHive، IBM Resilient، Demisto.

پلتفرم‌های اطلاعات تهدید (Threat Intelligence):

ابزارهایی که داده‌های اطلاعات تهدید را از منابع مختلف جمع‌آوری کرده و به تیم‌ها کمک می‌کنند تا تهدیدات و آسیب‌پذیری‌های جدید را شناسایی و پیگیری کنند.

مثال‌ها: ThreatConnect، Anomali، AlienVault.