合规审计
vidai.uk
Vidai是一款可自托管的AI网关与控制平面工具，核心定位为企业级LLM请求管理方案，支持对企业所有大语言模型调用请求进行统一管控、成本核算与安全防护，所有数据处理流程都在企业自有基础设施内完成，避免数据流出企业网络。核心功能包括LLM请求全链路审计、调用成本动态统计、数据泄露风险拦截三大模块，目标用户为有内部AI工具部署需求的企业技术团队、数据安全管理部门、IT运维团队，可应用于企业内部大模型服务搭建、敏感数据AI交互防护、LLM调用成本分摊核算等场景。
privacyquest.uk
PrivacyQuest是面向企业的一体化隐私与数据保护合规工具，核心定位是帮助各类规模的企业适配不同地区的隐私监管要求，降低合规管理成本。其核心功能涵盖处理活动记录留存、个人数据泄露事件全流程管理、数据主体权利响应处理三类核心模块，同时支持同意管理、合规风险评估、司法监管要求动态跟踪等扩展功能。目标用户包括中小企业合规专员、跨境业务运营团队、电商平台数据负责人、SaaS服务商隐私团队、医疗机构数据管理岗、教育机构信息安全负责人等。适用于企业搭建合规管理体系、应对监管部门合规审计、处理用户数据权利申请、响应数据泄露事件、完成跨境数据传输合规校验等多种场景。
wrapsody.com
Wrapsody Cloud是一个专注于安全文档虚拟化、团队生产力提升与内容协作的内容服务平台，核心面向各类企业组织与分布式工作团队提供文档全生命周期管理解决方案。平台支持文档内容虚拟化隔离存储，无需下载即可在线查看编辑，同时提供细粒度权限管控与协作编辑功能，可满足企业内部敏感文档流转、跨团队项目协作、外部客户资料共享等多种业务场景，帮助使用者降低文档泄露风险，优化内容协作流程。
pagecanary.com
Page Canary是AI驱动的网站质量保障工具，核心定位为网站主动监测与合规审计平台。核心功能包含多维度网站健康检测、24/7持续异常监控、自动化合规性审计三类。目标用户覆盖网站开发者、运维人员、产品运营、企业IT管理员、独立站长等群体，可应用于网站上线前合规校验、日常运维隐患排查、业务迭代后功能验证、合规政策适配检测等多种场景，帮助运营者在普通访问者感知到问题前定位并修复网站异常，降低故障对业务的影响。
idox.ai
iDox.ai Guardrail是专注于企业AI应用场景的数据安全防护平台，核心定位为企业AI应用提供实时数据泄露防护服务。平台可对AI交互过程中的敏感数据进行识别与拦截，支持自定义敏感数据规则，适配多种主流AI工具与部署环境，帮助企业在落地AI应用的同时保障内部数据安全。目标用户为企业IT安全团队、AI应用开发团队以及数据合规部门，适用于企业内部员工使用生成式AI处理业务文档、AI智能助手处理客户咨询、自主AI智能体访问内部数据库等多种场景。
lakera.ai
Lakera Guard是专注于大语言模型与AI应用安全防护的服务平台，核心定位是为各类AI应用提供轻量化的安全能力接入，帮助组织规避AI应用落地过程中的多种安全风险。其核心功能包括prompt注入攻击检测、敏感数据泄露拦截、有害生成内容过滤，支持通过一行代码完成接入，无需对原有AI模型架构进行大幅调整。目标用户覆盖AI应用开发者、企业安全运维人员、AI产品负责人等，适用于企业内部AI助手搭建、对外商业化AI服务部署、大模型应用合规改造等多种场景，助力组织在发挥AI效能的同时满足安全与合规要求。
cyberriskai.com
CyberRiskAI是一款AI驱动的网络安全风险评估与审计工具，核心定位是为各类企业提供合规化的网络安全风险管理解决方案。平台内置符合NIST 800-171、ISO/IEC 27001等主流安全框架的评估模板，支持自动化漏洞扫描与风险优先级排序，还可生成标准化的合规报告，帮助企业识别、评估并减轻网络安全风险，同时向合作伙伴传递安全能力可信度。目标用户覆盖中小企业安全管理人员、大型企业合规审计团队、网络安全服务商等，可应用于企业日常安全自查、合规认证前置审核、供应商安全能力核验、数据安全合规评估等多个场景。
swallow.app
Swallow是专为金融定价场景打造的一站式服务平台，核心定位是为金融相关机构提供自动化、集成化的金融模型落地解决方案。平台支持可视化金融定价模型搭建、全流程模型测试验证、一键部署上线三大核心功能，同时内置标准化协作与审计模块。目标用户覆盖保险公司、商业银行、资管机构、金融科技服务商等主体，可应用于新产品定价测算、存量产品定价调整、定价规则合规审计、市场变化快速响应等多种业务场景，助力企业缩短金融定价模型从开发到上线的周期，提升定价过程的准确性与可追溯性。
getcharteditor.com
Chart是一款专注于企业通信管控与分析的工具，核心定位为帮助企业实现全渠道通信的可管、可控、可追溯。核心功能包括通信内容实时监控拦截、自定义自动化规则配置、多渠道通信统一管理，面向企业安全管理人员、运营负责人、合规专员等用户群体，可应用于数据防泄露、客户沟通质量优化、内部合规审计、沟通数据价值挖掘等多个场景，助力企业在通信环节降低安全风险，提升运营效率。
immuta.com
Immuta是一款面向企业级用户的数据访问治理平台，核心定位是帮助企业在满足合规要求的前提下，加速数据的安全共享与访问。平台提供动态数据访问控制、自动化合规审计、敏感数据发现、数据访问市场搭建、自助数据访问申请等核心功能，核心目标是平衡数据可用性与数据安全合规要求，适合需要处理大量敏感业务数据的企业使用，可应用于金融合规审计、医疗数据共享、企业内部数据协作、跨部门数据项目开展等多种业务场景。
ramp.com
Ramp Intelligence是聚焦企业财务管理场景的人工智能驱动分析产品，核心定位是为企业财务团队及业务管理者提供智能化支出分析与成本优化方案。核心功能包括自动化支出异常识别，可实时标记不合规报销、重复付款及溢价采购行为；智能化成本优化建议，基于历史支出数据生成供应商谈判、采购模式调整的具体参考方案；业务增长机会挖掘，通过支出数据关联业务产出，识别高ROI的投入方向。目标用户覆盖中小初创企业财务负责人、中大型企业财务分析团队、业务部门管理者及采购专员，可应用于月度财务复盘、季度采购成本优化、供应商续约谈判、预算编制调整等多个企业经营场景，辅助团队提升财务管理效率，降低不必要的业务支出。
permit.io
Permit.io AI Access Control 是专注于AI应用全链路安全与权限管理的企业级解决方案，核心围绕AI交互全流程的权限校验与风险管控设计。核心功能包括细粒度的AI交互全阶段权限控制、多框架兼容的无侵入式集成、动态安全策略实时生效、合规审计日志自动留存、敏感数据访问拦截。目标用户覆盖企业AI开发团队、安全运维团队、合规管理部门，可用于大语言模型应用权限管控、企业内部AI助手安全加固、AI生成内容风险拦截、敏感数据在AI场景下的访问防护等场景，帮助企业在部署AI应用的同时满足内部安全规范与行业监管要求。
securiti.ai
Securiti的Access Intelligence是面向企业级数据安全管理的访问智能解决方案，核心定位是帮助组织实现全链路的数据访问权限管控与风险防护。其核心功能包括精细化的基于角色访问控制、自动化数据掩码处理、访问变更全流程监控、访问风险动态识别，以及访问权限合规审计。目标用户覆盖企业安全运维团队、数据治理团队、合规管理部门、隐私保护专员，以及涉及敏感数据处理的业务部门。可应用于企业内部数据权限分配、敏感数据跨部门访问管控、数据合规审计核查、数据安全风险排查、外部合作方数据访问权限管理等多种场景，帮助企业降低数据泄露风险，满足各类数据监管合规要求。
datprof.com
DATPROF是专注于测试数据全生命周期管理的专业工具平台，核心为企业软件开发、测试环节提供合规、高效的数据解决方案。平台核心功能包含数据脱敏处理、数据子集生成、多源数据统一调度、敏感数据自动识别、测试数据环境一键部署，可满足不同规模企业在软件测试、安全合规审计、开发环境搭建等场景下的测试数据需求，目标用户覆盖软件测试工程师、数据安全管理人员、DevOps运维人员、合规审计专员、软件开发人员等群体，帮助企业在保障数据安全合规的前提下，降低测试环境搭建成本，提升软件迭代效率。
equixly.com
Equixly是面向API安全测试领域的服务平台，核心定位是通过自动化扫描与AI能力结合，帮助企业识别运行中API存在的安全隐患。平台支持基于OWASP Top 10 API风险标准的自动化测试，可生成API资产清单并梳理调用关系，同时输出多维度安全报告辅助合规校验。目标用户覆盖企业安全团队、后端开发人员、DevOps运维人员、合规审计人员等群体，适用于API上线前安全验证、日常迭代安全回归、合规审计风险自查、第三方API接入安全评估等多种场景，帮助企业及时排查API漏洞，降低数据泄露与攻击风险。
imachines.com
Intuition Machines是聚焦安全与欺诈检测领域的隐私保护人工智能机器学习平台，专注为企业提供基于隐私计算技术的AI驱动风险防控解决方案。平台核心功能包含隐私保护模型训练、实时欺诈风险评分、跨机构数据协同分析、异常行为模式识别、合规性风险审计等，能够在不泄露原始数据的前提下完成风险防控模型搭建与分析计算。目标用户覆盖金融机构、电商平台、支付服务商、数字身份服务提供商等有风险防控需求的企业，可适用于跨境交易风险核查、用户身份欺诈识别、机构间数据合作风控建模、内部合规风险排查等多种业务场景，帮助企业在保障数据安全合规的前提下提升风险识别与防控能力。
blinkops.com
Blink Copilot是一款面向安全运营场景的无代码自动化平台，核心定位是帮助企业降低安全运维门槛，提升安全事件响应效率。平台内置超过7000个预置自动化组件，支持主流安全工具、云服务与企业内部系统的对接，可实现安全运营流程的零代码编排；搭载安全专属Copilot能力，支持自然语言生成自动化工作流，无需编写复杂代码即可完成规则配置；同时提供跨工具的统一运营视图，可实时查看安全任务执行进度与处理结果。目标用户覆盖企业安全运营团队、DevSecOps工程师、云安全管理员等群体，适用于日常威胁检测响应、合规审计自动化、云安全配置巡检、安全漏洞批量处置等多种场景。
veriom.io
Veriom是专注于实时网络安全与合规管理的人工智能平台，面向各类采用现代云原生和分布式系统的组织提供安全防护方案。平台可自动识别系统中的安全漏洞，生成符合主流合规标准的报告，还能实时监测异常访问行为，帮助安全团队快速响应风险。核心功能涵盖漏洞扫描、合规审计、行为监测、风险响应建议以及持续合规追踪，适合企业安全团队、DevOps开发运维团队、合规管理部门等用户使用，可应用于云环境部署安全检查、定期合规审计、日常网络安全监测、新系统上线前安全验证等多种场景。
grand.io
Grand GRC是一款人工智能驱动的合规管理软件，面向金融机构提供全链路合规解决方案，核心功能包含法规变更自动追踪、合规政策全生命周期管理、外包合规风险管控三大模块。该平台可帮助金融领域的合规团队实时匹配监管要求，减少人工比对法规的重复工作，适用场景包括银行合规体系搭建、证券机构定期合规审计、保险机构外包服务商合规校验等，助力机构降低合规风险，提升合规管理的透明度与运转效率。
vigilocity.com
Vigilocity是面向企业的智能网络安全监控与风险防护解决方案平台，核心定位是为各类规模企业提供全链路的网络攻击监测与数据泄露预防服务。平台具备实时安全警报推送、用户异常行为分析、安全事件全链路追踪、动态风险等级评估等核心能力，可覆盖企业内部网络、对外业务系统、数据存储节点等多场景的安全防护需求。目标用户包含企业安全运维团队、IT管理部门、数据合规负责人等，可应用于日常安全巡检、突发攻击响应、合规审计准备、系统安全优化等多个工作场景，辅助企业完善安全防护体系，降低网络安全事件带来的各类损失。
vectra.ai
Vectra AI是主打AI驱动的网络安全平台，核心定位是为企业提供云原生的威胁检测与响应解决方案。平台支持混合多云环境下的攻击信号关联、未知威胁识别、自动响应编排等功能，可帮助企业减少威胁漏判、缩短响应时间。目标用户覆盖企业安全运维团队、安全分析师、云架构管理员等，适用于日常安全监控、应急响应处置、合规审计排查、云环境安全防护等多个场景。
pervaziv.com
Pervaziv AI是人工智能驱动的软件安全平台，核心定位为多云环境下的应用全生命周期安全管控解决方案，面向使用多云环境部署应用程序的开发团队与安全团队。核心功能包含AI驱动的漏洞扫描、运行时应用自我保护、DevOps工作流深度集成、多维度合规审计、全局安全风险态势分析五大模块。平台依托人工智能技术统一管理多云环境下的安全风险，可帮助企业在多云应用开发、测试、上线、运维的全流程中，平衡安全防护能力与开发迭代效率，解决多云环境下分散安全防护带来的风险遗漏、防护滞后、管控成本高等问题。适用于CI/CD pipeline构建阶段安全左移检测、应用上线前基线安全校验、生产环境运行时实时防护、行业合规要求自查、跨云安全风险统一管控等多种场景，帮助团队统一管控不同云服务商环境下的应用安全风险，降低多云部署带来的安全管理复杂度。
nightfall.ai
Nightfall AI for Zendesk是面向Zendesk平台的云原生数据泄露防护（DLP）插件，核心定位是帮助企业管控Zendesk工单流转中的敏感数据风险。其核心功能包括多类敏感数据自动识别、预设规则的自动化风险处置、合规性审计报告生成，主要服务于使用Zendesk搭建客户服务体系的企业运维、合规、客服管理团队，可应用于客服工单敏感信息排查、行业合规数据校验、客户隐私泄露风险防控等多种场景，降低企业因工单中无意泄露敏感数据产生的合规及声誉风险。
cyguru.io
Cyguru是一款AI驱动的安全运营中心即服务（SOCaaS）平台，核心定位为帮助企业实现自动化威胁检测与事件响应，降低安全运营的人力与时间成本。平台依托大模型技术整合多源安全数据，可自动梳理威胁链路、生成响应方案并执行部分处置操作。核心功能包括AI自动化威胁检测、智能事件响应编排、多源数据聚合分析、合规性报告生成以及团队协作工单管理，适合中小规模企业安全团队、托管安全服务提供商以及远程办公企业使用，可应用于日常安全监控、突发安全事件处置、定期合规审计等多个场景。
abnormalsecurity.com
Abnormal AI是专注于电子邮件安全的人工智能平台，核心定位为基于行为分析的企业邮件攻击防护解决方案。核心功能包括基于行为基线的异常检测、多技术融合的邮件内容风险扫描、账户活动持续风险评估、攻击事件自动化响应处置。平台主要面向企业安全运维团队、IT管理部门、金融机构、科技企业等用户，可应用于企业日常邮件安全防护、钓鱼攻击拦截、社交工程攻击防范、账户接管风险排查、邮件安全合规审计等多种场景，帮助企业降低邮件渠道带来的安全风险，减少因恶意邮件导致的资产损失与数据泄露风险。
aicomply.ai
AI Compliance是一款专注于人工智能领域合规管理的专业工具平台，面向全球不同司法管辖区的企业及合规团队，提供自动化的AI系统合规审计与风险防控服务。核心功能涵盖合规清单生成、自动化风险扫描、法规更新同步、合规报告生成以及供应商合规评估等，可以帮助组织快速适配欧盟AI法案、GDPR等不同地区的AI监管要求，降低AI应用落地过程中的合规风险，适用于AI产品开发上线前合规审查、现有AI系统合规排查、跨境AI业务合规适配等多种场景。
usageguard.com
UsageGuard是一个面向AI应用开发与运维团队的专用平台，核心定位为帮开发者和企业完成AI应用从构建到上线后的全链路安全防护、成本管控与行为跟踪。平台支持对大语言模型调用行为进行实时监控，可识别异常请求、管控token消耗，同时记录完整的交互日志供溯源分析。核心功能包含AI安全扫描、token成本管控、调用行为追踪、异常告警通知、合规日志存储，适合AI开发团队、AI产品运维人员、企业AI项目管理者等使用，可应用在AI应用上线前安全检测、生产环境调用成本控制、合规审计日志留存等多种场景。
censornet.com
Censornet是一家提供AI驱动网络安全解决方案的服务平台，面向各类规模企业提供集成化的多层网络安全防护服务。平台核心功能包含网络内容过滤、恶意软件防护、云安全访问控制和数据泄露防护，可帮助企业构建统一的网络安全防御体系。目标用户涵盖中小微企业、大型集团企业、教育机构、医疗机构、金融机构等各类有网络安全需求的组织，适用于企业办公网络防护、远程员工访问管控、行业合规数据防护、公有云业务安全防护等多种使用场景。
anchain.ai
AnChainAI是聚焦区块链领域，由人工智能驱动的加密资产调查与合规解决方案服务平台，核心面向区块链生态参与者提供金融犯罪防控相关工具与服务。平台依托自研AI模型对链上地址、交易进行标签化分类与追踪分析，支持加密资产流向可视化展示，可协助识别非法资金地址、追踪洗钱路径，满足监管合规核查需求。主要目标用户包括区块链企业、金融机构、监管部门、合规调查团队、加密资产交易所、风险风控从业者，使用场景覆盖反洗钱调查、合规审计、地址风险核查、被盗资金追踪、合规体系搭建等多个领域。
argossecops.com
Argos是一款搭载AI能力的安全信息与事件管理（SIEM）平台，核心定位是为企业安全运营团队提供自动化的网络安全威胁处理解决方案。核心功能包括AI驱动的异常威胁自动检测、多源日志统一分析、标准化事件响应流程编排，能够帮助安全团队减少人工排查的重复工作量，提升威胁处置效率。目标用户覆盖企业安全运营人员、DevSecOps团队、中小企业安全管理员、金融机构安全运维团队、云服务提供商安全团队等，可应用于日常安全监控、突发安全事件应急处置、合规性安全审计、日志数据留存分析等多种工作场景。
aikotwal.com
Kotwal是面向企业的AI数据安全防护平台，核心定位为管控员工、开发者、外部顾问向各类AI工具传输敏感数据的行为，帮助企业规避影子AI风险、满足数据合规要求。平台核心功能包括AI工具访问行为全链路监测、敏感数据实时识别拦截、数据操作全流程可追溯审计，主要服务于有AI工具使用需求的企业安全管理人员、IT运维团队、合规部门人员，适用于员工日常使用ChatGPT等生成式AI工具、开发者调用外部AI接口处理代码、外部顾问使用AI工具处理企业业务数据等场景，帮助企业在利用AI提升效率的同时，保障内部核心数据的安全。
agentwing.gpmai.dev
AgentWing是GPM AI推出的AI智能体事前治理平台，核心定位为企业级AI智能体运行安全合规管控系统。平台可在AI智能体调用工具、执行操作前完成合规校验、权限审批、沙箱路由配置等流程，同时支持操作还原点配置、全链路操作日志留存与审计凭证生成，从源头降低AI智能体违规操作风险。平台面向企业AI开发团队、安全运维团队、合规审计部门等用户，可应用于AI智能体开发测试、生产环境部署、内部审计追溯等多种场景，帮助企业建立规范的AI智能体运行管控体系。
everholdhq.com
Phishr是面向企业的网络安全意识教育工具，核心定位为帮助企业通过模拟演练与定向培训降低网络钓鱼攻击风险。其核心功能包括多渠道自动化网络钓鱼模拟、场景化微型安全培训、多租户集中安全管理，支持邮件、短信等主流触达渠道，内置覆盖不同行业的演练模板库与数据可视化分析面板，可帮助企业管理层清晰掌握员工安全意识水平，针对性补足薄弱环节，满足等保、 GDPR等合规框架对员工安全培训的要求，适用于企业信息安全部门开展常态化员工安全意识建设工作。
corgea.com
Corgea是面向代码安全运维场景的AI驱动代码漏洞修复平台，核心定位是帮助开发与安全团队自动化处理代码中的各类安全风险。核心功能包括代码漏洞智能检测、上下文感知的修复建议生成、多开发框架兼容的补丁自动适配，目标用户覆盖企业安全团队、后端开发工程师、DevOps运维人员，可应用在CI/CD pipeline集成扫描、代码上线前安全审计、历史漏洞批量整改等多个工作场景，能够降低人工排查漏洞的时间成本，提升代码安全保障的一致性。
truata.com
Trūata Calibrate是面向企业级用户的云原生数据隐私风险管理平台，核心定位是帮助各类组织在数据全生命周期内落地隐私合规要求，平衡数据价值挖掘与用户隐私保护需求。平台核心功能包含多维度数据资产隐私风险扫描、可配置的去标识化处理、全链路合规审计轨迹生成三类，可覆盖企业内部数据流通、跨机构数据合作、对外数据发布等多种场景下的隐私管控需求，适合数据治理团队、隐私合规团队、业务数据分析团队等角色使用，帮助企业在符合GDPR、CCPA等全球主流隐私监管要求的前提下，安全释放数据资产的商业价值。
gomask.ai
GoMask.ai是面向技术团队的AI驱动合规测试数据生成平台，核心功能包括敏感数据匿名化处理、符合业务规则的结构化测试数据生成、多行业合规标准适配，主要服务于软件开发工程师、测试工程师、数据运维人员、合规审核人员等群体，可应用于产品功能测试、性能压测、数据迁移验证、合规审计演练等多个场景，帮助团队在不泄露真实用户信息的前提下获取符合业务逻辑的测试数据，降低数据合规风险，提升测试环节的准备效率。
autobot.live
autobotAI 是面向云安全与云运维领域的AI驱动超自动化平台，核心定位是依托大语言模型能力整合多源工具，简化复杂的云操作与安全防护工作流，帮助相关从业者降低重复工作占比。平台支持云资产自动梳理、安全事件响应自动化、合规审计流程自动化等核心功能，目标用户为云运维工程师、云安全分析师、DevOps团队、企业IT合规管理人员等，适用于多云环境资产盘点、突发安全事件快速处置、定期云合规审计等多种工作场景，可打通不同云平台与安全工具的数据链路，实现跨工具流程的自动化衔接。