CyberStrong est la plateforme de gestion des risques cyber et de conformité de CyberSaint. Selon l'éditeur, elle permet d'évaluer, mesurer, corriger et communiquer l'exposition au risque cyber. Ses fonctions, regroupées en hubs Compliance, Risk et Executive, comprennent bibliothèques de contrôles avec correspondance entre référentiels, surveillance continue, quantification financière du risque (FAIR, NIST 800-30), priorisation des constats assistée par IA et import de questionnaires fournisseurs. Elle s'intègre aux outils de sécurité existants. Le site ne précise pas le mode de déploiement.
CyberSaint Security est une société privée basée à Boston (Massachusetts). Son site n'indique pas où les données clients sont hébergées et aucune option d'hébergement dans l'UE n'est publiée. Sa politique de confidentialité la décrit comme sous-traitant pour le compte de ses clients, sans mentionner d'accord de traitement des données. Les organisations européennes devraient s'informer sur le lieu d'hébergement, les sous-traitants et les conditions de transfert, et tenir compte de la juridiction américaine, CLOUD Act compris.