Snyk AppRisk: Bringen Sie Ihre AppSec mit ASPM auf das nächste Level

Wir freuen uns sehr, die neueste Erweiterung der Snyk-Plattform vorzustellen: Snyk AppRisk! 

Snyk AppRisk bietet AppSec-Teams die umfassende Workbench für Application Security Posture Management (ASPM), die sie benötigen, um ihre Sicherheitsprogramme zu steuern und zu skalieren sowie Risiken durch Anwendungen zu minimieren. Als erste ASPM-Lösung der Branche ermöglicht sie eine reibungslose Zusammenarbeit zwischen Entwicklungs- und Sicherheitsteams bei der Bewältigung von Cybersecurity-Herausforderungen. Zugleich verschafft sie Stakeholdern in Führungspositionen Einblick in die Risikolage der Software-Supply-Chain und die Gesamtleistung des AppSec-Programms. 

Heute kündigen wir unser erstes Angebot für dieses Produkt an: Snyk AppRisk Essentials! Die Lösung automatisiert die Erkennung codebasierter Anwendungs-Assets, ermöglicht das Management der Snyk-Abdeckung und priorisiert Risiken. Damit stellt sie einen bedeutenden Fortschritt für Snyk-Nutzer dar, die ihr entwicklerorientiertes AppSec-Programm skalieren und stärken und dessen Wirksamkeit sicherstellen möchten. 

ASPM: der nächste notwendige Schritt zur Skalierung der Entwicklersicherheit 

In den vergangenen Jahren haben agile Methoden, DevOps, die Cloud-Einführung und der zunehmende Einsatz von KI die Anwendungsentwicklung grundlegend verändert und verteilte Entwicklungsteams gestärkt. Anwendungen sind komplexer geworden und bestehen aus zahlreichen codebasierten Bausteinen. Dadurch wachsen die Sicherheitsrückstände, und immer mehr Sicherheitslücken werden offengelegt.

Um diesen Herausforderungen zu begegnen, hat Snyk entwicklerorientierte Sicherheitstools entwickelt, die für frühzeitige und integrierte Sicherheit während des gesamten SDLC sorgen. Gemeinsam mit Implementierungsberatern und Partnern hat Snyk entwicklerorientierte Anwendungssicherheit in großen Unternehmen weltweit skaliert. In der Branche steigt der Bedarf an besserer Transparenz, mehr Kontrolle über Sicherheitsprogramme und wirksamer Priorisierung, um den Erfolg von AppSec-Programmen sicherzustellen.

ASPM ist die neueste Weiterentwicklung von AppSec-Tools und steht für einen umfassenden, proaktiven und risikobasierten Ansatz. Snyk betrachtet ASPM als entscheidenden Schritt zur Verbesserung der Entwicklersicherheit und stützt sich dabei auf seine Erfahrung mit Großunternehmen und einer bei Entwicklern beliebten Sicherheitsplattform. Für einen grundlegenden Wandel müssen ASPM-Lösungen ein gemeinsames Verständnis von Anwendungen schaffen. So können Entwicklung und Sicherheit gemeinsam Leitplanken festlegen, sich auf die Behebung besonders kritischer Probleme konzentrieren und die Gesamtwirksamkeit des Programms messen.

Diese Perspektive lässt sich nur erreichen, wenn Entwickler bereit und in der Lage sind, die von der Sicherheitsabteilung bereitgestellten Tools einzusetzen und diese Tools Anwendungen sowie die damit verbundenen Geschäftsrisiken präzise abbilden.

Deshalb freuen wir uns, heute die Verfügbarkeit von Snyk AppRisk Essentialsbekannt zu geben – und damit unsere Vision und Methodik im Bereich ASPM vorzustellen!

Die drei Säulen von Snyk AppRisk Essentials 

Snyk AppRisk Essentials ergänzt das breite und umfassende Angebot der Snyk-Plattform für Entwicklersicherheit um eine ganzheitliche, entwicklerorientierte ASPM-Workbench. Durch die Korrelation von Daten aus der gesamten Snyk-Plattform erstellt Snyk AppRisk Essentials ein umfassendes Modell Ihrer Anwendungen. Es umfasst die verschiedenen Assets, aus denen sie aufgebaut sind, die Tools, mit denen Sie sie absichern, sowie alle damit verbundenen Risiken. So können Snyk-Kunden:

• Die Erkennung von Anwendungs-Assets automatisieren: Anwendungs-Assets kontinuierlich erkennen und nach Geschäftskontext klassifizieren, damit das Sicherheitsprogramm stets auf die Arbeit der Entwickler abgestimmt ist. 

• Die Sicherheitsabdeckung verwalten: Angemessene Sicherheits- und Compliance-Anforderungen festlegen und verwalten sowie überprüfen, ob Anwendungen über die richtigen Kontrollen verfügen.

• Nach Risiko priorisieren: Geschäfts- und Anwendungskontext mit erstklassigen Sicherheits- und Behebungsanalysen kombinieren, um Risiken zu quantifizieren und einen Evidence-Graph zu erstellen. So konzentrieren sich Entwickler bei der Behebung auf die Probleme, die für das Unternehmen am wichtigsten sind.

Entdecken Sie Ihre Software-Assets

Die Sicherheit bekannter Software in komplexen Anwendungsumgebungen zu verwalten, ist bereits eine Herausforderung. Noch größer ist jedoch das Risiko durch Anwendungen, von denen Sie nichts wissen. Diese Lücken zu erkennen, ist für ein wirksames Risikomanagement entscheidend.

Snyk AppRisk Essentials verschafft Ihnen einen besseren Überblick über Ihre Softwarelandschaft. So können Sie die verschiedenen codebasierten Assets entdecken und verwalten, die beim Aufbau Ihrer Anwendungen zum Einsatz kommen, etwa Code-Repositories und Paketmanifestdateien. Diese Assets werden automatisch in einem Asset-Inventar erfasst. Es zeigt, welche Snyk-Produkte welche Assets testen – und vor allem, wo Tests fehlen. Außerdem erhalten Sie Informationen zu den Technologien und Teams, die an den einzelnen Assets beteiligt sind, sowie zu deren geschäftlicher Bedeutung. 

Das Asset-Inventar bietet verschiedene Ansichten Ihrer Anwendungs-Assets und lässt sich auf unterschiedliche Weise durchsuchen, sortieren und filtern. So erhalten Sie den nötigen Überblick, um fundierte Entscheidungen zu treffen und Ihre Abwehr gegen unerwartete Risiken zu stärken.

„Eine der größten Lücken in unserem Programm besteht darin, mit den Entwicklern Schritt zu halten und zu verstehen, wem welche Anwendung gehört und wo sie sich befindet. Mit Snyk AppRisk Essentials können wir Anwendungs-Assets entdecken, diese Lücke schließen und unsere Softwarelandschaft besser verstehen.“

Greg McCord, CISO bei Lightcast

Sicherheitsabdeckung verwalten und nachverfolgen

Das Asset-Inventar vereinfacht die Bewertung der aktuellen Snyk-Sicherheitsabdeckung: Es zeigt, welche Assets durch Snyk-Produkte geschützt sind – und vor allem, welche nicht. Das ist ein wichtiger erster Schritt zu mehr Kontrolle über das Programm. Im zweiten Schritt müssen die passenden Sicherheitskontrollen implementiert werden. Das ist angesichts des enormen Umfangs und der Komplexität moderner Anwendungsumgebungen eine anspruchsvolle Aufgabe.

Mit Snyk AppRisk Essentials können Sie diesen Überblick über Ihre Anwendungs-Assets nutzen, um die Abdeckung durch die Kontrollen von Snyk zu verwalten: Snyk Open Source, Snyk Code, Snyk Container und Snyk Infrastructure as Code. Dazu kommen Richtlinien zum Einsatz. Mit einer leistungsstarken Richtlinien-Engine und einem besonders benutzerfreundlichen Richtlinien-Builder können Sie Ihre Assets automatisch nach ihrer geschäftlichen Kritikalität klassifizieren und festlegen, welche Snyk-Kontrollen zu ihrem Schutz implementiert werden müssen.  

Darüber hinaus bietet Snyk AppRisk Essentials ein zentrales Dashboard mit einer umfassenden Übersicht über Ihre Anwendungs-Assets. Es zeigt deren Typ und Quelle, die Abdeckung durch Snyk-Tools und aktuelle Aktivitäten. So können Sie den Gesamtstatus Ihres Programms effizient nachverfolgen und darüber berichten.

„In unserer stark regulierten Branche nutzen wir Snyk AppRisk Essentials gerne, um potenzielle Risiken in unserer Softwareumgebung gezielt aufzudecken. Die Lösung bietet uns einen besseren Überblick und die Tools, die uns dabei helfen, unsere strengen Compliance-Anforderungen zu erfüllen.“

Joe Pampel, Chief Security Architect bei Vestwell

Nach Risiko priorisieren

Um angesichts der zahlreichen Probleme fundierte Entscheidungen darüber zu treffen, welche Risiken für das Unternehmen am wichtigsten sind, benötigen AppSec-Teams einen umfassenden Anwendungskontext. Nur so können sie die Wahrscheinlichkeit einer Ausnutzung präzise einschätzen und die zu erwartenden Auswirkungen im Falle einer Ausnutzung bewerten. 

Snyk AppRisk Essentials liefert diesen Kontext. Dazu werden Daten aus der gesamten Snyk-Plattform zusammengeführt und miteinander korreliert, um ein 360°-Modell Ihrer Anwendung zu erstellen. Es umfasst die an ihrer Entwicklung beteiligten Assets sowie den Kontext ihrer Bereitstellung in der Produktionsumgebung. Mit diesem Anwendungsmodell können Sie die Risiken einzelner Sicherheitsprobleme besser bewerten. Dabei berücksichtigen Sie etwa, ob ein Problem in einem geschäftskritischen Asset gefunden wurde oder ob der Code, der es eingeführt hat, bereitgestellt oder über das Internet erreichbar ist. 

All diese Kontextinformationen finden Sie auf der Insights-Seite in der Snyk-Benutzeroberfläche. Dort können Sie mithilfe verschiedener Filter schnell die risikoreichsten Probleme eingrenzen. 

Beispielsweise möchten Sie vielleicht Probleme priorisieren, die in Assets der Klasse A gefunden wurden, für Ihr Betriebssystem relevant sind und mit einem bereitgestellten, über das Internet erreichbaren Asset in Zusammenhang stehen: 

Ein interaktiver Evidence-Graph hilft Ihnen und Ihrem Entwicklungsteam, diese Probleme und den Einfluss der Anwendungskonfiguration auf das erhöhte Risiko besser zu verstehen. Er zeigt die verschiedenen Assets Ihrer Anwendung und ihre Beziehungen zum jeweiligen Problem.

Anstatt von einer Vielzahl an Sicherheitslücken überwältigt zu werden, können Sie sich jetzt zuerst auf die kritischsten Risiken konzentrieren. Indem Sie Ihre Maßnahmen an den größten Geschäftsrisiken ausrichten, setzen Sie Ihre Ressourcen dort ein, wo sie die größte Wirkung erzielen.

Gestalten Sie mit Snyk AppRisk die Zukunft von AppSec 

Snyk AppRisk ist mehr als nur ein Produkt – es verändert grundlegend, wie Sie Ihre Anwendungen mit Snyk absichern. Durch die Kombination aus Anwendungserkennung, Management der Sicherheitsabdeckung und risikobasierter Priorisierung erhalten Sie einen besseren Überblick, mehr Kontrolle und eine wirksamere Priorisierung. So können Sie die Komplexität bewältigen, die mit der Steuerung und Skalierung eines modernen, entwicklerorientierten AppSec-Programms verbunden ist, und Risiken reduzieren.

Während wir den Start von Snyk AppRisk Essentials feiern, freuen wir uns auch, die bevorstehende Einführung unseres umfassenden ASPM-Angebots anzukündigen: Snyk AppRisk Pro. Snyk AppRisk Pro wurde entwickelt, um AppSec-Teams dabei zu unterstützen, ihr gesamtes AppSec-Programm mit Snyk zu verwalten – auch unter Einbeziehung von Tools anderer Anbieter. Snyk AppRisk Pro bietet eine umfassendere Asset-Erkennung, das Management der Abdeckung durch Drittanbieter-Tools (zusätzlich zu Snyk-Tools), ein zentrales Problemmanagement sowie automatisierte Workflows für Risikomanagement und Behebung. 

Weitere Neuigkeiten zu Snyk AppRisk Pro folgen in Kürze!

Snyk AppRisk Essentials ist ab sofort verfügbar! Besuchen Sie unsere Produktseite zu Snyk AppRisk, lesen Sie die technische Dokumentation oder buchen Sie eine Live-Demo, um mehr zu erfahren.