Sichern, was zählt: Mühelose Container-Sicherheit für das KI-Zeitalter skalieren

Im November haben wir unsere Vision für die Zukunft von Snyk Container vorgestellt und einen grundlegenden Wandel darin skizziert, wie Teams den modernen Container-Lebenszyklus absichern. Wir versprachen eine Zukunft, in der Sicherheit nicht nur „scannt“, sondern mühelos mit der Geschwindigkeit der KI-gesteuerten, agentischen Welt skaliert.

Heute freuen wir uns, bekannt zu geben, dass wir von der Vision zur Realität übergehen.

Mit der allgemeinen Verfügbarkeit (GA) von Container Registry Sync und einer Reihe leistungsstarker neuer Erweiterungen setzen wir die im November angekündigten Meilensteine um. Während die Softwareentwicklung immer schneller voranschreitet, war skalierbare, entwicklerorientierte Container-Sicherheit noch nie so entscheidend.

Eine der größten Herausforderungen bei der Container-Sicherheit besteht darin, mit der schieren Menge neuer Images Schritt zu halten, die täglich in Ihre Registries übertragen werden – und mit dem Durcheinander, das alte Images hinterlassen.

Mit dem GA-Start von Container Registry Sync sorgt Snyk für eine deutliche Verbesserung, die die Bestandsverwaltung vereinfacht. Statt manueller Importe nach dem Alles-oder-nichts-Prinzip überwacht Snyk Container Ihre Container-Registries automatisch und erkennt neue Images, um sie zu scannen und abzusichern. Dabei profitieren Sie von anpassbaren Regeln zum Hinzufügen und Bereinigen von Images.

Sie können genau festlegen, welche neuen Images automatisch von Snyk importiert und gescannt werden sollen, sobald sie in Ihrer Registry eintreffen, und welche älteren Images entfernt werden sollen – unabhängig davon, ob diese alten Images weiterhin tatsächlich in der Registry vorhanden sind.

Durch die automatisierte Erkennung neuer Images und das Entfernen veralteter Images wächst Ihre Sicherheitsübersicht endlich mit Ihrer Deployment-Geschwindigkeit mit. Ihre Teams verschwenden keine Zeit mehr mit Warnungen zu Schwachstellen in nicht verwendeten Images. Das reduziert die Alarmmüdigkeit erheblich und lenkt den Fokus auf das Wesentliche: aktiven Code und – dank Runtime-Signalen – laufende Container.

Mehr Transparenz und bessere Priorisierung

Der Ausbau unserer Registry-Funktionen war nur der erste Schritt. Außerdem führen wir mehrere grundlegende Verbesserungen am Produkterlebnis von Snyk Container ein, die jetzt als Beta verfügbar sind. Diese neuen Funktionen schaffen zusätzliche Transparenz und definieren neu, wie Sie Risiken priorisieren.

• Ein einheitliches Plattform-Erlebnis: Wir führen ein völlig neues Plattform-Erlebnis ein, mit dem Sie Container-Images visualisieren, verwalten und beheben können. Diese einheitliche Ansicht fasst Daten unabhängig davon zusammen, wo die Images ursprünglich gescannt wurden – ob in Ihrer CLI, CI/CD oder Registry – und unabhängig davon, wie das Image markiert wurde. Erhalten Sie eine zentrale, verlässliche Übersicht über Ihre gesamte Container-Sicherheitslage und schließen Sie die „Transparenzlücke“ zwischen verschiedenen Phasen des SDLC.

• Runtime-Intelligence durch Signale von Drittanbietern: Nicht alle Schwachstellen stellen das gleiche Risiko dar. Durch die Einbindung von Signalen unserer Runtime-Partner von Drittanbietern kann Snyk Container nun das Scannen und Beheben von Images priorisieren, die tatsächlich in der Produktion laufen. Wir helfen Ihnen, das Rauschen auszublenden und herauszufinden, was in der Produktion wirklich ausnutzbar ist. Fordern Sie Entwickler nicht mehr dazu auf, Tausende von Schwachstellen zu beheben. Zeigen Sie ihnen stattdessen die zehn, die tatsächlich ein Risiko für Ihre Live-Umgebung darstellen.

• Umfassendere Unterstützung mehrerer Profile: Wir haben die Unterstützung mehrerer Profile erweitert und flexibler gestaltet. So erhalten Enterprise-Teams die differenzierten Governance- und Zugriffskontrollen, die sie für die Verwaltung komplexer Umgebungen mit mehreren Mandanten benötigen.

Auf dem Fundament kontinuierlicher Innovation

Diese Produkteinführungen bauen auf monatelangen, umfassenden Architekturverbesserungen und einer Erweiterung des Ökosystems auf, die Stabilität und Robustheit auf Enterprise-Niveau gewährleisten. Zu den jüngsten Verbesserungen von Snyk Container gehören:

• Gehärtete Basis-Images: Umfassendere und präzisere Unterstützung für gehärtete Basis-Images sorgt für den bestmöglichen Ausgangspunkt für sichere Anwendungen. Snyk Container baut die Unterstützung für gehärtete Images gemeinsam mit Partnern wie Chainguard, Minimus, Canonical und Docker aus.

• Erweiterte Unterstützung des Ökosystems: Wir ergänzen die umfassende Unterstützung für die Go-Standardbibliothek, Unterstützung für Container-Scans von cgo- und verkleinerten Go-Binärdateien sowie Unterstützung für pnpm-Lockfiles.

• Umfassendere Abdeckung von Betriebssystem-Distributionen: Nahtlose Scans der neuesten Betriebssysteme, darunter Ubuntu 24.04 (Noble Numbat) und 24.10 (Oracular Oriole).

Evo by Snyk: Leitplanken für das agentische KI-Zeitalter

Warum sind diese umfangreichen Aktualisierungen von Snyk Container gerade jetzt so wichtig? Alles hängt mit der AI-Security-Fabric und Evo by Snyk zusammen.

Wir treten in das Zeitalter agentischer KI ein. Autonome KI-Coding-Agenten generieren Code, binden Abhängigkeiten ein und starten containerisierte Umgebungen schneller, als Menschen es je könnten. Dadurch explodiert die schiere Menge an Software – und ihre potenzielle Angriffsfläche.

In einer KI-nativen Welt können Sie sich nicht auf manuelle Sicherheitsprüfungen oder voneinander getrennte Scans zu einzelnen Zeitpunkten verlassen. Siebenötigen Leitplanken, die mit der Geschwindigkeit von KI Schritt halten. Die skalierbare Transparenz, Runtime-Priorisierung und automatisierte Behebung von Snyk Container bieten genau das. Indem wir den Container-Kontext mit der umfassenderen AI Security Fabric von Snyk verknüpfen, stellen wir sicher, dass Sie trotz der beschleunigten KI-Nutzung die volle Kontrolle über Ihre Sicherheitslage behalten. So verhindern wir, dass die durch KI generierte Ausbreitung zu einem unkontrollierbaren Risiko wird.

Ein Blick in die Zukunft

Wir sind stolz darauf, unsere Versprechen aus dem November eingelöst zu haben – doch damit ist noch lange nicht Schluss. Auf diesem Fundament bauen wir weiter auf und entwickeln in den kommenden Quartalen innovative Governance- und Behebungsfunktionen, die die Container-Sicherheit vereinfachen.

Bereit, echte Skalierbarkeit zu erleben? Aktivieren Sie noch heute Container Registry Sync in Ihrem Snyk-Dashboard und wenden Sie sich an Ihr Account-Team, um Zugriff auf unsere neuen Beta-Funktionen zu erhalten und das einheitliche Plattform-Erlebnis kennenzulernen!