Erweitern Sie die Möglichkeiten Ihrer AppSec-Daten mit der neuen Integration von Snyk und Snowflake

Wir freuen uns, die neuen Snyk Analytics for Snowflake, mit dem Snyk-Kunden nahtlos auf die Daten von Snyk zugreifen und sie über ihr Snowflake Konto analysieren können.

Unsere Partnerschaft mit Snowflake vereint die leistungsstarken AppSec-Analysen von Snyk mit der hochmodernen Datenplattform von Snowflake. Dank der sicheren Datenaustauschtechnologie von Snowflake bietet Ihnen die neue Integration alles, was Sie benötigen, um potenzielle Sicherheitsbedrohungen sichtbar zu machen und datengestützte Entscheidungen zur Verbesserung Ihrer Sicherheitslage im Unternehmen zu treffen – und das ganz ohne ETL-Tool (Extract, Transform, Load). Diese Lösung spart Sicherheitsteams in Unternehmen Zeit und Ressourcen, senkt die Kosten für Datenbewegungen und steigert Produktivität und Transparenz. Sie ermöglicht Folgendes:

• Erweitern Sie Ihre Datenanalysen: Jedes Unternehmen hat eigene Richtlinien für Warnmeldungen, Priorisierung, Governance und Compliance. Erkunden und analysieren Sie die Snyk-Daten und passen Sie sie so an, dass sie optimal zu Ihren AppSec-Prozessen, KPIs und gewünschten Erkenntnissen passen.

  • Ein CISO möchte besser nachvollziehen, wie lange die Behebung von Problemen mit hohem Risiko dauert. Das AppSec-Team erstellt ein Verteilungsdiagramm zum Alter von Problemen, das diese in festgelegte Zeiträume einordnet (z. B. bis zu 15 Tage, 15–30 Tage usw.).

• Schließen Sie die Datenlücken: Verknüpfen Sie Snyk-Daten anhand proprietärer oder externer Daten mit Ihren eigenen Datensätzen und erstellen Sie ein zentrales Dashboard, das auf Ihrer BI-Plattform im Unternehmen verfügbar ist.

  • Ein AppSec-Team hat Schwierigkeiten, KPIs zur Behebungsleistung den jeweiligen Verantwortlichen zuzuordnen, da sich die Organisationsstruktur seit der Einrichtung in Snyk schrittweise verändert hat. Durch die Verknüpfung der Snyk-Daten mit dem internen Organisationsdatensatz kann das Team Sicherheitsprobleme korrekt den aktuellen Verantwortlichen zuordnen.

• Beschleunigen Sie den Mehrwert: Der Zugriff auf Snyk-Daten über Snowflake Secure Data Sharing ist schnell und unkompliziert. Es sind keine Entwicklungsarbeiten erforderlich, und die Einrichtung dauert nur wenige Minuten.

  • Eine Dateningenieurin erhält den Auftrag, eine Datenpipeline zu erstellen, die Datensätze von API-Endpunkten abruft und in eine dedizierte Datenbank lädt. Sie verbringt mehrere Tage damit, die API-Dokumentation zu prüfen, die Pipeline einzurichten und den Prozess zu automatisieren. Sobald die Datenpipeline fertig ist, beklagt sich das AppSec-Team jedoch über die Aktualität der Daten. Es stellt sich heraus, dass der Abruf aller Daten aufgrund ihres Umfangs und der API-Ratenbegrenzungen mehrere Tage dauert. Snowflake Secure Data Sharing bietet eine nahtlose Lösung, die in wenigen Minuten eingerichtet ist und dem AppSec-Team aktuelle Daten liefert – ohne zusätzlichen Aufwand.

Maßgeschneiderte AppSec-Analysen optimal nutzen

Die Snyk-Integration mit der Snowflake AI Data Cloud gibt Ihnen mehr Flexibilität: Sie können die für Sie relevanten Erkenntnisse sichtbar machen, KPIs anhand Ihrer eigenen Richtlinien messen und den Detaillierungsgrad der Daten selbst bestimmen.

Hier sind einige Beispiele, bei denen Flexibilität im Mittelpunkt steht:

• Erweiterte Priorisierung von Problemen: Entwickeln Sie eine Priorisierungsformel, die mehrere Faktoren berücksichtigt (CVSS, Schweregrad, EPSS, Erreichbarkeit usw.), und legen Sie Gewichtungen fest, damit die F&E-Teams zuerst die risikoreichsten Bedrohungen angehen.

• Maßgeschneiderte KPIs: Berechnen Sie SLA, MTTR oder Backlog-Compliance gemäß Ihren AppSec-Richtlinien. Erkennen und beheben Sie Leistungslücken, bevor sie kritisch werden, und stellen Sie sicher, dass Ihr CISO und Ihr Managementteam jederzeit Einblick in den aktuellen Status haben.

• Stellen Sie den Geschäftskontext sicher: AppSec-Kennzahlen und -Messwerte zu erfassen, ist hilfreich. Ihre Wirkung kann jedoch sehr begrenzt sein, wenn sie nicht im richtigen Kontext dargestellt werden. Verknüpfen Sie Snyk-Daten mit Ihren internen Datenbanken, um Leistungs- und Risikokennzahlen den Geschäftsbereichen, Teams und Produkten zuzuordnen.

• Unterstützen Sie Ihre internen Kunden dort, wo die Unternehmensdaten liegen: AppSec-Teams nutzen zahlreiche Tools und Plattformen, um die Sicherheitslage ihres Unternehmens zu gewährleisten. Während sie ihre Aufgaben erledigen, muss das Managementteam die verschiedenen Sicherheitsbereiche im Blick behalten und sicherstellen, dass alle Aspekte angemessen berücksichtigt werden. Für einen umfassenden Statusüberblick auf jede einzelne Sicherheitslösung zuzugreifen, ist jedoch unpraktisch. Daher werden Daten häufig auf unterschiedliche Weise verarbeitet – programmgesteuert oder sogar manuell –, um schließlich Berichte für die Führungsebene zu erstellen. Mit Snyk Analytics for Snowflake lassen sich verstreute Daten zentral auf einer Plattform zusammenführen, die mit der BI-Plattform Ihrer Organisation (Tableau, Looker, Power BI usw.) verknüpft ist. So können wichtige Stakeholder direkt über die BI-Plattform auf die Daten zugreifen, auf der sie bereits alle anderen Berichte einsehen.

Optimieren Sie Engineering-Ressourcen und senken Sie Betriebskosten

Externe Datenquellen zu nutzen und zu verarbeiten, ist eine anspruchsvolle und kostspielige Aufgabe. Dazu gehören mehrere Schritte wie Datenzuordnung, Aufbau von ETL-Abläufen, Fehlerbehandlung, Automatisierungsplanung, Überwachung und Wartung. Sobald neue Datensätze verfügbar werden, erfordert dieser Prozess noch mehr Aufmerksamkeit und Ressourcen.

Mit Snyk Analytics for Snowflake wird dieser komplexe Prozess jedoch mühelos. Statt diese Schritte selbst zu durchlaufen und eigene Datenpipelines aufzubauen, überlassen Sie das Snowflake. Als Snowflake-Admin akzeptieren Sie einfach die Datenfreigabe, erstellen eine Datenbank und gewähren den Nutzern Zugriff. Innerhalb weniger Minuten sind die Snyk-Daten in Ihrem Snowflake-Konto verfügbar. So können Sie das umfangreiche Snowflake-Ökosystem nutzen und die Daten auf die BI-Plattform Ihrer Wahl übertragen.

Es gibt keine Ratenbegrenzungen, und Sie müssen sich weder um die Aktualisierung der Daten noch um die Überwachung des Prozesses kümmern. Außerdem stehen neue Datensätze von Snyk automatisch für Sie bereit – ohne zusätzlichen Aufwand Ihrerseits.

Erste Nutzerinnen und Nutzer berichten positiv

Das Product-Security-Team von Snyk hat die gemeinsame Datenaustauschlösung von Snyk und Snowflake als Erstes eingesetzt – intern ab Mitte 2023. Nachdem unser eigenes ProdSec-Team bestätigt hatte, dass die bereitgestellten Daten den Anforderungen an Umfang, Aktualität und Qualität für AppSec-Berichte entsprachen, wussten wir, dass wir für den Start eines Beta-Programms bereit waren.

Im Rahmen des Beta-Programms konnten fast zwölf Kunden über Snowflake Data Sharing auf Snyk-Daten zugreifen und anschließend benutzerdefinierte Dashboards auf ihren eigenen BI-Plattformen erstellen. Nachdem wir mit allen Kunden gesprochen und ihr Feedback gesammelt hatten, kristallisierten sich bei den Teilnehmenden folgende gemeinsame Punkte heraus:

• Die Integration ließ sich nahtlos nutzen

• Sie funktioniert hervorragend und enthält alle Informationen, die ich erwartet habe

• Die Daten lassen sich problemlos mit anderen Quellen anreichern, sodass eine detailliertere Filterung und Aggregation möglich ist

• Wir konnten Dashboards für den täglichen Betrieb erstellen und dem Managementteam zugleich einen Überblick auf höherer Ebene bieten

• Im Vergleich zur Arbeit mit der API sind die Daten aktueller, und wir müssen uns keine Gedanken über Ratenbegrenzungen machen

Snyk Analytics for Snowflake ist jetzt im Early Access verfügbar!

Erfahren Sie mehr in unserem neuen Snyk Learn-Kurs und in der Snyk-Dokumentation. Wenden Sie sich noch heute an Ihr Snyk-Account-Team, um loszulegen.