Skip to main content

In this article

Alle Konfigurationsprobleme in Snyk Infrastructure as Code anzeigen und melden

Artikel von
Headshot of Ben Laplanche

Ben Laplanche

blog snyk iac reporting issues filter

6. April 2021

0 Min. Lesezeit

Wir freuen uns, Ihnen mitteilen zu können, dass Sie jetzt alle Konfigurationsprobleme von Snyk Infrastructure as Code (Snyk IaC) in der Reporting-Funktion der Snyk-Plattform anzeigen können.

Sicherheits-Dashboard mit Anzahl der Probleme nach Schweregrad, Lizenzproblemen, Expositionsdiagrammen und Aktivitätskennzahlen

Sie können sich jetzt einen vollständigen Überblick über offene Probleme in Ihrer Anwendung verschaffen – von Schwachstellen in Open-Source-Bibliotheken und Container-Images über Lizenzen bis hin zu Konfigurationsproblemen in Ihren Kubernetes- und Terraform-Dateien. Die Berichte von Snyk geben Ihnen einen Überblick über die Anzahl der derzeit offenen Probleme und zeigen langfristige Trends, sodass Sie sehen können, wie schnell Probleme behoben werden. Dank der von Snyk IaC erkannten Konfigurationsprobleme können Sie jetzt verschiedene Komponenten Ihrer Anwendung in derselben Ansicht betrachten und erhalten so einen umfassenderen Überblick über deren Sicherheit.

Snyk-Berichte

Das Reporting-Dashboard bietet eine zusammenfassende Übersicht, zeigt Trends im Zeitverlauf und wie lange Probleme bereits offen sind. So erhalten Sie schnell einen Überblick über den aktuellen Stand und können mit Teams zusammenarbeiten, um Fortschritte zu erzielen.

Sie können auch gezielt nach Konfigurationsproblemen filtern und so detaillierter nachvollziehen, wie sicher Ihre Kubernetes- und Terraform-Deployments sind. Wenn Sie die Snyk-Berichte bereits verwendet haben, fällt Ihnen in den Filtern ein neuer Problemtyp namens Konfiguration auf. Damit lassen sich diese Probleme schnell von Schwachstellen und Problemen mit der Lizenz-Compliance unterscheiden:

Snyk-Dashboardübersicht mit Filtern für Schwachstellen-, Lizenz- und Konfigurationsprobleme sowie 347 Problemen mit mittlerem und 611 mit niedrigem Schweregrad

Sie können eine vollständige Liste offener Probleme anzeigen und sehen, wie schwerwiegend die Probleme sind und in welchen Projekten sie gefunden wurden. Auf Problemebene können Sie mit dem Issues-Filter die Ansicht weiter eingrenzen und nur Kubernetes-, Helm- oder Terraform-Probleme oder alle zusammen anzeigen:

Snyk-Problemdashboard mit Filtern für Schweregrad und Projekttyp, das Sicherheitsprobleme mit hohem Schweregrad in Terraform und Kubernetes zeigt.

Viele Kunden arbeiten lieber programmatisch und extern mit den Daten, indem sie unsere API integrieren (in unserer Reihe API Wednesdays erfahren Sie mehr über die Snyk-API) oder die Daten im Reporting über den Tab „Issues“ als CSV exportieren. Beide Möglichkeiten stehen jetzt auch für Ihre Snyk-IaC-Daten zur Verfügung.

Berichte zu Ihren Konfigurationsproblemen stehen ab sofort allen zahlenden Kunden von Snyk Infrastructure as Code zur Verfügung. Weitere Informationen finden Sie in der Snyk-IaC-Dokumentation.

Sichern Sie Ihre Infrastruktur an der Quelle

Snyk automatisiert die IaC-Sicherheit und Compliance in Workflows und erkennt abweichende sowie fehlende Ressourcen.

Gepostet in:

Weiterlesen

blog feature pypi spoof
Article

Die gesamte Snyk AI Security Platform – kostenlos für Open-Source-Maintainer

Open-Source-Maintainer werden von echten Schwachstellenmeldungen überflutet und brauchen Unterstützung dabei, diese zu priorisieren, zu beheben und schneller Korrekturen bereitzustellen. Das Secure Developer Program von Snyk bietet qualifizierten Projekten kostenlosen Zugang zur Snyk AI Security Platform.

Blog

JPMorgan veröffentlicht Cyber-To-do-Liste: Snyk deckt 8 von 10 Punkten ab. Wie gut sind Sie aufgestellt?

JPMorganChase hat eine Checkliste mit 10 Maßnahmen zur Cyber-Resilienz veröffentlicht. Erfahren Sie, wie Snyk 8 der 10 Maßnahmen abdeckt und wie es in Ihren Security-Stack passt.

feature datacenters black
Blog

Wie Snyk Bundesbehörden auf das Zeitalter KI-gestützter Wissenschaft im Rahmen der Genesis Mission vorbereitet

Snyk unterstützt Bundesbehörden dabei, Software für die Genesis Mission des Weißen Hauses abzusichern und so KI-gestützte Wissenschaft voranzubringen. Setzen Sie Secure by Design für die Supply Chain, die Cloud und Pipelines um.