Alle Konfigurationsprobleme in Snyk Infrastructure as Code anzeigen und melden
Ben Laplanche
6. April 2021
0 Min. LesezeitWir freuen uns, Ihnen mitteilen zu können, dass Sie jetzt alle Konfigurationsprobleme von Snyk Infrastructure as Code (Snyk IaC) in der Reporting-Funktion der Snyk-Plattform anzeigen können.

Sie können sich jetzt einen vollständigen Überblick über offene Probleme in Ihrer Anwendung verschaffen – von Schwachstellen in Open-Source-Bibliotheken und Container-Images über Lizenzen bis hin zu Konfigurationsproblemen in Ihren Kubernetes- und Terraform-Dateien. Die Berichte von Snyk geben Ihnen einen Überblick über die Anzahl der derzeit offenen Probleme und zeigen langfristige Trends, sodass Sie sehen können, wie schnell Probleme behoben werden. Dank der von Snyk IaC erkannten Konfigurationsprobleme können Sie jetzt verschiedene Komponenten Ihrer Anwendung in derselben Ansicht betrachten und erhalten so einen umfassenderen Überblick über deren Sicherheit.
Snyk-Berichte
Das Reporting-Dashboard bietet eine zusammenfassende Übersicht, zeigt Trends im Zeitverlauf und wie lange Probleme bereits offen sind. So erhalten Sie schnell einen Überblick über den aktuellen Stand und können mit Teams zusammenarbeiten, um Fortschritte zu erzielen.
Sie können auch gezielt nach Konfigurationsproblemen filtern und so detaillierter nachvollziehen, wie sicher Ihre Kubernetes- und Terraform-Deployments sind. Wenn Sie die Snyk-Berichte bereits verwendet haben, fällt Ihnen in den Filtern ein neuer Problemtyp namens Konfiguration auf. Damit lassen sich diese Probleme schnell von Schwachstellen und Problemen mit der Lizenz-Compliance unterscheiden:

Sie können eine vollständige Liste offener Probleme anzeigen und sehen, wie schwerwiegend die Probleme sind und in welchen Projekten sie gefunden wurden. Auf Problemebene können Sie mit dem Issues-Filter die Ansicht weiter eingrenzen und nur Kubernetes-, Helm- oder Terraform-Probleme oder alle zusammen anzeigen:

Viele Kunden arbeiten lieber programmatisch und extern mit den Daten, indem sie unsere API integrieren (in unserer Reihe API Wednesdays erfahren Sie mehr über die Snyk-API) oder die Daten im Reporting über den Tab „Issues“ als CSV exportieren. Beide Möglichkeiten stehen jetzt auch für Ihre Snyk-IaC-Daten zur Verfügung.
Berichte zu Ihren Konfigurationsproblemen stehen ab sofort allen zahlenden Kunden von Snyk Infrastructure as Code zur Verfügung. Weitere Informationen finden Sie in der Snyk-IaC-Dokumentation.
Sichern Sie Ihre Infrastruktur an der Quelle
Snyk automatisiert die IaC-Sicherheit und Compliance in Workflows und erkennt abweichende sowie fehlende Ressourcen.



