Dynatrace und Snyk vereinen Sicherheitseinblicke über den gesamten Software-Lebenszyklus hinweg

Die mit der neuen Dynatrace AppEngine entwickelte App „DevSecOps Lifecycle Coverage with Snyk“ unterstützt Teams dabei, Sicherheitsrisiken in Vorproduktions- und Produktionsumgebungen zu minimieren – einschließlich der Erkennung, Blockierung und Behebung von Schwachstellen zur Laufzeit

WALTHAM, Massachusetts – Das Software-Intelligence-Unternehmen Dynatrace (NYSE: DT) hat eine strategische Technologiepartnerschaft mit Snyk bekannt gegeben, um die Softwarebereitstellung sicherer zu machen. Die Partnerschaft nutzt die App DevSecOps Lifecycle Coverage with Snyk, die mit der neuen Dynatrace® AppEngine entwickelt wurde. Die App verbindet Snyk-Container-Scans in der Vorproduktion mit Einblicken von Dynatrace in die Laufzeitumgebung der Produktion. Darüber hinaus ermöglicht sie Sicherheits- und Entwicklungsteams, mit der Dynatrace^®-Plattform präzise, KI-gestützte Antworten zu erhalten, die Schwachstellen über den gesamten Software-Lebenszyklus hinweg detailliert erfassen und priorisieren. Empfehlungen helfen ihnen, Sicherheitsrisiken proaktiv zu beheben. 

Laut aktuellen Untersuchungen geben 69 % der CISOs an, dass das Schwachstellenmanagement in der modernen Softwareentwicklung komplexer geworden ist. Entwicklungs- und Sicherheitsteams haben Schwierigkeiten, die Vielzahl der Anwendungen in ihrer Umgebung und die höhere Bereitstellungshäufigkeit mit der Notwendigkeit in Einklang zu bringen, die Sicherheit dieser Anwendungen zu gewährleisten. Infolgedessen werden viele Anwendungen nicht ausreichend durch Sicherheitsscans überprüft. Um agil zu bleiben, benötigen Teams einheitliche Analysen über den gesamten Software-Lebenszyklus hinweg, die Lücken aufzeigen und eine proaktive Risikominderung ermöglichen.

„Die neue App DevSecOps Lifecycle Coverage with Snyk von Dynatrace bietet ein durchgängiges Verständnis der Anwendungssicherheit – von der Vorproduktion bis zur Laufzeit in der Produktionsumgebung“, sagte Luca Domenella, Head of Cloud Operations and DevOps bei Soldo. „Durch die Kombination von Snyk-Container-Scans in der Vorproduktion mit KI-gestützten Einblicken und Analysen von Dynatrace zur Laufzeit von Anwendungen können unsere Teams Schwachstellen in unserem komplexen Multi-Cloud-Ökosystem lokalisieren, sie anhand des Risikos der jeweiligen Gefährdung automatisch priorisieren und mithilfe von Empfehlungen proaktiv beheben.“

„Die Art und Weise, wie Entwickler heute Anwendungen erstellen, ist untrennbar mit der allgemeinen Sicherheitslage ihres Unternehmens verbunden. Mit der App DevSecOps Lifecycle Coverage with Snyk verlagert Dynatrace seine Funktionen nun nach links, damit Entwicklerteams weltweit weiterhin schnell und standardmäßig sicher innovieren können“, sagte Peter McKay, CEO von Snyk. „Wir freuen uns darauf, unsere Zusammenarbeit mit dem Dynatrace-Team weiter auszubauen und der Branche die zunehmend wertvolle Verbindung zwischen zwei zentralen Unternehmensinitiativen zu zeigen: Entwicklersicherheit und Observability.“

„Dynatrace und Snyk erweitern die Sicherheitsabdeckung über den gesamten Software-Lebenszyklus hinweg. So können Risiken durchgängig minimiert werden, damit Teams schneller und mit Zuversicht innovieren können“, sagte Bernd Greifeneder, Gründer und Chief Technology Officer bei Dynatrace. „DevSecOps Lifecycle Coverage with Snyk ermöglicht ein automatisiertes Schwachstellenmanagement und die Behebung von Schwachstellen in Vorproduktions- und Produktionsumgebungen. Das ist für die Cloud-native Entwicklung entscheidend, da ständig neue Schwachstellen auftreten und nicht immer klar ist, welche davon Aufmerksamkeit erfordern. Dank der kausalen, KI-gestützten Echtzeit-Antworten der Dynatrace-Plattform bietet diese neue Funktion eine durchgängige Abdeckung. So können Entwicklungs- und Sicherheitsteams sicherstellen, dass keine Anwendung ungeprüft in die Produktion gelangt. Außerdem erkennt und blockiert sie Bedrohungen kontinuierlich zur Laufzeit, um eine einwandfreie Servicebereitstellung zu unterstützen und die Effizienz des Sicherheitsbetriebs insgesamt zu verbessern.“

Die App DevSecOps Lifecycle Coverage with Snyk wird innerhalb von 90 Tagen nach dieser Ankündigung verfügbar sein. Weitere Informationen finden Sie im Dynatrace-Blog.