Snyk übernimmt Runtime-Datenpionier Helios und ermöglicht AppSec-Teams weltweit beispiellose Einblicke in Risiken von der Cloud bis zum Code

Übernahme beschleunigt Snyks ASPM-Vision und -Lösungen: Kunden erhalten Runtime-Kontext

BOSTON, MA – 16. Januar 2024 – Snyk, führend im Bereich Developer Security, gab heute die Übernahme von Helios bekannt, einem Branchenpionier bei der Erfassung von Laufzeitdaten für Anwendungen. Damit baut Snyk seine Einblicke in Risiken von der Cloud bis zum Code weiter aus. Die Übernahme ist ein Meilenstein auf Snyks Weg im Bereich Application Security Posture Management (ASPM). Sie beschleunigt die Weiterentwicklung von Snyk AppRisk und ermöglicht es Sicherheitsteams in Unternehmen, ihre globalen Anwendungssicherheitsprogramme effektiver und in großem Maßstab zu verwalten.

Da die Softwareentwicklung immer schneller voranschreitet, möchten viele Unternehmen ihre Anwendungen von der Cloud bis zum Code genau verstehen, um ein vollständiges Bild ihrer Gesamtrisiken zu erhalten – tun sich damit jedoch schwer. Snyk reagiert direkt darauf und kombiniert künftig die umfassende Erfassung von Runtime-Daten und die Erkenntnisse von Helios mit der Leistungsfähigkeit der Snyk Developer Security Platform. So erhalten Kunden einen wirklich umfassenden Überblick über ihre Anwendungen über den gesamten Softwareentwicklungszyklus hinweg.

Die aktuelle Marktlage lässt bei erfahrenen Sicherheitsteams Wünsche offen: Herkömmliche AppSec-Anbieter können Sicherheitsscans zur Build-Zeit nicht mit Live-Sicherheitssignalen aus der Laufzeit korrelieren, während Anbietern für Runtime-Forensik entscheidendes Entwicklerwissen fehlt. Snyk-Kunden können jetzt Sicherheitskontext aus allen Entwicklungsphasen nutzen – vom Erstellen des Codes über das Kompilieren bis hin zum Bereitstellen – und so echte DevSecOps-Zusammenarbeit ermöglichen.

„Da Tempo und Komplexität der Softwareentwicklung rasant zunehmen, beobachten wir bei unseren Kunden weltweit enorme Produktivitätssteigerungen – oft jedoch um den Preis höherer Risiken und kritischer Sicherheitsbedenken“, sagte Peter McKay, CEO von Snyk. „Bei dieser Übernahme standen diese berechtigten Bedenken im Mittelpunkt. Wir freuen uns, das Helios-Team willkommen zu heißen, und darauf, den Markt mit unserer ASPM-Vision und einer verbesserten Lösung weiter voranzubringen.“

Mit den hochmodernen Runtime-Forensikfunktionen von Helios erhalten Snyk-Kunden nun Zugriff auf:

• Durchgängige Anwendungserkennung: ganzheitliche Transparenz über die gesamte Anwendungsumgebung; 

• Risikobasierte Priorisierung: umsetzbare Runtime-Erkenntnisse nutzen, damit Behebungsmaßnahmen dort ansetzen, wo sie für das Unternehmen am wichtigsten sind; und

• Umfassende Erfassung von Runtime-Daten: einschließlich verschiedener Methoden zur Datenerfassung, um ein vollständiges Bild der Anwendungen zur Laufzeit zu erhalten.

„Für das Helios-Team ist dies eine einmalige Gelegenheit, Teil von Snyk zu werden und die Sichtweise der Branche auf ASPM zu verändern. Wir freuen uns sehr, dass unsere Technologie ab sofort noch mehr AppSec- und Entwicklungsteams zum Erfolg verhelfen kann“, sagte Eli Cohen, Mitgründer und CEO von Helios. „Wir bewundern Snyks Ansatz und nachweislichen Erfolg schon lange und fühlen uns geehrt, Teil dieser innovativen, partnerschaftlichen Unternehmenskultur zu werden.“

Die Übernahme von Helios ist der jüngste Schritt, mit dem Snyk seine Vision für entwicklerorientiertes ASPM verwirklicht. Im Juni 2023 übernahm Snyk den ASPM-Marktführer Enso Security und ergänzte die bestehende Plattform um wichtige Priorisierungs- und Behebungsfunktionen. Im Dezember folgte die Einführung der marktverändernden ASPM-Lösung Snyk AppRisk. Dieses einzigartige Tool unterstützt AppSec-Teams dabei, ihr Sicherheitsprogramm in nahtloser Zusammenarbeit mit der Entwicklung zu steuern und Risiken in großem Maßstab zu reduzieren.

Verbesserte Sicherheitspriorisierung

Moderne AppSec- und Entwicklungsteams benötigen einen gemeinsamen Überblick darüber, welche Risiken bestehen und welche priorisiert werden sollten. Ein tiefes Verständnis der Anwendungen und des Entwicklungskontexts ist entscheidend, um Risiken zu verhindern, die in frühen Phasen der Anwendungsentwicklung auftreten. Dazu tragen entwicklerorientierte Tools bei, die Quellcode, Bibliotheken und Konfigurationen analysieren. In Kombination mit Runtime-Analysen – also der Bewertung von Anwendungen nach ihrer Bereitstellung – liefern beide Analysearten deutlich präzisere Erkenntnisse zum Verhalten und zu den Risiken von Anwendungen. So können Unternehmen Behebungsmaßnahmen wirksam priorisieren und zugleich die Alarmmüdigkeit verringern, indem sie umsetzbare Bedrohungen von Fehlalarmen unterscheiden.

Stärkeres Partner-Ökosystem

Dank der Funktionen von Helios kann Snyk seinen strategischen Partnern jetzt zusätzlichen Mehrwert bieten, indem diese Runtime-Erkenntnisse ergänzende Vorteile schaffen. Kurz- und langfristig möchte Snyk sein Partner-Ökosystem weiter ausbauen und gemeinsame Kunden, die von verbesserten Runtime-Daten, größerer Transparenz und umfassenderen Analysen profitieren möchten, mit noch mehr Vorteilen und Möglichkeiten unterstützen.

„Runtime-Kontext ist entscheidend, um Probleme der Anwendungssicherheit richtig zu priorisieren“, sagte Ely Kahn, VP Product bei SentinelOne. „Die Integration von Snyk und SentinelOne zeigt, welche Container-Images zur Laufzeit bereitgestellt werden und ob sie Malware oder andere Bedrohungen enthalten. Snyk-Nutzer können diese Informationen heranziehen, um festzustellen, welche Schwachstellen in Container-Images bei der Behebung Vorrang haben sollten.“

Weitere Informationen zur Übernahme von Helios durch Snyk finden Sie hier.