Skip to main content

Snyk stellt AppRisk Pro vor: eine entwicklerorientierte Lösung für Application Security Posture Management, die mithilfe von KI die Priorisierung von Behebungsmaßnahmen ermöglicht

feature apprisk pro

1. Mai 2024

Neue Lösung integriert Signale führender Unternehmensplattformen, darunter SentinelOneⓇ, Sysdig und Nightfall AI

BOSTON, M.A. — 1. Mai 2024 — Snyk, der führende Anbieter für Developer Security, hat heute Snyk AppRisk Pro vorgestellt. Die Lösung kombiniert künstliche Intelligenz (KI) mit Anwendungskontext aus Drittanbieterintegrationen, damit Application-Security- (AppSec-) und Entwicklungsteams geschäftskritische Risiken angehen und Behebungen beschleunigen können. Snyk AppRisk Pro baut die Vorreiterrolle des Unternehmens im Bereich entwicklerorientiertes Application Security Posture Management (ASPM) weiter aus. Die Lösung priorisiert Behebungsmaßnahmen anhand der Sicherheitslage von Anwendungen und über den gesamten Entwicklungslebenszyklus hinweg. 

Snyk AppRisk Pro schafft ein ganzheitliches Verständnis von Anwendungsrisiken und stattet AppSec-Teams mit Kontext dazu aus, wie die Anwendung erstellt wurde, welchen Code sie enthält, welche Auswirkungen sie auf das Geschäft des Unternehmens hat und wer im Team dafür verantwortlich ist. Mit diesen Informationen können AppSec-Teams fundierte Entscheidungen treffen, die kritischsten Probleme priorisieren und die effektive Zusammenarbeit traditionell isolierter Stakeholder in Entwicklungsabläufen fördern.

Snyk AppRisk Pro kann unsichere Bereiche bereitgestellter Anwendungen bis zu den konkreten Codekomponenten zurückverfolgen, die angepasst werden müssen, um das Problem zu beheben. Besonders wichtig: Snyk AppRisk Pro verbindet eine einzigartige Priorisierung mit bewährten, entwicklerorientierten Tools zur Vermeidung und Behebung von Sicherheitslücken – alles durch KI unterstützt und ermöglicht. Ohne diese Lösung können überquellende Rückstände an Sicherheitslücken zu starren Sicherheitsmaßnahmen führen, die den Entwicklungsprozess behindern und die Produktivität von Entwicklern beeinträchtigen. Dieser veraltete, auf Legacy-Systemen beruhende Ansatz führt zu blinden Flecken bei der Sicherheitsabdeckung und der Priorisierung von Anwendungen und setzt Unternehmen unbekannten Risiken aus.

Die Veröffentlichung von Snyk AppRisk Pro ist der jüngste Meilenstein in der Weiterentwicklung des Anwendungsrisikomanagements von Snyk. Auf die Verfügbarkeit von Snyk AppRisk Essentials Ende 2023 folgte im Januar die Übernahme des Runtime-Datenpioniers Helios. Die durch die Integration von Helios gewonnenen Innovationen und Erkenntnisse waren grundlegend für die Entwicklung des erweiterten Produkts Snyk AppRisk Pro.

Wertvolle Erkenntnisse durch wichtige Integrationen gewinnen

Snyk AppRisk Pro nutzt KI, um Daten aus einem Ökosystem von Lösungen für Sicherheit, Runtime, Secrets-Abdeckungsmanagement und Observability in den richtigen Kontext zu setzen. Zusammen mit den branchenführenden Funktionen von Snyk bieten sie Nutzern von Snyk AppRisk Pro eine bisher unerreichte Runtime-Intelligenz über den gesamten Lebenszyklus einer Anwendung hinweg. 

Zu den bemerkenswerten neuen Integrationen gehören:

  • Observability- und Runtime-Kontext von SentinelOne und Sysdig: Mit einem ganzheitlichen Verständnis der Funktionsweise einer Anwendung können Entwickler und Sicherheitsexperten priorisieren, welche erkannten Sicherheitslücken sich auf ihre Unternehmensumgebungen auswirken. So können Kunden von Snyk AppRisk Pro beispielsweise feststellen, ob ein anfälliges Open-Source-Paket tatsächlich in der Runtime bereitgestellt und geladen wird. Dies ermöglicht eine differenziertere Risikobewertung.

  • Management der Abdeckung von Secrets durch Nightfall AI: Snyk AppRisk Pro erweitert seine Funktionen, um vielfältigeren Programm-Anforderungen gerecht zu werden. Dazu gehört eine bessere Transparenz der Anwendungsrisikoabdeckung: Die KI-gestützte Erkennungs-Engine von Nightfall identifiziert Secrets, Zugangsdaten und sensible Daten in den Code-Repositories der Anwendungen mit beispielloser Genauigkeit. Kunden können jetzt Behebungsmaßnahmen priorisieren, indem sie aktive Secrets identifizieren, die das größte Risiko darstellen. Mit dieser unübertroffenen Transparenz über die Verbreitung von Secrets können Unternehmen ihre Anwendungssicherheit stärken, Datenschutzverletzungen verhindern und die Einhaltung gesetzlicher Vorschriften sicherstellen. 

Weitere Informationen zum wachsenden Snyk AppRisk Pro-Ökosystem finden Sie hier im Snyk-Blog. Wenn Sie mehr über den ganzheitlichen Ansatz von Snyk für das Anwendungsrisikomanagement erfahren möchten, können Sie hier eine Demo buchen oder nächste Woche den Stand #748 auf der RSA Conference 2024 in San Francisco besuchen.

Zitate und Kommentare

„Die Anwendungsentwicklung wird zu einem großen Teil durch KI-generierten Code angetrieben und schreitet in beispiellosem Tempo voran. Infolgedessen sind Sicherheitsteams weltweit zunehmend überlastet“, sagte Manoj Nair, Chief Product Officer bei Snyk. „Snyk AppRisk Pro bietet AppSec-Teams jetzt einen umfassenden Überblick über ihr gesamtes Anwendungssicherheitsprogramm – sowohl hinsichtlich der Risikoexposition als auch der Managementabdeckung. So können sie nun

Behebungs- und Präventionsmaßnahmen proaktiv vorantreiben. Diese neueste Lösung unterstreicht zudem Snyks übergreifendes Bekenntnis zu einem entwicklerorientierten Ansatz, der Sicherheits- und Entwicklungsmaßnahmen nahtlos auf einer Plattform vereint.“ 

„Die Integration von Runtime-Daten von SentinelOne durch Snyk unterstreicht das Engagement für ein wirklich umfassendes AppSec-Erlebnis“, sagte Ely Kahn, Vice President, Product Management, Cloud Security, AI/ML bei SentinelOne. „Unsere neueste Integration bietet Sicherheits- und Entwicklungsteams einen ganzheitlichen Überblick über ihre Anwendungen – von den frühesten Entwicklungsphasen bis zum laufenden Betrieb in der Produktion. So können sie Triage und Behebung zuerst auf die kritischsten Probleme konzentrieren.“

„Durch die nahtlose Integration mit Sysdig versetzt Snyk AppRisk Pro Teams in die Lage, die Risiken von Sicherheitslücken in Runtime-Umgebungen schnell und präzise einzuschätzen“, sagte Knox Anderson, SVP of Product Management bei Sysdig. „So steht ihnen ein differenzierterer Runtime-Kontext zur Verfügung, mit dem sie Ressourcen gezielter dort einsetzen können, wo sie am meisten bewirken. Das führt letztlich zu einem effizienteren und entwicklerorientierten AppSec-Programm.“

„Nightfall AI ist stolz darauf, mit Snyk zusammenzuarbeiten und die Transparenz von Snyk AppRisk Pro hinsichtlich der Secrets-Abdeckung zu erweitern“, sagte Isaac Madan, CEO und Mitgründer von Nightfall AI. „Unsere Partnerschaft sorgt für ein umfassendes Secrets-Management, das blinde Flecken beseitigt, Bedrohungen durch die Verbreitung von Secrets mindert und kostspielige Datenschutzverletzungen durch offengelegte Zugangsdaten verhindert.“