Skip to main content

Snyk stellt Snyk Cloud vor: die branchenweit erste entwicklerorientierte Cloud-Sicherheitslösung

feature cloud security

26. Juli 2022

Hinweis: Snyk IaC bietet IaC-Sicherheit vor der Bereitstellung, ergänzt durch Sicherheitsregelsätze, die Compliance-Frameworks zugeordnet sind. Weitere Informationen zu unseren IaC-Scanning-Funktionen finden Sie auf der IaC-Produktseite oder in der IaC-Dokumentation.

Das neue Produkt schützt die Cloud vom Code bis zur Laufzeit und fördert die Zusammenarbeit im DevSecOps-Bereich

BOSTON – AWS re:Inforce (Stand Nr. 408) – 26. Juli 2022 – Snyk, führend im Bereich Developer Security, hat heute Snyk Cloud vorgestellt und damit die branchenweit erste umfassende Cloud-Sicherheitslösung angekündigt, die von und für Entwickler konzipiert wurde.

Diese neueste Entwicklung wurde durch die Übernahme von Fugue Anfang dieses Jahres ermöglicht. Snyks Cloud-Sicherheitslösung wurde gezielt für globale DevSecOps-Teams entwickelt und vereint und erweitert die bestehenden Produkte Snyk Infrastructure as Code und Snyk Container um die führenden Funktionen von Fugue für das Cloud Security Posture Management (CSPM). Diese Komponenten bilden nun zusammen eine umfassend ausgestattete Cloud-Sicherheitslösung, mit der moderne Entwickler von heute ihr Innovationstempo sicher fortsetzen können.

Das Produkt Snyk Cloud erweitert die bestehende Developer Security Platform des Unternehmens maßgeblich. So können mehr Unternehmen DevSecOps einführen und die effektive Zusammenarbeit zwischen Entwicklungs-, Betriebs-, Sicherheits- und Compliance-Teams weiter fördern. Statt sich mit der mühsamen Zusammenführung mehrerer inkompatibler Cloud- und Anwendungssicherheitslösungen abzufinden, die letztlich eine fragmentierte Sicht auf die Anwendungssicherheit in der Cloud ergeben, können Entwickler weltweit nun die volle Verantwortung für ihre Infrastruktur übernehmen. Gleichzeitig können ihre Kollegen im Sicherheitsbereich eine einheitliche Cloud-Sicherheitslage über den gesamten Softwareentwicklungslebenszyklus (SDLC) hinweg definieren und verwalten.

Angesichts des stetig wachsenden Bedarfs an Innovationstempo im digitalen Zeitalter sind isolierte Tools für Anwendungs- und Cloud-Sicherheit, die Probleme erst nach der Bereitstellung erkennen, zu langsam und riskant. Das führt zu zunehmenden Spannungen zwischen Entwicklungs- und Sicherheitsteams. Mit Snyk Cloud profitieren Snyk-Kunden als Erste von einer einheitlichen Plattform mit einer Policy Engine. Sie ermöglicht sichere Deployments durch eine einzigartige Feedbackschleife – vom Code in die Cloud und zurück zum Code. So wird die Cloud vor der Bereitstellung abgesichert und ihre Sicherheit im laufenden Betrieb gewährleistet. Gleichzeitig lassen sich gezielt die Stellen ermitteln und priorisieren, an denen Korrekturen im Code erforderlich sind. Tatsächlich berichten Snyk-Kunden, dass sie ihre Sicherheitslage im vergangenen Jahr um mehr als 60 % verbessert haben, indem sie die Zeit bis zum Auffinden und Beheben von Schwachstellen verkürzt haben. 

„Snyks entwicklerorientierter Ansatz hat die Anwendungssicherheitsbranche auf den Kopf gestellt. Jetzt wollen wir viele der daraus gewonnenen Erkenntnisse auf das heute am schnellsten wachsende Segment der Cybersicherheit übertragen: Cloud-Sicherheit“, sagte Peter McKay, CEO von Snyk. „Bis 2026 soll dieser Bereich ein Volumen von 77,5 Milliarden US-Dollar erreichen1 und ist reif für Veränderungen. Die heutige Ankündigung markiert einen weiteren wichtigen Meilenstein für die Bewegung rund um Developer Security. Wir sind gespannt auf die Reaktion der Branche auf unsere Vision, AppSec- und CloudSec-Teams zusammenzubringen, damit sie heutige Apps effizienter absichern können.“

„Unsere Kunden weltweit haben aus erster Hand erlebt, wie sich frühere Grundsätze der Cybersicherheit tiefgreifend verändert haben. Jetzt verändert sich die Cloud-Infrastruktur ebenso schnell wie die Apps selbst. Sie wünschen sich eine umfassende Lösung, die ein vollständiges Bild der Cloud liefert und DevSecOps vorantreibt, indem sie die Produktivität von Entwicklern auf sichere Weise steigert“, sagte Adi Sharabani, CTO von Snyk. „Wir sind unglaublich stolz darauf, mit Snyk Cloud diesen wegweisenden Branchenfortschritt vorzustellen: das erste Developer-Security-Produkt für das Cloud-Zeitalter. Es deckt alle wichtigen Phasen im Lebenszyklus einer modernen App ab – von der Entwicklung bis zur Produktion.“

Jetzt von Snyk unterstützt: The Cloud Security Podcast

Zeitgleich mit der AWS re:Inforce begrüßt Snyk zwei neue Cloud-Security-Kollegen: Ashish Rajan und Shilpi Bhattacharjee, die Gründer von The Cloud Security Podcast, der nun offiziell von Snyk unterstützt wird. In ihren neuen Rollen wird Ashish Snyks erster Cloud Security Advocate. Shilpi bleibt Lead Program Manager für The Cloud Security Podcast. Wie beim Secure Developer Podcast und der DevSecCon engagiert sich Snyk weiterhin dafür, diese globalen Communities auszubauen, die Wissen vermitteln, Vordenker fördern und sichere Entwicklung voranbringen. Hier erfahren Sie mehr darüber, was Ashish, Shilpi und die bemerkenswerte Cloud-Security-Community erwartet, die sie in den vergangenen Jahren aufgebaut haben.

Snyk ist Diamond-Sponsor der AWS re:Inforce, einer Lernkonferenz zu Sicherheit, Compliance, Identität und Datenschutz, die am 26. und 27. Juli 2022 in Boston stattfindet. Snyk Cloud ist derzeit eingeschränkt verfügbar; die allgemeine Verfügbarkeit ist für Herbst 2022 geplant. Erleben Sie Snyk Cloud am Stand des Unternehmens (Nr. 408) oder melden Sie sich hier für eine Demo an.

1 MarketsandMarkets

Weitere Ressourcen

Über Snyk

Snyk ist führend im Bereich Developer Security. Wir befähigen Entwickler weltweit, sichere Anwendungen zu erstellen, und unterstützen Sicherheitsteams dabei, den Anforderungen der digitalen Welt gerecht zu werden. Unser entwicklerorientierter Ansatz hilft Unternehmen, alle kritischen Komponenten ihrer Anwendungen vom Code bis zur Cloud abzusichern. Das steigert die Produktivität von Entwicklern, den Umsatz und die Kundenzufriedenheit, senkt Kosten und verbessert insgesamt die Sicherheitslage. Die Developer Security Platform von Snyk lässt sich automatisch in den Workflow von Entwicklern integrieren und wurde speziell dafür entwickelt, Sicherheitsteams die Zusammenarbeit mit Entwicklungsteams zu erleichtern. Snyk wird heute von über 2.000 Kunden weltweit genutzt, darunter Branchenführer wie Asurion, Google, Intuit, MongoDB, New Relic, Revolut und Salesforce.