Amplía el potencial de tus datos de AppSec con la nueva integración de Snyk y Snowflake

Nos entusiasma anunciar Snyk Analytics for Snowflake, que permite a los clientes de Snyk acceder y analizar sin complicaciones los datos de Snyk desde su cuenta de Snowflake .

Nuestra alianza con Snowflake combina las potentes analíticas de AppSec de Snyk con la plataforma de datos de vanguardia de Snowflake. Al aprovechar la tecnología segura para compartir datos de Snowflake, la nueva integración te brinda todo lo que necesitas para visibilizar posibles amenazas de seguridad y tomar decisiones basadas en datos que mejoren la postura de seguridad de tu empresa desde hoy, sin necesidad de una herramienta de extracción, transformación y carga (ETL). Esta solución permite a los equipos de seguridad empresarial ahorrar tiempo y recursos, reducir los costos de movimiento de datos y aumentar la productividad y la visibilidad. Te permite:

• Amplía tus analíticas de datos: Cada empresa tiene sus propias políticas de alertas, priorización, gobernanza y cumplimiento. Explora, analiza y adapta los datos de Snyk para que se ajusten mejor a tus procesos de AppSec, indicadores clave de rendimiento (KPI) e información que buscas.

  • Un CISO quiere comprender mejor cuánto tiempo se tarda en corregir problemas de alto riesgo. El equipo de AppSec crea un gráfico de distribución de la antigüedad de los problemas que los clasifica en intervalos de antigüedad predefinidos (por ejemplo, hasta 15 días, de 15 a 30 días, etc.).

• Completa la información que falta: Combina los datos de Snyk con tus propios conjuntos de datos, ya sean propietarios o externos, y crea un panel unificado disponible en la plataforma de inteligencia empresarial (BI) de tu empresa.

  • A un equipo de AppSec le cuesta asociar los KPI de rendimiento de corrección con sus responsables debido a los cambios graduales que se han producido desde que configuraron la estructura de su organización en Snyk. Al combinar los datos de Snyk con el conjunto de datos interno de la organización, pueden asociar con precisión los problemas de seguridad con sus responsables actuales.

• Obtén valor más rápido: Acceder a los datos de Snyk con Snowflake Secure Data Sharing es fácil y rápido. No requiere trabajo de ingeniería y la configuración toma solo unos minutos.

  • A una ingeniera de datos le asignan la tarea de crear un pipeline de datos para obtener registros de endpoints de API y cargarlos en una base de datos dedicada. Pasa varios días revisando la documentación de la API, configurando el pipeline y automatizando el proceso. Sin embargo, una vez listo el pipeline, el equipo de AppSec se queja de que los datos no están actualizados. Resulta que obtener todos los datos toma varios días debido a su volumen y a los límites de frecuencia de la API. Snowflake Secure Data Sharing ofrece una solución sencilla: solo toma unos minutos configurarlo y entregar datos actualizados al equipo de AppSec, sin esfuerzo adicional.

Analíticas de AppSec adaptadas a tus necesidades

La integración de Snyk con Snowflake AI Data Cloud te brinda más flexibilidad para descubrir la información que te interesa, medir los KPI según tus propias políticas y presentar los datos con el nivel de detalle que elijas.

Estos son algunos ejemplos en los que la flexibilidad es clave:

• Priorización avanzada de problemas: Crea una fórmula de priorización basada en varios factores (CVSS, gravedad, EPSS, reachability, etc.) y asígnales ponderaciones para asegurarte de que los equipos de I+D trabajen primero en las amenazas más riesgosas.

• KPI adaptados a tus necesidades: Calcula el cumplimiento de los SLA, el MTTR o el backlog según tu política de AppSec. Identifica y corrige las brechas de rendimiento antes de que se vuelvan críticas, y asegúrate de que el CISO y el equipo directivo tengan visibilidad del estado actual en todo momento.

• Asegúrate de incluir el contexto de negocio: Contar con métricas e indicadores de AppSec es excelente, pero su impacto puede ser muy limitado si no se muestran en el contexto adecuado. Combina los datos de Snyk con tus bases de datos internas para asociar las métricas de rendimiento y riesgo con las unidades de negocio, los equipos y los productos.

• Brinda servicio a tus clientes internos donde residen los datos empresariales: Los equipos de AppSec utilizan numerosas herramientas y plataformas para mantener la postura de seguridad de su empresa. Mientras gestionan sus tareas, el equipo directivo debe supervisar los distintos frentes de seguridad y asegurarse de que todo se gestione correctamente. Sin embargo, no es práctico que los directivos accedan a cada solución de seguridad por separado para obtener una visión integral del estado. Esto suele dar lugar a diversos métodos de procesamiento de datos, programáticos e incluso manuales, que finalmente se convierten en informes ejecutivos. Con Snyk Analytics for Snowflake, se resuelve el problema de la dispersión de datos: los datos de AppSec se centralizan en una sola plataforma, conectada a la plataforma de BI de la organización (Tableau, Looker, Power BI, etc.). Así, las partes interesadas clave pueden acceder directamente a los datos desde la plataforma de BI, donde ya consultan todos los demás informes.

Optimiza los recursos de ingeniería y reduce los costos operativos

Consumir y procesar fuentes de datos externas es una tarea difícil y costosa que implica varias etapas, como asignar los datos, crear flujos de ETL, gestionar errores, programar la automatización, monitorear y dar mantenimiento. Este proceso requiere más atención y recursos a medida que hay nuevos conjuntos de datos disponibles.

Sin embargo, con Snyk Analytics for Snowflake, este proceso complejo se vuelve sencillo. En lugar de seguir estos pasos y crear tus propios pipelines de datos, Snowflake se encarga de todo. Como administrador de Snowflake, solo tienes que aceptar el recurso compartido de datos, crear una base de datos y otorgar acceso a los usuarios. En cuestión de minutos, la base de datos de Snyk estará disponible en tu cuenta de Snowflake, para que aproveches su amplio ecosistema y lleves los datos a la plataforma de BI que elijas.

No hay límites de frecuencia, y no tienes que preocuparte por actualizar los datos ni monitorear el proceso. Además, cuando Snyk publica nuevos conjuntos de datos, quedan disponibles automáticamente, sin que tengas que hacer nada más.

Los primeros usuarios comparten opiniones positivas

El equipo de seguridad de productos de Snyk fue el primero en adoptar la solución para compartir datos de Snyk y Snowflake, que comenzó a utilizar internamente a mediados de 2023. Cuando nuestro propio equipo de seguridad de productos confirmó que los datos proporcionados cumplían con sus necesidades de informes de AppSec —incluidos el alcance, la actualidad y la calidad—, supimos que estábamos listos para lanzar un programa beta.

El programa beta permitió que casi una docena de clientes accedieran a los datos de Snyk mediante Snowflake Data Sharing y crearan paneles personalizados en sus propias plataformas de BI. Después de hablar con cada cliente y recopilar sus comentarios, identificamos los siguientes puntos en común, que fueron los más mencionados por los usuarios de la versión beta:

• La integración fue una experiencia sencilla

• Funciona muy bien y tiene toda la información que esperaba

• Es fácil enriquecer los datos con otras fuentes, lo que permite aplicar filtros y agregaciones más detallados

• Pudimos crear paneles para nuestras operaciones diarias y ofrecer al equipo directivo una visión general de más alto nivel

• En comparación con trabajar con la API, los datos están más actualizados y no tenemos que preocuparnos por los límites de frecuencia

¡Snyk Analytics for Snowflake ya está disponible en acceso anticipado!

No te pierdas nuestro nuevo curso de Snyk Learn y la documentación de Snyk para obtener más información. Comunícate hoy mismo con tu equipo de cuenta de Snyk para comenzar.