Snyk patrocina Dynatrace Perform 2023 con un adelanto de una nueva integración

A principios de 2021, Snyk y Dynatrace anunciaron que la base de datos de Snyk Intel se integraría en el módulo de seguridad de aplicaciones de Dynatrace para identificar vulnerabilidades en tiempo real en entornos de producción y preproducción, y así facilitar una corrección más rápida y sencilla por parte de los desarrolladores.

Ahora, nos entusiasma anunciar nuestra colaboración para enriquecer aún más el contexto de observabilidad con información sobre la postura de seguridad. Dynatrace ayuda a muchas empresas globales en su migración a la nube, y aumentar la visibilidad es fundamental para mejorar la postura de seguridad.

Por qué Snyk patrocina Perform 2023

Perform es la conferencia insignia anual de Dynatrace, donde líderes tecnológicos, visionarios y expertos de Dynatrace se relacionan con clientes, posibles clientes y socios durante cuatro días virtuales de presentaciones principales, sesiones paralelas, paneles de clientes y capacitaciones a fondo. En la presentación principal de hoy se anunció que Snyk y Dynatrace están formando una alianza estratégica para ofrecer cobertura integral del ciclo de vida de DevSecOps: consulta el anuncio conjunto de hoy aquí para obtener más información.

La plataforma de Snyk está diseñada específicamente para respaldar las prácticas modernas de desarrollo de aplicaciones nativas de la nube, lo que permite a los equipos integrar la seguridad en todo el flujo de trabajo de los desarrolladores y a lo largo de todo el ciclo de vida del desarrollo de software. Al combinar la plataforma de seguridad de Snyk, diseñada para desarrolladores, con un ciclo de retroalimentación basado en la observabilidad, se eliminan los puntos ciegos de seguridad.

Dynatrace y Snyk aportan capacidades complementarias a distintas etapas del ciclo de vida de DevSecOps. Dynatrace agrega el análisis de vulnerabilidades en tiempo de ejecución en producción a las herramientas de análisis de imágenes de contenedores de Snyk, para ofrecer cobertura integral de seguridad de aplicaciones. Los clientes han solicitado este tipo de solución para todo el ciclo de vida, a fin de abordar las brechas en la seguridad de las aplicaciones.

En nuestro stand, tuvimos la oportunidad de dar un adelanto de la nueva cobertura del ciclo de vida de DevSecOps con la aplicación de Snyk, creada en la nueva plataforma Dynatrace AppEngine. En nuestras sesiones, analizamos cómo combinar la información sobre la postura de seguridad de las aplicaciones en la nube con un enfoque de «shift-left» y el contexto de observabilidad con un enfoque de «shift-right» puede ayudar a los equipos a identificar rápidamente las brechas en la aplicación de políticas.

Un gran avance en seguridad de aplicaciones y observabilidad

Esta alianza estratégica está revolucionando la forma en que las organizaciones abordan la seguridad de las aplicaciones al unir dos iniciativas empresariales fundamentales: la seguridad para desarrolladores y la observabilidad. La integración de la información de seguridad de Snyk, diseñada para desarrolladores, en la supervisión de Dynatrace permitirá que los equipos de seguridad y desarrollo observen, investiguen y prioricen las correcciones en una sola solución. Esto ayudará a establecer una gobernanza de seguridad basada en datos, desde la primera línea de código hasta las aplicaciones que se ejecutan en varias nubes.

Con esta alianza estratégica, los equipos de seguridad y desarrollo podrán evaluar la exposición de las aplicaciones en entornos complejos, identificar qué cargas de trabajo y contenedores de producción se analizaron y priorizar las correcciones.

Entre sus principales beneficios se incluyen:

• Información de seguridad unificada desde el desarrollo hasta el tiempo de ejecución en producción

• Cobertura integral de imágenes de contenedores

• Corrección dirigida para maximizar la eficiencia

• Gobernanza de seguridad basada en datos

Con esta integración, cuya disponibilidad general se espera en las próximas semanas, los desarrolladores podrán corregir vulnerabilidades en aplicaciones contenerizadas desde las primeras etapas y evitar problemas costosos en producción, mientras los equipos de seguridad ofrecen el nivel adecuado de gobernanza e identifican brechas en los controles de seguridad.