Snyk adquiere Helios, pionera en datos de ejecución, y brinda a los equipos globales de AppSec una visibilidad sin precedentes de los riesgos desde la nube hasta el código

La adquisición impulsa la visión y las soluciones de ASPM de Snyk, y ofrece a los clientes contexto de ejecución

BOSTON, MA – 16 de enero de 2024 – Snyk, líder en seguridad para desarrolladores, anunció hoy la adquisición de Helios, pionera en el sector en la recopilación de datos de ejecución de aplicaciones, para mejorar aún más la visibilidad de los riesgos desde la nube hasta el código. La adquisición marca un hito en la trayectoria de Snyk en la gestión de la postura de seguridad de las aplicaciones (ASPM) y acelera la evolución de Snyk AppRisk, lo que permite a los equipos de seguridad empresarial gestionar con mayor eficacia y a escala sus programas globales de seguridad de aplicaciones.

A medida que sigue acelerándose el desarrollo de software, muchas empresas aspiran a conocer en profundidad sus aplicaciones desde la nube hasta el código, pero les cuesta lograrlo y obtener una visión completa de sus riesgos generales. Como respuesta directa, Snyk combinará ahora la recopilación integral de datos de ejecución y los insights de Helios con la potencia de la plataforma de seguridad para desarrolladores de Snyk para ofrecer a sus clientes una visión verdaderamente completa de sus aplicaciones, que abarque todo el ciclo de vida del desarrollo de software. 

El panorama actual del mercado no satisface las necesidades de los equipos de seguridad más avanzados: los proveedores tradicionales de AppSec no pueden correlacionar los análisis de seguridad en tiempo de compilación con las señales de seguridad en vivo durante la ejecución, mientras que los proveedores de análisis forense en tiempo de ejecución carecen de conocimientos fundamentales sobre el desarrollo. Ahora, los clientes de Snyk pueden aprovechar el contexto de seguridad de todas las fases del desarrollo: desde la creación y compilación del código hasta su implementación, lo que facilita una verdadera colaboración de DevSecOps.

«A medida que aumentan rápidamente el ritmo y la complejidad del desarrollo de software, hemos visto que nuestros clientes de todo el mundo logran enormes ganancias de productividad, pero a menudo a costa de mayores riesgos y problemas críticos de seguridad», afirmó Peter McKay, director ejecutivo de Snyk. «Esta adquisición se llevó a cabo teniendo muy presentes esas preocupaciones legítimas. Nos entusiasma dar la bienvenida al equipo de Helios y esperamos seguir impulsando el mercado con nuestra visión de ASPM y una solución mejorada».

Gracias a las avanzadas capacidades de análisis forense en tiempo de ejecución de Helios, los clientes de Snyk ahora tendrán acceso a lo siguiente:

• Detección integral de aplicaciones: visibilidad completa de todo el entorno de aplicaciones; 

• Priorización basada en riesgos: posibilidad de usar insights prácticos de ejecución para enfocar las tareas de corrección donde más importan para el negocio; y

• Recopilación integral de datos de ejecución: incluye varios métodos de recopilación de datos para obtener una visión completa de las aplicaciones en tiempo de ejecución.

«Esta es una oportunidad increíble para que el equipo de Helios se una a Snyk y cambie la manera en que el sector ve la ASPM. Nos entusiasma que nuestra tecnología pueda ayudar de inmediato a más equipos de AppSec y desarrollo a alcanzar el éxito», afirmó Eli Cohen, cofundador y director ejecutivo de Helios. «Desde hace tiempo admiramos el enfoque y los logros comprobados de Snyk, y nos honra sumarnos a esta cultura innovadora y colaborativa».

La adquisición de Helios es el paso más reciente de Snyk que demuestra la visión de la empresa sobre la ASPM liderada por desarrolladores. En junio de 2023, Snyk adquirió a Enso Security, líder en ASPM, y agregó a su plataforma capacidades destacadas de priorización y corrección. En diciembre, la empresa dio continuidad a esa adquisición con el lanzamiento de su solución de ASPM, que transforma el mercado, Snyk AppRisk, una herramienta pionera diseñada para ayudar a los equipos de AppSec a gestionar su programa de seguridad en estrecha colaboración con los equipos de desarrollo y reducir los riesgos a escala.

Priorización de seguridad optimizada

Los equipos actuales de AppSec y desarrollo necesitan una visión unificada de los riesgos existentes y de cuáles deben priorizarse. Para prevenir los riesgos que surgen durante las primeras etapas del desarrollo de aplicaciones, es fundamental comprender las aplicaciones en profundidad y contar con contexto de desarrollo, mediante herramientas para desarrolladores que analizan el código fuente, las bibliotecas y las configuraciones. Al combinar estos análisis con el análisis en tiempo de ejecución —es decir, la evaluación de las aplicaciones después de su implementación—, se obtiene una visión mucho más precisa del comportamiento y los riesgos de las aplicaciones. Esto permite a las organizaciones priorizar las correcciones de manera eficaz y reducir la fatiga por alertas al distinguir las amenazas que requieren acción de las que no representan un problema.

Un ecosistema de socios más sólido

Gracias a las funcionalidades de Helios, Snyk ahora también puede ofrecer más valor a sus socios estratégicos al aprovechar estos insights de ejecución para complementar sus soluciones. Tanto a corto como a largo plazo, Snyk espera crear aún más ventajas y oportunidades en su ecosistema de socios para los clientes que buscan beneficiarse de mejores datos, visibilidad y análisis en tiempo de ejecución.

«El contexto de ejecución es fundamental para priorizar correctamente los problemas de seguridad de las aplicaciones», afirmó Ely Kahn, vicepresidente de Producto de SentinelOne. «La integración de Snyk y SentinelOne identifica qué imágenes de contenedores están implementadas en tiempo de ejecución y si tienen malware u otras amenazas asociadas. Los usuarios de Snyk pueden aprovechar esta información para identificar qué vulnerabilidades en imágenes de contenedores deben priorizar para su corrección».

Para obtener más información sobre la adquisición de Helios por parte de Snyk, visita aquí.