Snyk lanza AppRisk Pro, una solución de gestión de la postura de seguridad de las aplicaciones con enfoque developer-first que usa IA para priorizar la remediación

Nueva solución integra señales de plataformas empresariales líderes, como SentinelOne^Ⓡ, Sysdig y Nightfall AI

BOSTON, M.A. — 1 de mayo de 2024 — Snyk, líder en seguridad para desarrolladores, lanzó hoy Snyk AppRisk Pro, que combina inteligencia artificial (IA) con contexto de aplicaciones obtenido mediante integraciones de terceros para ayudar a los equipos de seguridad de aplicaciones (AppSec) y desarrollo a abordar los riesgos críticos para el negocio y acelerar su corrección. Snyk AppRisk Pro amplía el liderazgo de la compañía en la gestión de la postura de seguridad de las aplicaciones (ASPM) con enfoque developer-first, y prioriza la remediación de seguridad según la postura de las aplicaciones y durante todo el ciclo de vida del desarrollo. 

Snyk AppRisk Pro ofrece una visión integral del riesgo de las aplicaciones y brinda a los equipos de AppSec contexto sobre cómo se creó la aplicación, el código que contiene, su impacto en el negocio de la organización y las responsabilidades del equipo. Con esta información, los equipos de AppSec pueden tomar decisiones fundamentadas, priorizar los problemas más críticos y fomentar una colaboración eficaz entre las partes interesadas que tradicionalmente han trabajado en silos dentro de los flujos de trabajo de desarrollo.

En particular, Snyk AppRisk Pro puede rastrear partes vulnerables de las aplicaciones implementadas hasta los componentes específicos del código que deben corregirse para resolver el problema. Y, lo que es fundamental, Snyk AppRisk Pro combina un nivel único de priorización con herramientas comprobadas de prevención y remediación de vulnerabilidades con enfoque developer-first, todo respaldado y habilitado por IA. Sin esta solución, los atrasos desbordados de vulnerabilidades pueden llevar a medidas de seguridad rígidas que obstaculizan el proceso de desarrollo y reducen la productividad de los desarrolladores. Este enfoque obsoleto y heredado genera puntos ciegos en la cobertura de seguridad y la priorización de aplicaciones, y expone a las empresas a riesgos desconocidos.

El lanzamiento de Snyk AppRisk Pro representa el logro más reciente en la evolución de Snyk en la gestión del riesgo de las aplicaciones. Tras la disponibilidad de Snyk AppRisk Essentials a finales de 2023, la compañía adquirió en enero a Helios, pionera en datos de runtime. La innovación y los insights obtenidos a partir de la integración de Helios fueron fundamentales para crear la versión mejorada de Snyk AppRisk Pro.

Insights valiosos gracias a integraciones clave

Snyk AppRisk Pro aprovecha la IA para contextualizar los datos de todo un ecosistema de soluciones de seguridad, runtime, gestión de cobertura de secretos y observabilidad. Junto con las capacidades líderes de Snyk, ofrecen a los usuarios de Snyk AppRisk Pro inteligencia de runtime sin precedentes durante todo el ciclo de vida de las aplicaciones. 

Entre las nuevas integraciones destacadas se incluyen:

• Observabilidad y contexto de runtime de SentinelOne y Sysdig: Al comprender integralmente cómo funciona una aplicación, los desarrolladores y profesionales de seguridad pueden priorizar las vulnerabilidades detectadas que afectan a sus entornos empresariales. Por ejemplo, los clientes de Snyk AppRisk Pro pueden identificar si un paquete vulnerable de código abierto está realmente implementado y cargado en runtime, lo que permite evaluar el riesgo con mayor precisión.

• Gestión de la cobertura relacionada con secretos de Nightfall AI: Snyk AppRisk Pro amplía sus capacidades para adaptarse a una mayor variedad de requisitos de programas. Esto incluye mejorar la visibilidad de la cobertura de riesgos de las aplicaciones con el motor de detección basado en IA de Nightfall, que identifica secretos, credenciales y datos confidenciales en los repositorios de código de las aplicaciones con una precisión inigualable. Ahora, los clientes pueden priorizar las tareas de remediación al identificar los secretos activos que representan el mayor riesgo. Gracias a esta visibilidad inigualable de la proliferación de secretos, las organizaciones pueden reforzar la postura de seguridad de sus aplicaciones, mitigar las filtraciones de datos y garantizar el cumplimiento normativo. 

Para conocer más sobre el creciente ecosistema de Snyk AppRisk Pro, visita el blog de Snyk aquí. Y, para obtener más información sobre el enfoque integral de Snyk para la gestión del riesgo de las aplicaciones, puedes reservar una demostración aquí o visitar el stand n.º 748 en RSA Conference 2024, en San Francisco, la próxima semana.

Declaraciones y comentarios

“En gran medida, el código generado con IA está acelerando el desarrollo de aplicaciones a un ritmo sin precedentes, y como resultado, los equipos de seguridad de todo el mundo están cada vez más desbordados”, afirmó Manoj Nair, director de Producto de Snyk. “Snyk AppRisk Pro ofrece ahora a los equipos de AppSec una vista panorámica de su programa general de seguridad de aplicaciones, tanto desde la perspectiva de la exposición al riesgo como de la cobertura de gestión, lo que les permite

impulsar proactivamente la remediación y la prevención. Esta solución también reafirma el compromiso general de Snyk con un enfoque developer-first, al integrar sin fricciones las iniciativas de seguridad y desarrollo en una sola plataforma.” 

“La integración de los datos de runtime de SentinelOne en Snyk demuestra aún más su compromiso con una experiencia de AppSec verdaderamente integral”, afirmó Ely Kahn, vicepresidente de Gestión de Productos, Seguridad en la Nube e IA/ML de SentinelOne. “Nuestra última integración ofrece a los equipos de seguridad y desarrollo una visión integral de sus aplicaciones, desde las primeras etapas hasta su ejecución en producción, para que puedan enfocarse en clasificar y remediar primero los problemas más críticos.”

“Al integrarse sin fricciones con Sysdig, Snyk AppRisk Pro permite a los equipos evaluar rápida y precisamente el riesgo de las vulnerabilidades en entornos de runtime”, afirmó Knox Anderson, vicepresidente sénior de Gestión de Productos de Sysdig.“Esto les permite aprovechar un contexto de runtime más detallado para dirigir mejor los recursos hacia donde más importan y, en definitiva, impulsar un programa de AppSec más eficiente y centrado en los desarrolladores.”

“En Nightfall AI, nos enorgullece ser socio de Snyk mientras amplían la visibilidad de Snyk AppRisk Pro sobre la cobertura relacionada con secretos”, afirmó Isaac Madan, director ejecutivo y cofundador de Nightfall AI. “Nuestra asociación garantiza una gestión integral de secretos que elimina los puntos ciegos, mitiga las amenazas que plantea la proliferación de secretos y previene las costosas filtraciones de datos causadas por credenciales expuestas.”