Les principaux enseignements de re:Invent 2022

Les conférences en présentiel sont enfin de retour, et la 11e édition annuelle d’AWS re:Invent a tenu ses promesses. Après une édition virtuelle en 2020 et une édition en présentiel de taille réduite en 2021, plus de 52 000 personnes (oui, 52 000 !) souriantes arpentaient les allées de la conférence de cette année à Las Vegas.

Comme d’habitude, re:Invent a été riche en nouveautés et annonces produits. Voici les principales annonces qui ont retenu notre attention, ainsi que quelques activités de Snyk à Las Vegas.

Une annonce enthousiasmante sur la sécurité chez AWS

Parmi les annonces produits qui nous ont le plus enthousiasmés, il y avait la présentation en avant-première d’Amazon Security Lake – un lac de données conçu pour les clients, dont ils restent propriétaires.

Amazon Security Lake gère les données tout au long de leur cycle de vie. Ce nouveau service centralise automatiquement les données de sécurité cloud de votre organisation et les sources de données sur site dans un lac de données spécialement conçu à cet effet, hébergé dans votre compte AWS. Il ne s’agit pas seulement de vérifier les conteneurs avant leur déploiement : le service surveille également leurs interactions avec le système d’exploitation pendant leur exécution.

Security Lake vous offre une vue complète des données de sécurité de votre organisation et renforce la protection de vos applications, de vos données et de vos charges de travail.

Security Lake repose sur l’Open Cybersecurity Schema Framework (OCSF), une norme ouverte. Grâce à OCSF, vous pouvez combiner et normaliser les données de sécurité provenant d’AWS et de nombreuses autres sources de données de sécurité d’entreprise.

Pour les analystes et les ingénieurs en sécurité, Amazon Security Lake permet d’agréger et de gérer de grands volumes de données disparates issues de journaux et d’événements. Vous pouvez ainsi accélérer la détection des menaces, les investigations et la réponse aux incidents.

Avec Amazon Security Lake, vous pouvez traiter efficacement et rapidement les problèmes potentiels tout en continuant à utiliser vos outils d’analyse. Vous voyez, c’est enthousiasmant !

Ce qui se passait au stand n° 212

Des milliers de personnes sont venues découvrir la plateforme de sécurité pour les développeurs de Snyk au stand n° 212.

Le stand n° 212 était en pleine effervescence :

• Nous avons présenté des démonstrations en direct pour montrer comment personnaliser Snyk en fonction de vos besoins en matière de sécurité AWS, du développement à la production.

• Nous avons mis les participants en relation avec des experts en sécurité pour leur montrer comment automatiser les contrôles de sécurité dans l’ensemble de leur cycle de développement logiciel (SDLC).

• Nous avons proposé une superbe expérience de réalité augmentée et invité les visiteurs à chercher des vulnérabilités autour de notre stand avec Patch, notre mascotte, pour gagner des cadeaux.

• IL Y AVAIT DES CADEAUX !

Autres temps forts de Snyk à re:Invent

Mais nous ne sommes pas restés au stand n° 212 pendant tout l’événement : nous avons aussi fait plein d’autres choses.

En fait, tout a commencé par une opération de grande ampleur à l’aéroport. Le lundi 28 novembre, juste après notre arrivée à Las Vegas et notre descente de l’avion, des publicités Snyk ont envahi l’aéroport McCarran. Sur le chemin des trains, dans les atriums, et même à l’approche des files d’attente de la TSA, Snyk était partout. Puis…

• Nous avons fait la fête ! Le mardi 29 novembre, après une longue journée à re:Invent, nous avons invité les participants à une réception de réseautage organisée avec Snyk et Stawkhawk au LAVO. Au programme : cocktails, amuse-bouches, musique et discussions sur les avantages d’utiliser les capacités Snyk SCA et SAST avec la solution DAST de StackHawk !

• Nous avons partagé nos connaissances lors de sessions avec des clients. Le mercredi 30 novembre, nous avons proposé une session intitulée Une sécurité pensée pour les développeurs chez Neiman Marcus. Les participants ont découvert les quatre étapes clés pour adopter une approche de la sécurité axée sur les développeurs et écouté Omar Peerzada, architecte en cybersécurité chez Neiman Marcus Group, expliquer comment son équipe s’est appuyée sur Snyk pour instaurer une culture DevSecOps au sein de son organisation informatique.

• Nous avons aussi régalé les participants. Le jeudi 1er décembre, nous avons organisé au Yardbird un petit-déjeuner intitulé Breakfast in the Cloud, avec nos amis de Sysdig, VMware et HashiCorp.

Après re:Invent : Snyk et AWS

Le partenariat florissant entre Snyk et AWS est une belle réussite. Ensemble, nous fournissons aux utilisateurs d’AWS des contrôles de sécurité, du code au cloud et du cloud au code, intégrés à l’environnement AWS et à la pile applicative. Snyk est le partenaire privilégié d’AWS pour les solutions AppSec : avec Snyk, vous bénéficiez d’une intégration fluide aux services AWS et pouvez déployer des solutions de sécurité évolutives tout au long de votre workflow de développement.

• Snyk a obtenu les certifications AWS Partner Competencies dans les catégories DevOps et Security, ainsi que les désignations Service-Ready pour Amazon Linux et AWS Lambda.

• Snyk est la seule solution de sécurité intégrée nativement à AWS CodePipeline. Les utilisateurs peuvent ainsi analyser leurs charges de travail à la recherche de vulnérabilités sans quitter la console AWS.

• La base de données de vulnérabilités Snyk Intel est désormais également le principal moteur de données de vulnérabilités qui alimente le service d’évaluation de sécurité d’AWS, Amazon Inspector.

• Snyk est également disponible sur l’AWS Marketplace. Les clients peuvent ainsi utiliser leurs mécanismes de facturation AWS existants pour regrouper leurs factures et accélérer la création de valeur !

re:Invent est terminé, mais vous pouvez toujours en apprendre davantage sur les produits de sécurité cloud de Snyk et commencer dès aujourd’hui à sécuriser votre environnement AWS !