Développez le potentiel de vos données AppSec grâce à la nouvelle intégration de Snyk et Snowflake

Nous sommes ravis d’annoncer le lancement de la nouvelle solution Snyk Analytics for Snowflake, qui permet aux clients de Snyk d’accéder facilement aux données de Snyk depuis leur compte Snowflake et de les analyser.

Notre partenariat avec Snowflake associe la puissante solution d’analyse AppSec de Snyk à la plateforme de données de pointe de Snowflake. Grâce à la technologie sécurisée de partage de données de Snowflake, cette nouvelle intégration vous fournit tous les outils nécessaires pour faire émerger les menaces potentielles et prendre des décisions fondées sur les données afin d’améliorer dès aujourd’hui votre posture de sécurité d’entreprise, sans avoir besoin d’un outil d’extraction, de transformation et de chargement (ETL). Cette solution permet aux équipes de sécurité d’entreprise de gagner du temps et d’économiser des ressources, de réduire les coûts liés aux transferts de données et d’améliorer leur productivité et leur visibilité. Elle vous permet de :

• Étendre vos capacités d’analyse des données : chaque entreprise a ses propres politiques en matière d’alertes, de priorisation, de gouvernance et de conformité. Explorez et analysez les données de Snyk, puis adaptez-les à vos processus AppSec, à vos KPI et aux informations que vous souhaitez obtenir.

  • Un RSSI souhaite mieux comprendre les délais de correction des problèmes à haut risque. L’équipe AppSec crée un graphique de répartition de l’ancienneté des problèmes, classés selon des plages prédéfinies (par exemple, jusqu’à 15 jours, de 15 à 30 jours, etc.).

• Combler les lacunes : associez les données de Snyk à vos propres jeux de données, propriétaires ou externes, et créez un tableau de bord centralisé accessible depuis votre plateforme décisionnelle d’entreprise.

  • Une équipe AppSec a du mal à associer les KPI de performance de correction à leurs responsables respectifs, car l’organisation de Snyk a progressivement évolué depuis sa configuration initiale. En associant les données de Snyk à leur jeu de données organisationnelles internes, elle peut relier avec précision les problèmes de sécurité à leurs responsables actuels.

• Accélérer la création de valeur : accéder aux données de Snyk avec Snowflake Secure Data Sharing est simple et rapide. Aucune intervention technique n’est nécessaire et la configuration ne prend que quelques minutes.

  • Un ingénieur de données doit créer un pipeline de données pour récupérer des enregistrements depuis des points de terminaison d’API et les charger dans une base de données dédiée. Elle passe plusieurs jours à examiner la documentation de l’API, à configurer le pipeline et à automatiser le processus. Pourtant, une fois le pipeline prêt, l’équipe AppSec se plaint de la fraîcheur des données. Il s’avère que la récupération de toutes les données prend plusieurs jours, en raison de leur volume et des limites de débit de l’API. Snowflake Secure Data Sharing offre une solution fluide : sa configuration ne prend que quelques minutes et permet de fournir des données à jour à l’équipe AppSec, sans effort supplémentaire.

Libérez tout le potentiel de l’analyse AppSec personnalisée

L’intégration de Snyk à Snowflake AI Data Cloud vous offre davantage de flexibilité : faites émerger les informations qui vous intéressent, mesurez vos KPI selon vos propres règles et choisissez le niveau de détail de vos données.

Voici quelques exemples où la flexibilité joue un rôle central :

• Priorisation avancée des problèmes : créez une formule de priorisation fondée sur plusieurs critères (CVSS, gravité, EPSS, exploitabilité, etc.) et définissez des pondérations pour que les équipes R&D s’occupent d’abord des menaces les plus risquées.

• Des KPI adaptés à vos besoins : calculez le respect des SLA, le MTTR ou la conformité du backlog selon votre politique AppSec. Repérez et corrigez les lacunes de performance avant qu’elles ne deviennent critiques, et donnez à votre RSSI et à votre équipe de direction une visibilité permanente sur la situation actuelle.

• Ne perdez pas de vue le contexte métier : disposer de mesures et de métriques AppSec est une excellente chose, mais leur impact peut être très limité si elles ne sont pas présentées dans le bon contexte. Associez les données de Snyk à vos bases de données internes pour relier les indicateurs de performance et de risque aux unités métier, aux équipes et aux produits.

• Servez vos utilisateurs internes là où se trouvent les données de l’entreprise : les équipes AppSec utilisent de nombreux outils et plateformes pour protéger leur entreprise. Elles gèrent leurs tâches, tandis que l’équipe de direction doit superviser les différents volets de la sécurité et s’assurer que tout est correctement pris en charge. Il n’est toutefois pas réaliste de demander aux responsables d’accéder à chaque solution de sécurité pour obtenir une vue d’ensemble. Cela conduit souvent à recourir à différentes méthodes de traitement des données, programmatiques ou même manuelles, qui aboutissent à des rapports de direction. Avec Snyk Analytics for Snowflake, les données dispersées sont centralisées sur une seule plateforme, connectée à la plateforme décisionnelle de l’entreprise (Tableau, Looker, Power BI, etc.). Les parties prenantes peuvent ainsi consulter directement les données dans la plateforme décisionnelle où elles accèdent déjà à leurs autres rapports.

Optimisez les ressources d’ingénierie et réduisez les coûts opérationnels

L’exploitation et le traitement de sources de données externes constituent une tâche complexe et coûteuse, qui comporte plusieurs étapes : cartographier les données, assembler les flux ETL, gérer les erreurs, planifier l’automatisation, assurer le suivi et la maintenance. Ce processus exige davantage d’attention et de ressources à mesure que de nouveaux jeux de données deviennent disponibles.

Avec Snyk Analytics for Snowflake, ce processus complexe devient pourtant un jeu d’enfant. Au lieu de suivre toutes ces étapes et de créer vos propres pipelines de données, vous laissez Snowflake s’en charger. En tant qu’administrateur Snowflake, il vous suffit d’accepter le partage de données, de créer une base de données et d’accorder l’accès aux utilisateurs. En quelques minutes, la base de données Snyk est accessible dans votre compte Snowflake. Vous pouvez alors profiter du vaste écosystème Snowflake et faire remonter les données vers la plateforme décisionnelle de votre choix.

Il n’y a aucune limite de débit et vous n’avez pas à vous soucier de l’actualisation des données ni du suivi du processus. De plus, dès que Snyk met à disposition de nouveaux jeux de données, vous y avez automatiquement accès, sans travail supplémentaire.

Les premiers utilisateurs sont conquis

L’équipe de sécurité produit de Snyk a été la première à adopter en interne la solution de partage de données entre Snyk et Snowflake, à la mi-2023. Lorsque notre équipe ProdSec a confirmé que les données fournies répondaient à ses besoins en matière de rapports AppSec — couverture, fraîcheur et qualité —, nous avons su que nous étions prêts à lancer un programme bêta.

Le programme bêta a permis à près d’une douzaine de clients d’accéder aux données de Snyk via Snowflake Data Sharing et de créer des tableaux de bord personnalisés dans leurs propres plateformes décisionnelles. Après avoir échangé avec chacun d’eux et recueilli leurs commentaires, nous avons dégagé les points communs qui revenaient le plus souvent chez les participants à la bêta :

• L’intégration s’est faite en toute simplicité

• La solution fonctionne très bien et contient toutes les informations que j’espérais trouver

• Il est facile d’enrichir les données à l’aide d’autres sources, ce qui permet d’affiner les filtres et les agrégations

• Nous avons pu créer des tableaux de bord pour nos opérations quotidiennes et fournir à l’équipe de direction une vue d’ensemble plus globale

• Par rapport à l’utilisation de l’API, les données sont plus fraîches et nous n’avons pas à nous soucier des limites de débit

Snyk Analytics for Snowflake est désormais disponible en accès anticipé !

Consultez notre nouveau cours Snyk Learn et la documentation Snyk pour en savoir plus. Contactez dès aujourd’hui votre équipe de compte Snyk pour commencer.