Snyk acquiert Helios, pionnier des données d’exécution, pour offrir aux équipes AppSec du monde entier une visibilité inégalée sur les risques, du cloud au code

Cette acquisition accélère la vision et les solutions ASPM de Snyk, et donne aux clients un contexte d’exécution

BOSTON, Massachusetts – 16 janvier 2024 – Snyk, leader de la sécurité des développeurs, a annoncé aujourd’hui l’acquisition de Helios, pionnier du secteur dans la collecte de données d’exécution des applications, afin d’améliorer encore la visibilité de Snyk sur les risques, du cloud au code. Cette acquisition marque une étape importante dans le parcours de Snyk en matière de gestion de la posture de sécurité des applications (ASPM), accélère l’évolution de Snyk AppRisk et permet aux équipes de sécurité des grandes entreprises de gérer plus efficacement leurs programmes mondiaux de sécurité des applications à grande échelle.

Alors que le rythme du développement logiciel ne cesse de s’accélérer, de nombreuses entreprises aspirent à comprendre en profondeur leurs applications, du cloud au code, afin d’obtenir une vue d’ensemble des risques, mais peinent à y parvenir. Pour répondre directement à ce besoin, Snyk associera désormais la collecte de données d’exécution sur l’ensemble de la pile et les analyses de Helios à la puissance de la plateforme de sécurité des développeurs Snyk, afin d’offrir à ses clients une vision réellement complète de leurs applications, couvrant l’ensemble du cycle de développement logiciel. 

Le contexte actuel du marché ne répond pas aux attentes des équipes de sécurité expérimentées : les fournisseurs traditionnels d’AppSec ne parviennent pas à corréler les analyses de sécurité au moment de la compilation avec les signaux de sécurité en temps réel, tandis que les fournisseurs d’analyse forensique à l’exécution ne disposent pas des connaissances essentielles en matière de développement. Les clients de Snyk peuvent désormais exploiter le contexte de sécurité à toutes les étapes du développement : de la création du code à sa compilation, puis à son déploiement – favorisant ainsi une véritable collaboration DevSecOps.

« Alors que le rythme et la complexité du développement logiciel s’accélèrent rapidement, nous avons vu nos clients du monde entier réaliser d’énormes gains de productivité, souvent au prix d’une augmentation des risques et de graves préoccupations en matière de sécurité », a déclaré Peter McKay, CEO de Snyk. « Cette acquisition a été menée en gardant ces préoccupations légitimes à l’esprit. Nous sommes ravis d’accueillir l’équipe Helios et nous avons hâte de continuer à faire évoluer le marché grâce à notre vision ASPM et à notre solution enrichie. »

Grâce aux fonctionnalités de pointe d’analyse forensique à l’exécution de Helios, les clients de Snyk auront désormais accès à :

• Découverte des applications de bout en bout : visibilité globale sur l’ensemble de l’environnement applicatif ; 

• Priorisation fondée sur les risques : possibilité d’exploiter des informations exploitables issues de l’exécution pour concentrer les efforts de correction là où ils sont les plus importants pour l’entreprise ; et

• Collecte de données d’exécution sur l’ensemble de la pile : plusieurs méthodes de collecte de données pour obtenir une vue complète des applications en cours d’exécution.

« C’est une occasion exceptionnelle pour l’équipe Helios de rejoindre Snyk et de transformer la vision de l’ASPM dans le secteur. Nous sommes ravis que notre technologie puisse immédiatement aider davantage d’équipes AppSec et de développement à réussir », a déclaré Eli Cohen, cofondateur et CEO de Helios. « Nous admirons depuis longtemps l’approche et les réussites de Snyk, et nous sommes honorés de rejoindre cette culture innovante et collaborative. »

L’acquisition de Helios est la dernière initiative de Snyk qui illustre sa vision d’une ASPM pilotée par les développeurs. En juin 2023, Snyk a acquis Enso Security, leader de l’ASPM, ajoutant à sa plateforme des capacités notables de priorisation et de correction. En décembre, l’entreprise a rapidement complété cette acquisition par le lancement de sa solution ASPM qui bouscule le marché, Snyk AppRisk, un outil inédit conçu pour aider les équipes AppSec à piloter leur programme de sécurité en étroite collaboration avec les équipes de développement et à réduire les risques à grande échelle.

Une priorisation de la sécurité renforcée

Les équipes modernes d’AppSec et de développement ont besoin d’une vision unifiée des risques présents et de ceux à prioriser. Une compréhension approfondie des applications et du contexte de développement, grâce à des outils destinés aux développeurs qui analysent le code source, les bibliothèques et les configurations, est essentielle pour prévenir les risques qui apparaissent aux premières étapes du développement des applications. Associées à l’analyse à l’exécution, c’est-à-dire à l’évaluation des applications après leur déploiement, ces deux formes d’analyse permettent de mieux comprendre le comportement des applications et les risques qu’elles présentent. Les organisations peuvent ainsi prioriser efficacement les corrections et réduire la fatigue liée aux alertes en distinguant les menaces nécessitant une action des faux problèmes.

Un écosystème de partenaires renforcé

Grâce aux fonctionnalités de Helios, Snyk peut désormais apporter davantage de valeur à ses partenaires stratégiques en exploitant ces informations d’exécution pour offrir des avantages complémentaires. À court comme à long terme, Snyk entend créer encore plus d’avantages et de possibilités au sein de son écosystème de partenaires, au bénéfice des clients communs qui souhaitent profiter de données, d’une visibilité et d’analyses enrichies sur l’exécution.

« Le contexte d’exécution est essentiel pour prioriser correctement les problèmes de sécurité des applications », a déclaré Ely Kahn, VP Product chez SentinelOne. « L’intégration de Snyk et SentinelOne identifie les images de conteneurs déployées à l’exécution et détermine si elles sont associées à des logiciels malveillants ou à d’autres menaces. Les utilisateurs de Snyk peuvent exploiter ces informations pour déterminer quelles vulnérabilités des images de conteneurs doivent être corrigées en priorité. »

Pour en savoir plus sur l’acquisition de Helios par Snyk, rendez-vous ici.