Snyk lance AppRisk Pro, une solution de gestion de la posture de sécurité des applications pensée pour les développeurs et qui s’appuie sur l’IA pour prioriser les corrections

Une nouvelle solution qui intègre les signaux des principales plateformes d’entreprise, notamment SentinelOne^Ⓡ, Sysdig et Nightfall AI

BOSTON, Massachusetts — 1er mai 2024 — Snyk, leader de la sécurité des développeurs, a annoncé aujourd’hui la sortie de Snyk AppRisk Pro. En associant l’intelligence artificielle (IA) au contexte applicatif issu d’intégrations tierces, la solution aide les équipes de sécurité des applications (AppSec) et de développement à traiter les risques critiques pour l’entreprise et à accélérer les corrections. Snyk AppRisk Pro renforce la position de leader de l’entreprise dans la gestion de la posture de sécurité des applications (ASPM) pensée pour les développeurs, en priorisant les corrections de sécurité selon la posture des applications et tout au long du cycle de développement. 

Snyk AppRisk Pro offre une vision globale des risques applicatifs aux équipes AppSec, en leur fournissant le contexte nécessaire sur la façon dont l’application a été conçue, le code qu’elle contient, son impact sur l’activité de l’entreprise et les responsabilités de chaque équipe. Fortes de ces informations, les équipes AppSec peuvent prendre des décisions éclairées, prioriser les problèmes les plus critiques et favoriser une collaboration efficace entre les parties prenantes, souvent cloisonnées, au sein des processus de développement.

Snyk AppRisk Pro peut notamment remonter des parties non sécurisées des applications déployées jusqu’aux composants de code précis à corriger pour résoudre le problème. Surtout, Snyk AppRisk Pro associe un niveau de priorisation inédit à des outils éprouvés, pensés pour les développeurs, qui préviennent et corrigent les vulnérabilités, le tout rendu possible par l’IA. Sans cette solution, les retards accumulés dans le traitement des vulnérabilités peuvent conduire à des mesures de sécurité rigides qui freinent le développement et nuisent à la productivité des développeurs. Cette approche obsolète, héritée des systèmes anciens, crée des angles morts dans la couverture de sécurité et la priorisation des applications, exposant les entreprises à des risques inconnus.

La sortie de Snyk AppRisk Pro marque une nouvelle étape dans l’évolution de la gestion des risques applicatifs chez Snyk. Après la mise à disposition de Snyk AppRisk Essentials fin 2023, l’entreprise a acquis en janvier Helios, pionnier des données d’exécution. Les innovations et les informations obtenues grâce à l’intégration d’Helios ont joué un rôle déterminant dans la création de la version enrichie de Snyk AppRisk Pro.

Des informations précieuses grâce à des intégrations clés

Snyk AppRisk Pro s’appuie sur l’IA pour contextualiser les données issues d’un écosystème de solutions de sécurité, d’exécution, de gestion de la couverture des secrets et d’observabilité. Associées aux fonctionnalités de pointe de Snyk, ces solutions fournissent aux utilisateurs de Snyk AppRisk Pro des informations inédites sur l’exécution tout au long du cycle de vie de l’application. 

Parmi les nouvelles intégrations notables :

• Observabilité et contexte d’exécution avec SentinelOne et Sysdig : grâce à une compréhension globale du fonctionnement des applications, les développeurs et les spécialistes de la sécurité peuvent déterminer quelles vulnérabilités identifiées affectent leurs environnements d’entreprise. Par exemple, les clients de Snyk AppRisk Pro peuvent vérifier si un package open source vulnérable est réellement déployé et chargé à l’exécution, afin d’évaluer les risques avec plus de précision.

• Gestion de la couverture liée aux secrets avec Nightfall AI : Snyk AppRisk Pro étend ses fonctionnalités pour répondre à des exigences de programme plus variées, notamment en améliorant la visibilité sur la couverture des risques applicatifs. Le moteur de détection basé sur l’IA de Nightfall permet d’identifier les secrets, les identifiants et les données sensibles dans les dépôts de code des applications avec une précision inégalée. Les clients peuvent désormais prioriser les corrections en repérant les secrets actifs qui présentent le risque le plus élevé. Grâce à cette visibilité inédite sur la prolifération des secrets, les entreprises peuvent renforcer leur posture de sécurité applicative, limiter les fuites de données et garantir leur conformité réglementaire. 

Pour en savoir plus sur l’écosystème en expansion de Snyk AppRisk Pro, consultez l’article du blog Snyk ici. Pour découvrir l’approche globale de Snyk en matière de gestion des risques applicatifs, prenez rendez-vous pour une démonstration ici ou rendez-vous sur le stand nº 748 au salon RSA Conference 2024, à San Francisco, la semaine prochaine.

Témoignages et commentaires

« En grande partie alimenté par le code généré par l’IA, le développement d’applications s’accélère à un rythme sans précédent. Les équipes de sécurité du monde entier sont de plus en plus débordées », déclare Manoj Nair, directeur des produits chez Snyk. « Snyk AppRisk Pro offre désormais aux équipes AppSec une vue d’ensemble de leur programme de sécurité applicative, tant du point de vue de l’exposition aux risques que de la couverture de gestion, afin de leur permettre de  

piloter de manière proactive les corrections et la prévention. Cette dernière solution témoigne également de l’engagement global de Snyk en faveur d’une approche pensée pour les développeurs, en réunissant harmonieusement les activités de sécurité et de développement au sein d’une seule plateforme. » 

« L’intégration des données d’exécution de SentinelOne par Snyk confirme une nouvelle fois son engagement en faveur d’une expérience AppSec véritablement complète », déclare Ely Kahn, vice-président de la gestion des produits, sécurité cloud et IA/ML chez SentinelOne. « Notre dernière intégration offre aux équipes de sécurité et de développement une vue globale de leurs applications, depuis leurs premières étapes jusqu’à leur exécution en production, afin de concentrer le triage et les corrections sur les problèmes les plus critiques. »

« Grâce à son intégration fluide avec Sysdig, Snyk AppRisk Pro permet aux équipes d’évaluer rapidement et précisément les risques liés aux vulnérabilités dans les environnements d’exécution », déclare Knox Anderson, vice-président senior de la gestion des produits chez Sysdig.« Elles bénéficient ainsi d’un contexte d’exécution plus précis pour mieux affecter les ressources là où elles sont les plus utiles, et mettre en place un programme AppSec plus efficace et davantage axé sur les développeurs. »

« Nightfall AI est fière de s’associer à Snyk pour étendre la visibilité de Snyk AppRisk Pro sur la couverture liée aux secrets », déclare Isaac Madan, PDG et cofondateur de Nightfall AI. « Notre partenariat garantit une gestion complète des secrets, élimine les angles morts, atténue les menaces liées à leur prolifération et prévient les coûteuses fuites de données dues à l’exposition d’identifiants. »