Snyk dévoile Snyk Cloud, la première solution de sécurité cloud du secteur conçue pour les développeurs
26 juillet 2022
Remarque : Snyk IaC assure la sécurité IaC avant le déploiement, grâce à des ensembles de règles de sécurité alignés sur des référentiels de conformité. Pour en savoir plus sur nos capacités d’analyse IaC, consultez la page produit IaC ou la documentation IaC.
Un nouveau produit sécurise le cloud, du code à l’exécution, et facilite la collaboration DevSecOps
BOSTON – AWS re:Inforce (stand n° 408) – 26 juillet 2022 – Snyk, leader de la sécurité des développeurs, a dévoilé aujourd’hui Snyk Cloud, annonçant le lancement de la première solution de sécurité cloud complète du secteur, conçue par et pour les développeurs.
Cette dernière avancée a été rendue possible par l’acquisition de Fugue plus tôt cette année. Conçue avec soin pour répondre aux besoins des équipes DevSecOps du monde entier, la solution de sécurité cloud de Snyk réunit et enrichit les produits existants Snyk Infrastructure as Code et Snyk Container grâce aux capacités de pointe de Fugue en matière de gestion de la posture de sécurité cloud (CSPM). Ces éléments sont désormais réunis au sein d’une solution de sécurité cloud complète qui permet aux développeurs d’aujourd’hui de poursuivre leur rythme soutenu d’innovation en toute sécurité.
Le produit Snyk Cloud étend considérablement la plateforme de sécurité des développeurs de l’entreprise. Il permet à davantage d’entreprises d’adopter le DevSecOps et de renforcer la collaboration entre leurs équipes de développement, d’exploitation, de sécurité et de conformité. Au lieu de devoir assembler des solutions de sécurité cloud et applicative multiples et incompatibles, au risque d’obtenir une vision fragmentée de la sécurité des applications dans le cloud, les développeurs du monde entier peuvent désormais assumer pleinement la responsabilité de leur infrastructure. Parallèlement, leurs homologues de la sécurité peuvent définir et appliquer une posture de sécurité cloud cohérente sur l’ensemble du cycle de vie du développement logiciel (SDLC).
À l’ère du numérique, où le besoin d’innover toujours plus vite ne cesse de croître, les outils cloisonnés de sécurité applicative et cloud qui se concentrent sur la détection des problèmes après le déploiement sont trop lents et risqués, ce qui accentue les tensions entre les équipes de développement et de sécurité. Avec Snyk Cloud, les clients de Snyk bénéficieront les premiers d’une plateforme unifiée et d’un moteur de politiques qui leur permettront de créer des déploiements sécurisés grâce à une boucle de rétroaction inégalée — du code au cloud, puis du cloud au code. Ils pourront ainsi sécuriser leur cloud avant le déploiement, préserver cette sécurité pendant l’exécution, puis évaluer et hiérarchiser précisément les endroits où apporter des correctifs dans le code. En effet, au cours de l’année écoulée, les clients de Snyk ont indiqué avoir amélioré de plus de 60 % leur posture de sécurité en réduisant le temps nécessaire pour trouver et corriger les vulnérabilités.
« L’approche de Snyk, qui donne la priorité aux développeurs, a bouleversé le secteur de la sécurité applicative. Nous voulons maintenant appliquer les enseignements tirés à l’un des segments de la cybersécurité qui connaît la croissance la plus rapide : la sécurité cloud », a déclaré Peter McKay, PDG de Snyk. « Selon les prévisions, ce marché pèsera 77,5 milliards de dollars d’ici 20261. Il est mûr pour le changement. L’annonce d’aujourd’hui marque une nouvelle étape importante du mouvement pour la sécurité des développeurs. Nous avons hâte de voir comment le secteur réagira à notre vision : réunir les équipes AppSec et CloudSec pour sécuriser plus efficacement les applications d’aujourd’hui. »
« Nos clients du monde entier ont constaté de première main à quel point les principes établis en cybersécurité ont évolué. Aujourd’hui, l’infrastructure cloud évolue aussi rapidement que les applications elles-mêmes. Ils souhaitent disposer d’une solution complète offrant une vision véritablement globale du cloud et favorisant le DevSecOps en améliorant la productivité des développeurs en toute sécurité », a déclaré Adi Sharabani, directeur technique de Snyk. « Nous sommes extrêmement fiers de présenter cette innovation majeure du secteur : Snyk Cloud, le premier produit de sécurité des développeurs conçu pour l’ère du cloud, qui répond aux besoins de chaque étape importante du cycle de vie des applications modernes, du développement à la production. »
Désormais propulsé par Snyk : le podcast Cloud Security
À l’occasion de AWS re:Inforce, Snyk a annoncé l’arrivée de deux nouvelles recrues spécialisées en sécurité cloud : Ashish Rajan et Shilpi Bhattacharjee, fondateurs du Cloud Security Podcast, désormais officiellement propulsé par Snyk. Dans leurs nouvelles fonctions, Ashish sera le premier ambassadeur de Snyk pour la sécurité cloud, tandis que Shilpi continuera d’occuper le poste de responsable de programme du Cloud Security Podcast. À l’instar du Secure Developer Podcast et de DevSecCon, Snyk s’engage à continuer de développer ces communautés internationales qui favorisent l’apprentissage, le leadership d’opinion et la promotion d’un développement sécurisé. Cliquez ici pour en savoir plus sur les projets d’Ashish et de Shilpi, ainsi que sur l’incroyable communauté de la sécurité cloud qu’ils ont bâtie ces dernières années.
Snyk est sponsor Diamant d’AWS re:Inforce, une conférence de formation consacrée à la sécurité, à la conformité, à l’identité et à la confidentialité, qui se tiendra à Boston les 26 et 27 juillet 2022. Snyk Cloud est actuellement disponible à titre limité, et son lancement général est prévu pour l’automne 2022. Pour voir Snyk Cloud en action, rendez-vous sur le stand de l’entreprise (n° 408) ou inscrivez-vous à une démo ici.
Ressources complémentaires
À propos de Snyk
Snyk est le leader de la sécurité des développeurs. Nous donnons aux développeurs du monde entier les moyens de créer des applications sécurisées et aidons les équipes de sécurité à répondre aux exigences du monde numérique. Notre approche donnant la priorité aux développeurs permet aux entreprises de sécuriser tous les composants essentiels de leurs applications, du code au cloud, ce qui améliore la productivité des développeurs, la croissance du chiffre d’affaires, la satisfaction des clients, les économies et, dans l’ensemble, la posture de sécurité. La plateforme de sécurité des développeurs de Snyk s’intègre automatiquement aux flux de travail des développeurs et est spécialement conçue pour permettre aux équipes de sécurité de collaborer avec les équipes de développement. Snyk compte aujourd’hui plus de 2 000 clients dans le monde, parmi lesquels des leaders du secteur tels qu’Asurion, Google, Intuit, MongoDB, New Relic, Revolut et Salesforce.