Skip to main content

エンタープライズ向けSnyk

著者
Headshot of Aner Mazur

Aner Mazur

2017年9月19日

0 分で読めます

本日、エンタープライズ環境でソフトウェアを開発・保護するチーム向けに追加した、優れた新機能を発表できることをうれしく思います。

ここ数か月、より多くの開発者が安全に開発できるよう、Java、Scala、Python、Goのアプリに対応し、Heroku、Cloud Foundry、AWS LambdaなどにデプロイされたPaaSおよびサーバーレスアプリの脆弱性監視を提供してきました。次のステップとして、大規模なチームで働く開発者を支援することに取り組みました。

私たちが重視しているのは、セキュリティをできるだけ早い段階から開発者のライフサイクル全体に組み込むべきだと考え、開発チームとセキュリティチームの双方が簡単に利用でき、脆弱性を見つけるだけでなく修正することを開発者に求めるエンタープライズ企業です。

エンタープライズのお客様には、個人の開発者や小規模チームと共通するニーズに加え、特有のニーズもあります。より詳細な監督やレポートが必要であり、コンプライアンスへの関心も高まっています。こうした要件に応えるため、Snykは以下を含むSnyk Enterpriseを開発しました。

ライセンスコンプライアンス:

  • プロジェクトで使用されているライセンスを把握

  • ポリシーをカスタマイズし、問題のあるライセンスを指定して違反の重大度を設定

  • 開発プロセスの早い段階で、問題のあるライセンスを持つライブラリをブロック

MIT、ISC、Apache-2.0、BSDライセンスなどのソフトウェアライセンスを、依存関係数とプロジェクト数とともに一覧表示した表。

レポート

  • すべてのプロジェクトのセキュリティとコンプライアンスの状況を簡単に把握

  • チームがどれだけ速く(あるいは、まったく)問題を解決しているかを確認

  • オフィスのテレビ画面にダッシュボードを表示し、チームのセキュリティ状況への意識を高める

問題の重要度別の合計、ライセンスの問題、時間の経過に伴う傾向、露出期間、アクティビティ指標を表示するセキュリティレポートダッシュボード。

オンプレミスのソースコード管理に対応

  • Bitbucket Server、GitLab、GitHub EnterpriseなどのSCMと連携

  • 厳格なセキュリティ管理により、ソースコードがネットワーク外に出ることはありません

  • オンプレミスとSaaSを組み合わせたハイブリッドソリューションにより、所有コストを抑えながら強固なセキュリティを実現

エンタープライズ向けインテグレーション

  • プロセスやアプリケーションと簡単に連携できる豊富なAPI

  • CloudFoundryやPivotalなどのエンタープライズPaaSとの連携

  • Snyk Jenkins Pluginを使えば、継続的インテグレーションシステムとの連携も簡単

  • MavenプラグインでMavenの依存関係をテスト・監視

エンタープライズサポート

  • お使いの認証ソリューションによるシングルサインオン

  • 24時間対応のサポートSLA

  • 専任のアカウントマネージャー

Snyk Enterpriseへのご登録に関心をお持ちの企業様は、ぜひお問い合わせください。概念実証を通じて、すぐにご利用を開始いただけるようサポートします。

開発者に愛され、セキュリティチームから信頼される。

Snykの開発者ファーストのツールは、ガバナンスやコンプライアンスのニーズに応える、統合された自動化セキュリティを提供します。

続きを読む

blog feature ai lilac
Blog

エージェント型修正で脆弱性バックログをプルリクエストに変える

Evo Remediation Agentがオープンプレビューで利用可能になり、Evo Agentic AppSecに依存関係の自動解決機能が加わりました。AppSecチームは継続的な修正キャンペーンを実施できるようになりました

blog feature snyk container custom base recommendations
Blog

Evo Agentic AppSecのご紹介:AI開発のスピードに追随するセキュリティ

AIを活用した開発は、従来のセキュリティワークフローを上回るスピードで進んでいます。SnykのAgentic AppSecは、セキュリティエージェントが脆弱性を継続的に検出、修正、検証し、人が基準を定められるようにします。

feature insights context
Blog

自律型攻撃はすでに始まっている。防御もそのスピードに追いつかなければならない。

自律型攻撃者によって、防御に使える時間は短くなっています。継続的な検出、修復、検証、予防で、セキュリティチームが攻撃に歩調を合わせる方法をご紹介します。