Skip to main content

SnykLaunch Fall 2022で企業のDevSecOps推進を支援

feature snyklaunch

2022年11月8日

SnykのDeveloper Security Platformがコードからランタイムまでクラウドを保護、新たなソフトウェアサプライチェーンセキュリティ機能を追加

マサチューセッツ州ボストン — 2022年11月8日 — Snykは、開発者セキュリティのリーダーとして本日、SnykLaunch Fall 2022を発表しました。既存のDeveloper Security Platformの適用範囲と機能を拡張する数々の重要なイノベーションにより、より多くの企業がDevSecOpsのメリットを最大限に活用し、開発、運用、セキュリティチーム間の効果的な連携を実現できるようになります。

SnykLaunch Fall 2022で提供を開始する機能・サービス：

  • Snyk Cloudの一般提供（GA）開始。

  • ソフトウェアサプライチェーンをより効果的に保護する新機能。ソフトウェア部品表（SBOM）に関する新たな要件への対応を簡素化する機能強化など。

  • 開発者セキュリティプログラムの可視性とガバナンスを向上させる、レポート機能の刷新。そして、

  • 既存のお客様がSnykへの投資を最大限に活用できるよう、新たに開発されたプラン。

「私たちは、より良い未来を築く開発者が、その未来を守るための力と手段も手にすべきだという信念のもとに創業しました」と、Snyk最高技術責任者（CTO）のAdi Sharabaniは述べています。「世界中のお客様がイノベーションの歩みを止めることなく、安全に進み続けられるよう、本日発表した最新の重要な取り組みを共有できることを誇りに思います。」

「企業がビジネスに不可欠なDevSecOpsへの変革を実現し、その数々のメリットを得られるよう、業界をリードする開発者向けセキュリティプラットフォームを構築しました」と、Snyk最高製品責任者（CPO）のManoj Nairは述べています。「開発者、セキュリティエンジニアリング、クラウド運用の各チームが効果的に連携し、セキュリティ態勢を強化しながらイノベーションのスピードを高められるよう、プラットフォームの改善と進化に継続して取り組んでいます。」

業界初、開発者を中心に設計されたクラウドセキュリティソリューション

2022年7月に限定提供が発表されたSnyk Cloudは、開発者のために開発者が設計した業界初の包括的なクラウドセキュリティソリューションです。このたび一般提供を開始しました。

今年初めのFugue買収によって実現したSnyk Cloudでは、統合プラットフォームとポリシーエンジンを利用できます。コードからクラウドへ、そしてクラウドからコードへとつながる比類のないフィードバックループにより、安全なデプロイを実現します。開発者はデプロイ前にクラウドを保護し、実行中もその安全性を維持できるほか、コードに修正を反映すべき正確な箇所を評価して優先順位を付けられるようになりました。 

新たなサプライチェーンセキュリティ機能

Log4Shellのような最近の脆弱性やホワイトハウスによる新たな指針を受け、サプライチェーンセキュリティに注目が集まっています。現代の開発者がコードを組み合わせてアプリを構築する方法から生じる、複雑なセキュリティ課題も浮き彫りになっています。 

Snykの新しいSBOM機能により、お客様はソフトウェアサプライチェーン全体を包括的に可視化できます。新機能は次のとおりです。

  • 開発者を第一に考えたアプリケーションプログラミングインターフェース（API）とコマンドラインインターフェース（CLI）：SBOMを生成し、信頼できる唯一の情報源を作成するとともに、ソフトウェアサプライチェーン全体を包括的に可視化します。

  • SBOM Checker：標準的なSBOMをスキャンしてセキュリティ脆弱性を無料で特定します。そして、

  • Bomberインテグレーション：人気のオープンソースアプリケーションであるBomberを使ってSBOMをスキャンし、Snyk Vulnerability Databaseと照合します。

レポート機能を刷新

DevSecOpsを効果的に実践するには、セキュリティチームと開発チームが真に責任を共有する必要があります。連携したデータに基づく意思決定に必要な可視性を提供するため、今年初めのTopCoat買収を通じて、Snykの新しいレポート機能が実現しました。

最高水準のデータツールを導入してパフォーマンスと信頼性を最適化した、Snykの新しいレポート機能は使いやすく、包括的で柔軟です。開発チームとセキュリティチームが、あらゆるセキュリティ上の疑問に答えるために必要な可視性を提供します。新機能の動作を確認するには、こちらをご覧ください。

DevSecOpsの成功を推進

Snykは現在、お客様の環境へのSnyk導入を実践的に支援するとともに、DevSecOpsの持続的な成功を戦略的に後押しする各種プログラムを提供しています。さらに今回、次の2つのプロフェッショナルサービスを新たに開始します。

  • Snyk Accelerate：90日間の導入支援とベストプラクティスのレビューにより、お客様が迅速に利用を開始できるよう支援します。そして、 

  • Snyk Premium：お客様との契約期間を通じて、手厚いサポートを提供するサービスパッケージです。

これらの新しいプロフェッショナルサービスは、ウェビナーやチュートリアルなど、職種ごとのベストプラクティスを紹介し、Snykソリューションの力を最大限に引き出すための充実したコンテンツ集であるSnyk Training lessonsに加わります。

Snykプロダクトチームによる最新のイノベーションについて詳しく知るには、こちらから登録し、本日午前11時（米国東部時間）に開催されるSnykLaunch Fall 2022をご視聴ください。

Snykについて 

Snykは開発者セキュリティのリーダーです。世界中の開発者がセキュアなアプリケーションを構築できるよう支援し、セキュリティチームがデジタル時代のニーズに応えられるようサポートします。開発者を第一に考える当社のアプローチにより、組織はコードからクラウドまで、アプリケーションを構成するすべての重要な要素を保護できます。その結果、開発者の生産性、収益、顧客満足度、コスト削減、そして全体的なセキュリティ態勢の向上につながります。SnykのDeveloper Security Platformは開発者のワークフローに自動的に統合され、セキュリティチームと開発チームの連携を目的に構築されています。現在、Asurion、Google、Intuit、MongoDB、New Relなどの業界リーダーを含む世界2,300社以上のお客様に利用されています。