Trend Micro lança o Cloud One Open Source Security com tecnologia Snyk

No verão passado, anunciamos nosso plano de ampliar a parceria com a Trend Micro para oferecer às equipes de operações de segurança visibilidade e acompanhamento de vulnerabilidades e riscos de licença em componentes de código aberto. A parceria de longa data já inclui análise de segurança de imagens de contêiner com o uso do banco de dados proprietário de vulnerabilidades da Snyk.

Com a nova solução desenvolvida em conjunto, o Trend Micro Cloud One - Open Source Security by Snyk oferece visibilidade contínua sobre vulnerabilidades de código aberto para aprimorar o gerenciamento de riscos e embasar decisões de correção. Esta é a primeira vez que a Trend Micro desenvolve uma solução em conjunto com um parceiro para sua plataforma de serviços de segurança Cloud One — uma honra e uma prova do caráter único e do valor da tecnologia de análise de código aberto da Snyk no mercado.

Estamos muito animados por fazer parte da nova oferta da Trend Micro Cloud One, que a empresa anunciou estar disponível a partir de hoje por meio de seus parceiros de canal e do AWS Marketplace.

Juntas, Snyk e Trend Micro estão investindo no futuro do setor de cibersegurança, em que as equipes de segurança e desenvolvimento trabalham em harmonia para tornar suas organizações mais seguras.

Ao adicionar a tecnologia de segurança da Snyk, criada para desenvolvedores, à plataforma Cloud One da Trend Micro, mais clientes podem lidar com os riscos do código aberto em uma única plataforma, reduzindo a necessidade de gerenciar vários fornecedores e ferramentas sem abrir mão da melhor solução para cada tarefa.

A necessidade de proteger o código aberto

O uso de software de código aberto cresceu muito ao longo dos anos. De fato, o relatório State of Open Source Security 2020 da Snyk revelou crescimento em todos os principais ecossistemas de código aberto e um aumento de 33% apenas nos pacotes npm. Ainda assim, 60% das organizações não tinham uma visão completa de suas árvores de dependências. Em relação à segurança de contêineres, o relatório identificou 642 vulnerabilidades na imagem oficial do Node, contra 580 no ano anterior — um aumento anual de quase 11% nas vulnerabilidades de uma imagem baixada mais de 1 bilhão de vezes. Embora esse seja um exemplo extremo, outras imagens oficiais também continham vulnerabilidades significativas.

O problema é que os desenvolvedores continuam usando mais ferramentas e bibliotecas de terceiros, mas muitas equipes de segurança ainda não têm visibilidade dos riscos potenciais desses componentes. Na verdade, 78% das vulnerabilidades são encontradas em dependências indiretas, o que torna a análise do código aberto uma etapa essencial da inspeção realizada pelas equipes de segurança.

O crescimento do código aberto não só acelerou o lançamento de software no mercado, como também criou um novo vetor de ataque para agentes mal-intencionados. Quando um hacker encontra uma única forma de explorar um pacote popular de código aberto usado por centenas ou milhares de organizações, todas elas se tornam alvos em potencial. Isso gera um retorno muito alto para o invasor e aumenta a pressão sobre as equipes de operações de segurança para priorizar o acompanhamento de vulnerabilidades conhecidas e sua correção. Para gerenciar os riscos com eficiência, é fundamental que essas equipes tenham visibilidade das dependências de código aberto e das questões de licenciamento.

Segurança com a plataforma Cloud One

O Cloud One da Trend Micro é uma plataforma de serviços de segurança para organizações que desenvolvem aplicações na nuvem. Criada para ajudar as organizações a atender às suas prioridades estratégicas na nuvem, a plataforma permite migrar aplicações existentes para a nuvem, entregar novas aplicações nativas da nuvem e alcançar excelência operacional na nuvem, ao mesmo tempo que gerencia os riscos da organização.

A solução conjunta com a Snyk ajuda profissionais de operações de segurança a gerenciar os riscos de dependências de terceiros como parte de uma estratégia mais ampla de DevSecOps. Essa abordagem de “deslocar a segurança para a esquerda” permite que as organizações aproximem DevOps e SecOps para melhorar sua postura de segurança sem interromper a entrega de software.

“Com uma única solução, conseguimos resolver vários problemas e usar a tecnologia para superar lacunas internas”, afirmou Kevin Simzer, diretor de operações da Trend Micro. “A nova oferta da Trend Micro e da Snyk ajuda a gerenciar riscos e responsabilidades relacionados aos requisitos de licenciamento, além de dar às equipes de segurança visibilidade sobre uma parte da base de código funcional que antes não era acessível.”

Hoje, as organizações precisam adotar uma abordagem proativa para a segurança de aplicações. Esta solução com tecnologia Snyk fornece às equipes de operações de segurança as informações sobre vulnerabilidades de que precisam para trabalhar em conjunto com os desenvolvedores e priorizar e corrigir vulnerabilidades em escala. Assim, as organizações podem identificar problemas de segurança antes que se tornem uma ameaça.

Com o novo serviço, profissionais de operações de segurança podem:

• Gerar automaticamente um relatório de lista de materiais de software de código aberto (SBOM) com vulnerabilidades e questões de licenciamento, incluindo ameaças de dia zero detectadas nas etapas do pipeline, para garantir a conformidade desde a fase de codificação.

• Gerenciar e mitigar riscos no código aberto com facilidade e eficiência, de forma independente, promovendo a produtividade dos desenvolvedores e a eficiência dos fluxos de trabalho.

• Priorizar a correção dos riscos de código aberto com uma visão abrangente da segurança das aplicações.

• Alinhar as equipes de SecOps e DevOps para acelerar as práticas de DevOps seguro e ajudar a corrigir ameaças de cibersegurança.

A nova oferta Trend One usa a cobertura do Snyk Security Intelligence, mantida por uma equipe dedicada de pesquisa. O Snyk Vulnerability Database reúne fontes públicas, contribuições da comunidade de desenvolvedores, pesquisas proprietárias e aprendizado de máquina para se adaptar continuamente à natureza mutável e crescente das ameaças à segurança. Ao ir além de fontes públicas como CVE e NVD, a Snyk torna os resultados das análises de segurança mais práticos e abrangentes para desenvolvedores e profissionais de segurança. Isso também permite que as organizações detectem problemas mais rapidamente e os corrijam mais cedo.

O Trend Micro Cloud One - Open Source Security by Snyk está disponível por meio dos parceiros de canal da Trend Micro e também no AWS Marketplace.

Saiba mais ou comece hoje mesmo acessando a página do Cloud One - Open Source Security by Snyk da Trend Micro.