Snyk adquire a Helios, pioneira em dados de runtime, e oferece às equipes globais de AppSec visibilidade incomparável de riscos da nuvem ao código

A aquisição impulsiona a visão e as soluções de ASPM da Snyk, oferecendo contexto de runtime aos clientes

BOSTON, MA – 16 de janeiro de 2024 – A Snyk, referência em segurança para desenvolvedores, anunciou hoje a aquisição da Helios, pioneira no setor na captura de dados de runtime de aplicações, para ampliar ainda mais a visibilidade de riscos da nuvem ao código da Snyk. A aquisição marca um momento importante na trajetória da Snyk em Application Security Posture Management (ASPM), acelerando a evolução do Snyk AppRisk e permitindo que equipes corporativas de segurança gerenciem com mais eficiência, em escala, seus programas globais de segurança de aplicações.

Com o ritmo de desenvolvimento de software cada vez mais acelerado, muitas empresas querem entender a fundo suas aplicações da nuvem ao código, mas enfrentam dificuldades para obter uma visão completa dos riscos. Para atender a essa necessidade, a Snyk combinará agora a coleta abrangente de dados de runtime e os insights da Helios com o poder da Plataforma de Segurança para Desenvolvedores da Snyk, oferecendo aos clientes uma visão realmente completa de suas aplicações em todo o ciclo de vida do desenvolvimento de software.

O cenário atual deixa equipes de segurança maduras sem as respostas de que precisam: os fornecedores tradicionais de AppSec não conseguem correlacionar as análises de segurança realizadas durante o build com sinais de segurança em tempo real no runtime, enquanto os fornecedores de análise forense de runtime não têm o conhecimento essencial sobre desenvolvimento. Agora, os clientes da Snyk podem aproveitar o contexto de segurança de todas as etapas do desenvolvimento — da criação à compilação e à implantação do código —, promovendo uma colaboração DevSecOps efetiva.

“Com o ritmo e a complexidade do desenvolvimento de software aumentando rapidamente, temos visto nossos clientes em todo o mundo obter enormes ganhos de produtividade, muitas vezes à custa de mais riscos e sérias preocupações com segurança”, afirmou Peter McKay, CEO da Snyk. “Essa aquisição foi realizada com essas preocupações legítimas em mente. Estamos muito felizes em dar as boas-vindas à equipe da Helios e esperamos continuar impulsionando o mercado com nossa visão de ASPM e uma solução ainda mais completa.”

Com os recursos avançados de análise forense de runtime da Helios, os clientes da Snyk terão acesso a:

• Descoberta de aplicações de ponta a ponta: visibilidade abrangente de todo o ambiente de aplicações; 

• Priorização baseada em riscos: uso de insights acionáveis de runtime para direcionar os esforços de correção aos pontos mais importantes para o negócio; e

• Coleta de dados de runtime em toda a pilha: inclui vários métodos de coleta de dados para garantir uma visão completa das aplicações em runtime.

“Esta é uma oportunidade incrível para a equipe da Helios se juntar à Snyk e mudar a forma como o setor enxerga ASPM. Estamos muito felizes porque nossa tecnologia poderá ajudar imediatamente ainda mais equipes de AppSec e desenvolvimento a alcançar o sucesso”, afirmou Eli Cohen, cofundador e CEO da Helios. “Há muito admiramos a abordagem e os resultados comprovados da Snyk e é uma honra fazer parte dessa cultura inovadora e colaborativa.”

A aquisição da Helios é o movimento mais recente da Snyk para concretizar sua visão de ASPM liderada por desenvolvedores. Em junho de 2023, a Snyk adquiriu a Enso Security, referência em ASPM, incorporando à plataforma recursos importantes de priorização e correção. Em dezembro, a empresa deu continuidade à aquisição com o lançamento da solução de ASPM que está transformando o mercado, o Snyk AppRisk, uma ferramenta pioneira que ajuda equipes de AppSec a gerenciar seu programa de segurança em colaboração fluida com as equipes de desenvolvimento e a reduzir riscos em escala.

Priorização de segurança aprimorada

As equipes modernas de AppSec e desenvolvimento precisam de uma visão unificada dos riscos existentes e de quais devem ser priorizados. Para evitar riscos que surgem nas etapas iniciais do desenvolvimento de aplicações, é essencial entender profundamente as aplicações e contar com o contexto do desenvolvimento, obtido por ferramentas voltadas a desenvolvedores que analisam código-fonte, bibliotecas e configurações. Combinadas à análise de runtime — que avalia as aplicações após a implantação —, essas duas formas de análise oferecem insights muito mais precisos sobre o comportamento e os riscos das aplicações. Assim, as organizações conseguem priorizar as correções com eficiência e reduzir o excesso de alertas, distinguindo ameaças que exigem ação de ocorrências sem risco.

Ecossistema de parceiros ampliado

Com os recursos da Helios, a Snyk também pode gerar mais valor para seus parceiros estratégicos, aproveitando esses insights de runtime de forma complementar. A curto e longo prazo, a Snyk espera criar ainda mais vantagens e oportunidades em seu ecossistema de parceiros para clientes que desejam aproveitar dados, visibilidade e análises de runtime aprimorados.

“O contexto de runtime é fundamental para priorizar corretamente os problemas de segurança de aplicações”, afirmou Ely Kahn, VP de Produto da SentinelOne. “A integração entre Snyk e SentinelOne identifica quais imagens de contêiner estão em execução e se contêm malware ou outras ameaças. Os usuários da Snyk podem usar essas informações para identificar quais vulnerabilidades em imagens de contêiner devem ser priorizadas para correção.”

Para saber mais sobre a aquisição da Helios pela Snyk, acesse aqui.