Snyk lança o AppRisk Pro, solução de gerenciamento da postura de segurança de aplicações com foco em desenvolvedores que usa IA para priorizar correções

Nova solução integra sinais de plataformas empresariais líderes, incluindo SentinelOne^Ⓡ, Sysdig e Nightfall AI

BOSTON, Massachusetts — 1º de maio de 2024 — Snyk, referência em segurança para desenvolvedores, anunciou hoje o lançamento do Snyk AppRisk Pro, que combina inteligência artificial (IA) com contexto das aplicações obtido por integrações de terceiros para ajudar as equipes de segurança de aplicações (AppSec) e desenvolvimento a lidar com riscos críticos para os negócios e acelerar as correções. O Snyk AppRisk Pro amplia a atuação da empresa em gerenciamento da postura de segurança de aplicações (ASPM) com foco em desenvolvedores, priorizando as correções de segurança com base na postura das aplicações ao longo de todo o ciclo de desenvolvimento.

O Snyk AppRisk Pro oferece uma visão abrangente dos riscos das aplicações, fornecendo às equipes de AppSec contexto sobre como elas foram desenvolvidas, o código que contêm, seu impacto nos negócios da organização e as responsabilidades de cada equipe. Com essas informações, as equipes de AppSec podem tomar decisões fundamentadas, priorizar os problemas mais críticos e promover uma colaboração eficaz entre as partes interessadas, que tradicionalmente trabalham em silos nos fluxos de desenvolvimento.

Além disso, o Snyk AppRisk Pro rastreia partes inseguras de aplicações implantadas até os componentes de código específicos que precisam ser corrigidos. Mais importante, a solução combina um nível único de priorização com ferramentas comprovadas para prevenção e correção de vulnerabilidades, com foco em desenvolvedores, tudo viabilizado por IA. Sem essa solução, o acúmulo excessivo de vulnerabilidades pode levar a medidas de segurança rígidas que atrapalham o processo de desenvolvimento e reduzem a produtividade dos desenvolvedores. Essa abordagem ultrapassada, baseada em sistemas legados, cria pontos cegos na cobertura de segurança e na priorização de aplicações, expondo as empresas a riscos desconhecidos.

O lançamento do Snyk AppRisk Pro representa a mais recente conquista na evolução do gerenciamento de riscos de aplicações da Snyk. Após disponibilizar o Snyk AppRisk Essentials no fim de 2023, a empresa adquiriu, em janeiro, a Helios, pioneira em dados de runtime. A inovação e os insights resultantes da integração da Helios foram fundamentais para a criação da versão aprimorada do Snyk AppRisk Pro.

Insights valiosos com integrações estratégicas

O Snyk AppRisk Pro usa IA para contextualizar dados de todo um ecossistema de soluções de segurança, runtime, gerenciamento da cobertura de segredos e observabilidade. Com os recursos de ponta da Snyk, essas integrações proporcionam aos usuários do Snyk AppRisk Pro inteligência de runtime sem precedentes durante todo o ciclo de vida das aplicações.

Entre as novas integrações, destacam-se:

• Contexto de observabilidade e runtime da SentinelOne e da Sysdig: com uma visão abrangente da operação de uma aplicação, desenvolvedores e profissionais de segurança podem priorizar as vulnerabilidades identificadas que afetam os ambientes empresariais. Por exemplo, clientes do Snyk AppRisk Pro podem descobrir se um pacote de código aberto vulnerável está realmente implantado e carregado em runtime, possibilitando uma avaliação de riscos mais detalhada.

• Gerenciamento da cobertura relacionada a segredos com a Nightfall AI: o Snyk AppRisk Pro amplia seus recursos para atender a requisitos mais diversos de programas, aprimorando a visibilidade da cobertura de riscos das aplicações. Para isso, usa o mecanismo de detecção com IA da Nightfall para identificar segredos, credenciais e dados confidenciais nos repositórios de código das aplicações, com precisão incomparável. Agora, os clientes podem priorizar as correções identificando os segredos ativos que representam os maiores riscos. Com essa visibilidade incomparável da proliferação de segredos, as organizações podem fortalecer a postura de segurança das aplicações, reduzir o risco de violações de dados e garantir a conformidade regulatória.

Para saber mais sobre o ecossistema em expansão do Snyk AppRisk Pro, acesse o blog da Snyk aqui. Para conhecer melhor a abordagem abrangente da Snyk ao gerenciamento de riscos de aplicações, agende uma demonstração aqui ou visite o estande nº 748 na RSA Conference 2024, em San Francisco, na próxima semana.

Depoimentos e comentários

“Impulsionado em grande parte por código gerado com IA, o desenvolvimento de aplicações está acelerando em um ritmo sem precedentes, e as equipes de segurança do mundo todo estão cada vez mais sobrecarregadas”, afirmou Manoj Nair, diretor de produtos da Snyk. “Agora, o Snyk AppRisk Pro oferece às equipes de AppSec uma visão panorâmica do programa de segurança de aplicações como um todo, tanto da exposição a riscos quanto da cobertura de gerenciamento, permitindo que elas

atuem de forma proativa na prevenção e correção. Essa nova solução também reforça o compromisso da Snyk com uma abordagem que prioriza os desenvolvedores, integrando perfeitamente os esforços de segurança e desenvolvimento em uma única plataforma.”

“A integração dos dados de runtime da SentinelOne pela Snyk reforça ainda mais o compromisso da empresa com uma experiência de AppSec verdadeiramente abrangente”, afirmou Ely Kahn, vice-presidente de gerenciamento de produtos de segurança em nuvem e IA/ML da SentinelOne. “Nossa integração mais recente oferece às equipes de segurança e desenvolvimento uma visão abrangente da aplicação, desde as etapas iniciais até sua execução em produção, para que possam priorizar a triagem e a correção dos problemas mais críticos.”

“Com a integração perfeita à Sysdig, o Snyk AppRisk Pro ajuda as equipes a avaliar com rapidez e precisão os riscos das vulnerabilidades em ambientes de runtime”, afirmou Knox Anderson, vice-presidente sênior de gerenciamento de produtos da Sysdig.“Isso significa usar um contexto de runtime mais detalhado para direcionar melhor os recursos aonde eles são mais necessários e, assim, promover um programa de AppSec mais eficiente e centrado nos desenvolvedores.”

“A Nightfall AI tem orgulho de ser parceira da Snyk na expansão da visibilidade do Snyk AppRisk Pro sobre a cobertura relacionada a segredos”, afirmou Isaac Madan, CEO e cofundador da Nightfall AI. “Nossa parceria garante um gerenciamento abrangente de segredos que elimina pontos cegos, reduz as ameaças causadas pela proliferação de segredos e evita violações de dados dispendiosas decorrentes da exposição de credenciais.”