Si chiama Dynatrace Application Security il nuovo modulo rilasciato da Dynatrace per la sua piattaforma di Software Intelligence che rappresenta l’ingresso della società nel mercato della sicurezza delle applicazioni cloud.
Dynatrace Application Security fornisce funzionalità Rasp (Runtime Application Self-Protection) per le applicazioni in produzione e pre-produzione ed è ottimizzato per le architetture Kubernetes e gli approcci DevSecOps.
Questo modulo eredita l’automazione, l’intelligenza artificiale, la scalabilità e la robustezza di livello enterprise della piattaforma di Software Intelligence Dynatrace e la estende ai moderni casi d’uso Rasp cloud.
Un trend confermato da IDC
Gli ambienti cloud-native dinamici hanno introdotto un punto di rottura nell’application security, creando quello che si stima diventerà un mercato da 18 miliardi di dollari nel tempo.
IDC prevede che entro il 2022 il 90% delle nuove applicazioni aziendali in tutto il mondo sarà sviluppato come cloud-native, utilizzando metodologie agili e architetture basate su API che sfruttano microservizi, container e funzioni serverless.
Dynatrace Application Security è stato creato appositamente per cogliere questa opportunità e consente ai team DevSecOps di innovare alla velocità richiesta dalle esigenze di business garantendo al contempo la sicurezza.
Combinando le funzionalità RASP automatizzate con i punti di forza alla base della piattaforma, Dynatrace Application Security consente di:
· identificare con precisione le vulnerabilità negli ambienti di produzione e pre-produzione, compreso il loro impatto e la loro priorità per il business, ed eliminare i falsi positivi con la mappatura della topologia in tempo reale fornita da Smartscape e il tracciamento distribuito con analisi a livello di codice fornito da PurePath;
· ottenere una copertura completa delle vulnerabilità e non perdere mai una modifica del codice o una nuova implementazione, grazie alle funzionalità di discovery e instrumentazione continue e automatiche fornite da OneAgent;
· accelerare notevolmente l’analisi di rischio e impatto, la riparazione e la collaborazione con l’assistenza fornita dall’intelligenza artificiale di Davis per identificare automaticamente e continuamente i cambiamenti, dare priorità agli avvisi e fornire risposte precise sulla fonte, la natura e la gravità delle vulnerabilità;
· fornire informazioni dettagliate e di alta qualità sulle vulnerabilità e garantire l’accesso alle informazioni necessarie per correggere il codice potenzialmente compromesso attraverso l’integrazione con Snyk Intel.
“Stiamo lavorando a questa estensione della piattaforma con i clienti early adopter da un po’ di tempo ormai e siamo entusiasti di immettere sul mercato la nostra prima serie di funzionalità – ha dichiarato Bernd Greifeneder, fondatore e Chief Technology Officer di Dynatrace -. Dynatrace Application Security fornisce ai responsabili della sicurezza delle organizzazioni la fiducia che i loro ambienti di produzione e pre-produzione siano protetti attraverso un’analisi di runtime continua e automatica, consentendo ai team di DevSecOps di concentrarsi su ciò che conta, comprendere le vulnerabilità nel contesto e risolverle in modo proattivo per guidare cicli di rilascio più veloci e più sicuri. Proprio come abbiamo ridefinito il mercato del monitoraggio e della gestione delle prestazioni, sfruttando l’impatto trasformativo del cloud moderno, lo stiamo facendo di nuovo nel mercato della sicurezza delle applicazioni cloud”.