Agencias/Ciudad de México.-Veracode, líder global en gestión de riesgo de aplicaciones, anunció hoy una alianza con Wiz, uno de los proveedores de seguridad de nube más importantes, mediante su incorporación a la plataforma de integración Wiz (WIN). Esta alianza potencia a WIN, que sumará la potencia de Veracode Risk Manager (VRM) al ecosistema de socios para permitir que los clientes integren de manera transparente las soluciones de Veracode y Wiz en sus flujos de trabajo existentes.
Solamente el volumen y la variedad de datos de vulnerabilidad puede ser un factor de presión, incluso para las organizaciones más maduras. Veracode Risk Manager es una solución de gestión de postura de seguridad de aplicaciones diseñada para superar este desafío mediante la unificación del riesgo del código a la nube y la automatización de la priorización y la solución de problemas. Esto ayuda a que los equipos de seguridad resuelvan fallos críticos con mayor rapidez. Mediante los conectores VRM (es decir, conectores con fuentes de recursos y hallazgos de terceros), los equipos de seguridad acceden a un panorama consolidado del riesgo en todo el ciclo de vida de desarrollo de software. Estos conectores ingieren los hallazgos de los análisis estáticos, dinámicos y de composición de software de Veracode, además de problemas que no han sido descubiertos por herramientas de terceros, como Wiz, para que los equipos de seguridad puedan rastrear causas de origen, priorizar tareas y encontrar las soluciones correspondientes.
“Los equipos de seguridad están abrumados no por la falta de datos sino por su abundancia. Y estos datos están dispersos en demasiadas herramientas sin conexión entre sí”, señaló Derek Maki, responsable de producto de Veracode. “Al integrar los hallazgos de seguridad de nube profundos de Wiz directamente en Veracode Risk Manager y correlacionarlos con lo detectado en las pruebas de seguridad de aplicaciones de Veracode, logramos que los equipos de seguridad tengan un panorama más claro, rápido y priorizado del riesgo para poder tomar medidas de inmediato”.
WIN permite que Wiz y Veracode compartan hallazgos de seguridad priorizados con contexto, por ejemplo, hallazgos de inventario, vulnerabilidades, problemas y configuración. Los clientes mutuos acceden a los siguientes beneficios:
- Priorización de riesgo más inteligente y precisa: los hallazgos de Wiz se integran directamente en Veracode Risk Manager, lo que potencia su modelo de puntuación y permite una priorización más precisa de los problemas de seguridad en función de datos de riesgo contextuales en tiempo real.
- Menos ruido, menos desgaste: al agrupar todos los datos de riesgo y aplicar el contexto y la priorización adecuados, la integración ayuda a que los equipos de seguridad se concentren en los problemas más críticos, lo que reduce la fatiga de alertas y mejora la eficiencia operativa.
- Integración certificada y fiable: un estricto proceso de certificación garantiza que el conector entre Wiz y VRM sea fiable, coherente y cuente con apoyo conjunto. Los clientes pueden confiar en que los datos fluyen correctamente y en que ambos equipos están equipados para solucionar cualquier problema que pueda surgir.
El valor combinado de estos dos productos optimizará la seguridad de las organizaciones que se encuentran camino a la nube, más allá del lugar de ese camino que estén transitando.
“Al incorporar a Veracode en el ecosistema de WIN, ampliamos la potencia del contexto nativo de la nube para ayudar a que las organizaciones conecten los puntos entre los riesgos de las aplicaciones y la nube”, agregó Oron Noah, vicepresidente de alianzas y extensibilidad de productos de Wiz.
WIN hace posible un modelo operativo de seguridad de nube a través del cual los equipos de seguridad y de nube pueden trabajar colaborativamente para entender y controlar riesgos en su ciclo de integración continua/distribución continua. Mediante esta alianza, Wiz y Veracode están estableciendo el estándar de la industria en estrategia de soluciones integradas para optimizar la eficiencia operativa.
Los clientes actuales de Veracode Risk Manager pueden activar el conector de Wiz hoy mismo a través de la página de integraciones de Wiz. Para acceder a una demostración personalizada y comprobar de qué forma esta integración puede transformar el programa de seguridad de aplicaciones de una organización, visite https://www.veracode.com/get-your-personalised-veracode-solution-demo/.
