Sécurité cloud étendue à toutes les couches d'application

Brèves sur la cybersécurité B2B

Partager le post

Dynatrace, la "Software Intelligence Company", a élargi son module de sécurité applicative pour plus de sécurité dans le cloud. Il détecte et protège désormais contre les vulnérabilités dans les environnements d'exécution, notamment Java Virtual Machine (JVM), Node.js et .NET CLR.

Dynatrace prend désormais également en charge les applications basées sur le langage de programmation Go. Son adoption a augmenté de 23 % au cours de l'année écoulée, ce qui en fait l'un des langages de programmation à la croissance la plus rapide.

Visibilité en temps réel et analyse des vulnérabilités

Avec ces améliorations, la plateforme Dynatrace est actuellement la seule solution qui offre une visibilité en temps réel et une analyse des vulnérabilités sur l'ensemble de la pile d'applications. Cela inclut le code personnalisé, les bibliothèques open source et tierces, ainsi que les runtimes de langage, les runtimes de conteneurs et les orchestrateurs de conteneurs.

Dynatrace non seulement détecte automatiquement les vulnérabilités dans chacune de ces couches, mais les analyse également pour fournir immédiatement des recommandations exploitables et précises. Cela permet non seulement aux équipes de développement et de sécurité de mieux évaluer les risques, de hiérarchiser et de corriger les menaces plus efficacement, mais aussi de stimuler l'innovation plus rapidement et de manière plus sécurisée.

Piles d'applications étendues

Les runtimes de langage constituent une couche importante de la pile d'applications. Ils garantissent que les applications sont disponibles sur n'importe quelle plate-forme et fonctionnent correctement sans avoir à être réécrites ou compilées. En étendant le module de sécurité des applications pour prendre en charge les runtimes dans les langages de programmation les plus populaires, Dynatrace fournit l'évaluation de la vulnérabilité des applications la plus complète du secteur. Il couvre tous les points d'attaque potentiels dans les environnements de pré-production et de production.

« Le nombre de points d'entrée pour les attaques sur les applications ne cesse d'augmenter. Les vulnérabilités peuvent s'infiltrer à partir de n'importe quelle partie de la chaîne d'approvisionnement logicielle, y compris les composants open source ou tiers et les environnements d'exécution d'applications », a déclaré Steve Tack, vice-président directeur de la gestion des produits chez Dynatrace. "Les approches traditionnelles sont incapables d'identifier avec précision les vulnérabilités d'exécution ou d'analyser leur vulnérabilité et leur impact potentiels."

Plus sur Dynatrace.de

 

 


À propos de Dynatrace

Dynatrace garantit que le logiciel fonctionne parfaitement dans le monde entier. Notre plate-forme d'intelligence logicielle unifiée combine une observabilité large et approfondie et une sécurité continue des applications d'exécution avec les AIOps les plus avancées pour fournir des réponses et une automatisation intelligente à partir de données à une échelle remarquable. Cela permet aux organisations de moderniser et d'automatiser les opérations cloud, de fournir des logiciels plus rapidement et de manière plus sécurisée, et de garantir des expériences numériques sans faille.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus