トレンドマイクロとSnykが提携

トレンドマイクロニュース

投稿を共有する

Trend Micro と Snyk は、オープン ソースの脆弱性に対するソリューションを共同で開発しています。 パートナーシップの拡大は、DevOps と IT セキュリティの間のギャップを埋めることを目的としています。

Trend Micro は Snyk と提携して、新しいオープン ソースの脆弱性管理ソリューションを開発しています。 これにより、セキュリティ チームは、配信プロセスを中断することなく、オープン ソース コードが統合されるとすぐに脆弱性のリスクを最小限に抑えることができます。 このように、日本の IT セキュリティ プロバイダーと、開発者優先のオープン ソース セキュリティ分野のリーディング カンパニーは、戦略的パートナーシップをさらに拡大しています。

脆弱性は 3 年間で 2,5 倍に増加

Snyk の CTO Global Alliances である Geva Solomonovich は、次のように述べています。 「トレンドマイクロとのパートナーシップは画期的です。クラウドネイティブ アプリケーションの基本的な構成要素の 2,5 つであるオープン ソース コードとそのリスクを、セキュリティ運用チームが初めて可視化できるからです。 このコラボレーションを通じて、IT セキュリティと DevOps チームの間の技術的、手続き的、組織的なギャップを埋めることができます。」

Gartner によると、オープン ソース ライブラリには重大な脆弱性が含まれている可能性があります。 さらに、コンポーネントがライブラリに埋め込まれていることを開発者が知らない可能性があるという事実は、これらの目に見えない脆弱性を露呈させます。

仮想オープンソース サイバーセキュリティ エキスパート

Trend Micro の COO である Kevin Simzer は、次のように述べています。 「私たちが提案するのは、Cloud One プラットフォームを使用するチーム向けの事実上、オープンソースの仮想サイバーセキュリティの専門家です。 コードの作成からランタイム、あらゆるタイプの開発環境までを完全にカバーするなど、セキュリティの問題を発生前に解決できます。」

両社の強みを組み合わせて提供される新機能により、チームはオープン ソース コードの脆弱性を自動的かつ即座に見つけることができます。 これらは、ISO 27001、SOC 2、およびその他の主要なフレームワークや標準への準拠を支援するなど、セキュリティおよび開発チームに大きなメリットをもたらします。

共同ソリューションは、セキュリティ チームと開発チームの間のより緊密な調整を促進するのに役立ち、協力に対する認識に根本的な変化をもたらすはずです。 Trend Micro Cloud One プラットフォームの一部として提供されます。

 

Cloudone の詳細については、Trendmicro.com をご覧ください。

 


トレンドマイクロについて

トレンド マイクロは、IT セキュリティの世界有数のプロバイダーとして、デジタル データ交換のための安全な世界の構築を支援しています。 30 年以上にわたるセキュリティの専門知識、グローバルな脅威研究、および絶え間ない革新により、トレンドマイクロは企業、政府機関、および消費者に保護を提供します。 当社の XGen™ セキュリティ戦略のおかげで、当社のソリューションは、最先端の環境向けに最適化された防御技術の世代を超えた組み合わせの恩恵を受けています。 ネットワーク化された脅威情報により、より優れた迅速な保護が可能になります。 クラウド ワークロード、エンドポイント、電子メール、IIoT、およびネットワーク向けに最適化された当社のコネクテッド ソリューションは、企業全体にわたって一元化された可視性を提供し、より迅速な脅威の検出と対応を実現します。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む