24.06.2021
Davis Security Advisor
Mehr Anwendungssicherheit dank KI-basierter Priorisierung
Autor: Bernhard Lauer
![](/img/1/5/7/9/4/6/1/Dynatrace-DavisSecurityAdvisor_w320_h200.jpg)
![](/img/1/5/7/9/4/6/1/Dynatrace-DavisSecurityAdvisor_w480_h300.jpg)
![](/img/1/5/7/9/4/6/1/Dynatrace-DavisSecurityAdvisor_w640_h400.jpg)
dynatrace.com
Dynatrace bietet ab sofort mit dem Davis Security Advisor eine KI-gestützte Erweiterung des Dynatrace Application Security Moduls an.
Softwarebibliotheken und Open-Source-Pakete stellen laut Forrester Research "das größte Sicherheitsrisiko für Unternehmen" dar. Mit dem neuen Davis Security Advisor werden diese automatisiert angezeigt, priorisiert und detailliert beschrieben. DevSecOps-Teams können so fundiertere Entscheidungen in Echtzeit treffen und kritische Schwachstellen priorisiert schließen. Dadurch erhalten sie mehr Zeit für Innovationen. Zudem werden Risiken für Unternehmen effizient und zuverlässig reduziert.
Einem Bericht von Forrester Research zufolge, der von Principal Analyst Sandy Carielli verfasst wurde "sind Anwendungen nach wie vor eine der Hauptursachen für externe Sicherheitsverletzungen. Und die Verbreitung von Open Source, APIs und Containern erhöht die Komplexität für das Sicherheitsteam nur noch weiter [1]". Dieser Zusammenhang wird auch von einer aktuelle Studie von Dynatrace bestätigt, in der 89 Prozent der CISOs erklären, dass Cloud-native Architekturen und Container-Laufzeitumgebungen die Erkennung und Verwaltung von Software-Schwachstellen erschwert haben.
Der neue Davis Security Advisor soll diese Herausforderungen lösen: Optimiert für Cloud-native Umgebungen und basierend auf der Dynatrace AI-Engine Davis, überwacht er automatisch alle Softwarebibliotheken, die in der Vorproduktion und Produktion verwendet werden, und entfernt falsch-positive Ergebnisse. Darüber hinaus aggregiert er Schwachstellendaten in Echtzeit und priorisiert Abhilfemaßnahmen auf der Grundlage mehrerer Risikodimensionen, darunter:
- Die Anzahl der Schwachstellen, die von jeder Softwarebibliothek verursacht werden.
- Der Schweregrad der Schwachstelle, basierend auf dem CVSS-Rating (Common Vulnerability Scoring System) und darauf, dass der entsprechende Code zur Runtime verwendet wird.
- Der Bedrohungskontext, der angibt, ob es für die jeweilige Schwachstelle einen bekannten öffentlichen Exploit gibt.
- Die Asset-Exposition, die zeigt, ob der angreifbare Code mit dem Internet kommuniziert.
- Potenzielle geschäftliche Auswirkungen, wenn die Prozesse, welche eine anfällige Library enthalten, mit sensiblen Daten verbunden sind.
Steve Tack, SVP of Product Management bei Dynatrace: "Cloud-native Architekturen treiben die digitale Transformation voran, aber herkömmliche Tools für die Anwendungssicherheit können mit dem rasanten Fortschritt in diesen Umgebungen einfach nicht mithalten und liefern keine wichtigen Erkenntnisse darüber, ob anfälliger Code zur Runtime verwendet wird. Manuelle Prozesse und Einzellösungen, die keine Daten über diese Umgebungen sammeln, zwingen die Teams dazu, Zeit mit der Suche nach Fehlalarmen zu verschwenden. Zudem bleiben Unternehmen anfällig für Risiken. Dynatrace deckt die kritischsten Schwachstellen automatisch auf und liefert Details auf Code-Ebene sowie eine Priorisierung auf Basis der geschäftlichen Auswirkungen."
Davis Security Advisor soll innerhalb der nächsten 30 Tage verfügbar werden. Weitere Informationen finden Sie hier.
[1] "The State of Application Security, 2021" Forrester Research, Inc., March 23, 2021
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
Deloitte-Umfrage
Gen KI bietet Hoffnung und Frust für Unternehmen
Entscheider sehen Erfolge bei der Einführung von generativer künstlicher Intelligenz, es bleiben aber auch weiterhin Bedenken wegen möglicher Risiken.
>>
Akquisition
Nfon übernimmt den KI-Spezialisten Botario
Nfon setzt seinen Transformationskurs mit der Übernahme des Bremer Technologieunternehmens Botario, das sich auf KI-Lösungen für die Businesskommunikation spezialisiert hat, fort.
>>
Technische Schuld
Gutes vs. Schlechtes Refactoring - wie man die richtige Entscheidung trifft
Refactoring ist ein wesentlicher Bestandteil der Softwareentwicklung, aber nicht jedes Refactoring bringt Verbesserungen mit sich. Ein Artikel erläutert die häufigsten Fehler und wie man sie vermeidet.
>>