Palo Alto Networks adquiere un proveedor de seguridad de la cadena de suministro con el objetivo de fortalecer la seguridad de las aplicaciones

Eche un vistazo a las sesiones bajo demanda de Low-Code/No-Code Summit para aprender cómo innovar con éxito y obtener eficiencias al mejorar y escalar a los desarrolladores ciudadanos. Ver ahora.

Palo Alto Networks (PAN) anunció el jueves que adquirirá el proveedor de cadena de suministro de software y seguridad de aplicaciones Cider Security por aproximadamente $195 millones en efectivo. Según Melinda Marks, analista sénior de Enterprise Strategy Group, esta adquisición es un buen paso adelante para permitir que la seguridad evolucione con el desarrollo de software moderno.

PAN dijo que el plan es que Cider admita su plataforma Prisma Cloud para asegurar todo el ciclo de vida de seguridad de la aplicación, desde el código hasta la nube.

"Para el desarrollo nativo de la nube, tiene desarrolladores capacitados para aprovisionar e implementar aplicaciones en la nube para que estén disponibles para clientes, socios y empleados, y aunque eso aumenta la productividad, es un desafío para los equipos de seguridad mantenerse al día con la velocidad y protección de las aplicaciones en estos entornos dinámicos y expuestos”, dijo Marks a VentureBeat en una entrevista por correo electrónico.

Cider Security es un buen ejemplo de una empresa que integra la observabilidad en los flujos de trabajo de los desarrolladores, como las canalizaciones de CI/CD, para integrar mejor la seguridad, dijo. "Lo que PAN está haciendo con Prisma al unir todas estas soluciones es permitir que la seguridad esté más integrada en el desarrollo, transfiriendo parte del trabajo que queda a los desarrolladores, al tiempo que brinda visibilidad a los equipos de seguridad y una verificación de coherencia entre los equipos de desarrollo".

Evento

Cumbre de Seguridad Inteligente

Obtenga más información sobre el papel esencial de la IA y el ML en la ciberseguridad y los estudios de casos específicos de la industria el 8 de diciembre. Regístrese para obtener su pase gratis hoy.

Regístrate ahora

Según el nuevo informe de ESG, Walking the Line: GitOps and Shift Left Security, el 68 % de los encuestados dijo que la adopción de soluciones de seguridad centradas en el desarrollador era una alta prioridad, el 31 % dijo que era importante pero no una prioridad, y solo el 1 % dijo que no era una prioridad.

Asegurar la cadena de suministro de software

El ecosistema de ingeniería de software actual es más diverso, evoluciona más rápido y es inherentemente más dinámico. Esto ha introducido una amplia gama de nuevos desafíos y brechas de seguridad cibernética, lo que convierte a la cadena de suministro de software en uno de los vectores de ataque emergentes más grandes para ataques cibernéticos, dijo PAN en un comunicado de prensa anunciando la adquisición.

“La canalización de CI/CD promedio puede tener cientos de herramientas de desarrollo conectadas, lo que representa un gran riesgo para la seguridad”, dijo la compañía. "Si bien se ha prestado mucha atención al origen del código, se ha prestado muy poca atención a las aplicaciones y el software utilizados en el proceso de desarrollo".

"Cualquier organización que utilice la nube pública tiene una infraestructura de aplicaciones con cientos de herramientas y aplicaciones que pueden acceder a su código y, sin embargo, tienen una visibilidad limitada de su configuración o si son seguras", dijo Lee Klarich, director de productos de PAN. . , en un informe. “Cider nos permitió conectarnos a la infraestructura, analizar las herramientas e identificar riesgos y cómo resolverlos. Estamos adquiriendo Cider por su innovación que permitirá que Prisma Cloud brinde esta capacidad que cualquier persona que realice operaciones en la nube debería tener. »

>>No te pierdas nuestra nueva...