Armis, företaget inom cyber exposure management och säkerhetslösningar, lanserar idag Armis Centrix för applikationssäkerhet – en lösning som samlar applikationssäkerhet under hela mjukvaruutvecklingsprocessen.
Tekniken hjälper säkerhetsteam att skydda kod mot nästa generations attackmetoder och därmed förstärka företagens cybersäkerhetsförsvar.
“För att effektivt hantera risk är det avgörande att komma åt grundorsaken till problemet och avlägsna det,” säger Nadir Izrael, CTO och medgrundare av Armis. “Kodbaserade sårbarheter byggs in i organisatorisk infrastruktur, och AI-genererad kod förvärrar problemet genom att innehålla exponentiellt fler sårbarheter jämfört med kod som skrivits av människor. I takt med att företag i allt högre grad anammar AI-assisterad kodning och driver kontinuerliga utvecklingsprocesser behöver de ett smartare, mer dynamiskt och enhetligt tillvägagångssätt för att säkra mjukvara i stor skala.”
Dagens applikationssäkerhetslandskap är överbelastat med fragmenterade, statiska punktlösningar som var och en löser en del av pusslet men tillsammans skapar brus, ineffektivitet och blinda fläckar. Armis Centrix för applikationssäkerhet är en AI-driven lösning för detektering, kontextualisering och åtgärdande. Lösningen är infrastrukturmedveten och förstår hela CI/CD-pipelinen tillsammans med begränsande kontroller på produktionssidan, vilket hjälper till att förenkla, prioritera och förbättra säkerhetsteamens förmåga att säkra hela sin mjukvaruförsörjningskedja.
“AI-assisterad kodning gör att utvecklare inte bara kan leverera snabbare, utan även kan introducera säkerhetssårbarheter på kortare tid. Detta medför en press på säkerhetsteam vad gäller att agera i samma hastighet och skala,” säger Katie Norton, Research Manager för DevSecOps och säkerhet i mjukvaruförsörjningskedjan på IDC. “Med AI-baserad skanning, helhetsperspektiv på plattformsnivå och oberoende validering kan Armis Centrix ge säkerhetsteam de verktyg som behövs för att hänga med i denna nya era av utveckling.”
Tekniken skannar varje del av en organisations applikation inklusive kod, beroenden, containeravbildningar och konfigurationsfiler, och täcker ett obegränsat antal språkvarianter. Den upptäcker kända och svårfunna varianter som mallbaserade verktyg ofta missar, samt problematisk kod innan den kan orsaka negativ påverkan. Armis Centrix för applikationssäkerhet minskar falska larm med 70 procent och påskyndar genomsnittlig tid till lösning (MTTR) genom att automatisera åtgärdande och skicka problem direkt till rätt utvecklare med tydliga instruktioner för att hjälpa team att korrigera snabbare.
“Armis levererar smartare detektering, snabbare korrigeringar, minskade kostnader och högre förtroende mellan säkerhets- och utvecklingsteam,” säger Dana Gilboa, Chief Product Officer på Armis. “Andra lösningar på marknaden kan inte konkurrera; Armis AI går längre än mönsterigenkänning som andra lösningsleverantörer erbjuder och är mycket noggrann. Den fångar dessutom alla sårbarhetsvarianter över ett obegränsat antal språk, inte bara ett fåtal. Det är helt enkelt en lösning som utgör företagsgrunden för säker mjukvaruutveckling i stor skala.”
Armis Centrix är byggd för företagsskalbarhet och erbjuder applikationssäkerhet samt enkel onboarding och täckning från källkod till produktion. Den integreras sömlöst i befintliga utvecklings- och säkerhetsstackar för att eliminera friktion mellan säkerhets- och utvecklingsteam, något som resulterar i förbättrad produktivitet och minskad risk.
Armis Centrix för applikationssäkerhet presterade bäst i Public CASTLE Benchmark C@250 och överträffade andra listade verktyg. Public CASTLE Benchmark C@250 är ett tredjepartsverifierat mått på en lösningsförmåga för att upptäcka och stoppa kodproblem före implementering.
Armis Centrix för applikationssäkerhet finns tillgänglig nu. Läs mer genom att läsa vår blogg om den nya lösningen här.
Läs mer om Armis Centrix, Armis Cyber Exposure Management Platform och andra lösningar från Armis här.
