New Relic a lancé New Relic Vulnerability Management pour aider les organisations à trouver et à traiter les risques de sécurité plus rapidement et avec plus de précision. Avec ce lancement, chaque ingénieur de l'équipe logicielle, y compris les équipes d'ingénierie de sécurité, peut utiliser New Relic comme plateforme par défaut pour agréger les signaux de sécurité natifs et tiers dans le contexte de l'ensemble de la pile logicielle pour une approche complète de la sécurité et de la gestion des risques. Les équipes d'ingénierie seront en mesure de gérer les risques de sécurité à l'échelle et d'accélérer la livraison et l'exploitation de logiciels sécurisés.

Les nouvelles capacités de gestion des vulnérabilités seront disponibles gratuitement pour chaque utilisateur de la plateforme complète avec le SKU Data Plus, offrant ainsi plus de valeur à chaque client existant de New Relic. La sécurisation des applications logicielles modernes est un problème complexe. Presque chaque expérience logicielle se compose de milliers de composants qui peuvent couvrir plusieurs clouds et projets open-source, qui sont souvent détenus par plusieurs équipes d'ingénieurs et des tiers.

Chaque composant a le potentiel de porter des vulnérabilités de sécurité. Afin de détecter toutes les vulnérabilités, les équipes logicielles ont historiquement eu recours à plusieurs solutions de sécurité disparates, conduisant à une compréhension en silo des risques de sécurité qui peut créer des angles morts et augmenter le risque commercial. New Relic résout le même problème pour les cas d'utilisation DevOps avec sa plateforme d'observabilité, en collectant les signaux de performance de plusieurs sources pour fournir une visibilité complète à travers la pile.

New Relic Vulnerability Management étend son approche d'écosystème ouvert et est la seule plateforme d'observabilité du marché qui permet aux clients d'agréger facilement la détection native des vulnérabilités et les données de sécurité existantes à partir des solutions de sécurité qu'ils utilisent déjà. Par conséquent, les équipes d'ingénierie telles que DevOps, SecOps, NetOps et SRE auront une visibilité totale de toutes les vulnérabilités de leur pile logicielle en quelques minutes, afin qu'elles puissent collectivement comprendre et combler les failles de sécurité, et finalement protéger les données de leurs clients. En cartographiant et en corrélant les composants techniques, les ingénieurs peuvent contextualiser de nombreux signaux de sécurité en un seul endroit pour surveiller, déboguer et sécuriser l'ensemble de la pile logicielle et réduire le risque global plus efficacement.

New Relic Vulnerability Management aide également les équipes d'ingénieurs : Intégrer de manière transparente les outils de sécurité tiers avec la détection native des vulnérabilités pour une sécurité unifiée en contexte. Casser les silos et créer une compréhension plus profonde de la sécurité à travers les organisations avec des KPIs à forte opinion. Hiérarchisez les risques de sécurité avec la corrélation des entités et l'analyse topologique au sein de l'expérience produit New Relic.

Identifiez les actions pour remédier aux risques, intégrez-les directement dans les systèmes de billetterie et fournissez une piste d'audit des décisions et des actions pour intégrer les flux de travail de sécurité tout au long du SDLC. Réunissez et traitez les vulnérabilités pendant le développement ainsi que dans les environnements de pré-production et de production.