Threat Stack annonce une solution unifiée de sécurité des applications

Publié le 18 juin 2019
Contacts

La nouvelle solution de surveillance de la sécurité des applications de Threat Stack étend l’observabilité de la sécurité à l’ensemble de la pile cloud, sans coût supplémentaire

BOSTON, Massachusetts — Threat Stack, leader de la sécurité et de la conformité dans le cloud pour les infrastructures et les applications, a annoncé aujourd’hui Threat Stack Application Security Monitoring, sa nouvelle solution unifiée de sécurité des applications. Threat Stack Application Security Monitoring sera désormais inclus sans frais supplémentaires dans la plateforme Threat Stack Cloud Security Platform®.

Grâce à l’ajout de fonctionnalités d’autoprotection des applications à l’exécution et de détection des risques à la Threat Stack Cloud Security Platform, Threat Stack est le seul fournisseur de solutions de sécurité à offrir une observabilité de la sécurité sur l’ensemble de la pile, de la console de gestion du cloud jusqu’à la couche applicative. Threat Stack Application Security Monitoring fera l’objet d’une démonstration publique lors d’AWS re:Inforce les 25 et 26 juin, sur le stand 614.

L’ajout de Threat Stack Application Security Monitoring à la plateforme Threat Stack Cloud Security aidera les clients à faire le lien entre les informations contextualisées provenant de chaque composant de la pile cloud, tout au long du cycle de vie du développement logiciel. En corrélant les informations issues de la console de gestion du cloud, des conteneurs, de l’orchestration des conteneurs et des couches applicatives, les clients de Threat Stack peuvent identifier rapidement et précisément les risques et les attaques en cours dans l’ensemble de leur environnement cloud.

Les fonctionnalités disponibles dans Threat Stack Application Security Monitoring comprennent :

  • Réduction proactive des risques – En s’appuyant sur des informations contextuelles et une visibilité approfondie sur l’ensemble de la pile cloud, Threat Stack aide les développeurs à réduire les risques de manière proactive pendant le développement.
  • Blocage ciblé des attaques en temps réel – Threat Stack permet aux utilisateurs de bloquer de manière sélective des attaques telles que le cross-site scripting (XSS), l’injection SQL (SQLi) et l’injection NoSQL (NoSQLi), sans risquer de bloquer d’importants volumes de trafic légitime.
  • Visibilité améliorée sur l’ensemble de la pile – Grâce à une vue contextuelle complète de chaque composant de la pile cloud, Threat Stack établit des liens et met en corrélation les données tout au long du cycle de vie du développement logiciel afin de réduire les faux positifs.
  • Contexte pour les développeurs et e-learning – Threat Stack fournit, pour chaque alerte, des informations contextuelles détaillées et des recommandations visant à réduire les risques, afin d’aider les développeurs à adopter durablement les bonnes pratiques de codage sécurisé.

« Avec l’adoption rapide des architectures cloud natives, notamment les microservices, les conteneurs et le serverless, la sécurité des applications est plus importante que jamais », a déclaré Brian M. Ahern, PDG de Threat Stack. « Bien qu’il existe de nombreuses solutions de sécurité des applications, l’ajout de Threat Stack Application Security Monitoring fait de Threat Stack le premier acteur à offrir, au sein d’une solution unique, une observabilité de la sécurité du cloud couvrant l’ensemble de la pile et du cycle de vie. »

Pour en savoir plus sur Threat Stack Application Security Monitoring, consultez https://www.threatstack.com/application-security-monitoring, lisez l’article du blog de Threat Stack intitulé « Threat Stack lance une nouvelle solution unifiée de surveillance de la sécurité des applications », ou rencontrez l’équipe de Threat Stack sur le stand 614 lors d’AWS re:Inforce, les 25 et 26 juin.

Threat Stack est désormais F5 Distributed Cloud App Infrastructure Protection (AIP). Commencez à utiliser Distributed Cloud AIP avec votre équipe dès aujourd’hui.

À propos de F5

F5 est une entreprise de services applicatifs multicloud et de sécurité qui s’engage à donner vie à un monde numérique meilleur. F5 s’associe aux organisations les plus grandes et les plus avancées au monde pour sécuriser et optimiser chaque application et API, où qu’elles se trouvent — sur site, dans le cloud ou en périphérie. F5 permet aux organisations d’offrir à leurs clients des expériences numériques exceptionnelles et sécurisées, tout en gardant constamment une longueur d’avance sur les menaces. Pour plus d’informations, rendez-vous sur f5.com. (NASDAQ : FFIV)

Vous pouvez également suivre @F5 sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies. F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs détenteurs respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par la forme négative de ces termes ou par des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.