Mehr Sicherheit mit New Relic Vulnerability Management

Moderne Software abzusichern ist ein komplexes Unterfangen. Denn nicht selten stehen hinter einer Anwendung tausende Einzelkomponenten, die allesamt potenzielle Schwachstellen mit erheblichen geschäftlichen Auswirkungen beinhalten können – vom Diebstahl geistigen Eigentums über Datenlecks bis hin zu finanziellen Schäden, Reputationsverlust und anderen Konsequenzen.

Genau das adressiert unsere Lösung für Vulnerability Management effektiver. Sie können sie nun 90 Tage lang kostenlos als Preview testen, bevor sie nächstes Jahr im Rahmen der Option Data Plus allgemein zur Verfügung steht. Mit New Relic Vulnerability Management gehen Sie die Themen Sicherheit und Risikomanagement ganzheitlich durch eine Methodik an, mit der Sie Schwachstellen über sämtliche Abhängigkeiten Ihrer Anwendungen hinweg direkt aufdecken, ganz ohne dazu komplizierte Konfigurationen vornehmen zu müssen. Denn dahinter steht ein offenes Ökosystem, über das Sie Security-Signale aus Ihren bestehenden Scanning-Tools mühelos in die Lösung importieren können.

Von Sicherheitslücken über Performance-Schwächen bis hin zu Gefällen in punkto Verfügbarkeit behalten Sie damit alles in einer zentralen Ansicht im Blick. So können Sie rasch beurteilen, welche Probleme am drängendsten sind, diese gezielt angehen und Risikopotenziale entsprechend effektiver vermindern. Im Rahmen der Preview-Version von Vulnerability Management erhalten Sie zudem folgende Möglichkeiten:

• Schwachstellenanalysen für Anwendungen: Visibility für sämtliche in Abhängigkeiten vorhandene CVEs (Common Vulnerabilities and Exposures), Empfehlungen für Updates von Bibliotheken sowie Implementierung dieser über verschiedene Programmiersprachen hinweg
• Kontext für Schwachstellen in Ihrer Infrastruktur: Insights zu Cloud-Sicherheitsrisiken aus Drittanbieter-Tools wie den Benchmarks des Center for Internet Security (CIS) zusammen mit Performance-Indikatoren für Cloud-Ressourcen sowie geführte Behebung auf Grundlage bekannter Schwachstellen
• Integration externer Security-Tools: Einbindung von Daten aus Tools wie Snyk, Lacework, GitHub Dependabot und AWS Security Hub via Quickstart oder APIs zur Übermittlung von Daten aus beliebiger Quelle
• Mitigierungs- und Collaboration-Workflows: Mühelose Zuordnung von Schwachstellen zu bestimmten Organisationen, Teams, Anwendungen oder Services anhand der Kontextdaten in New Relic bei ebenso einfacher Delegierung identifizierter Probleme an Entwickler-Teams zur Priorisierung und Behebung
• Eine Plattform für alles: Automatische Freischaltung sämtlicher Features von Vulnerability Management im Rahmen der Komplettlizenz mit Data Plus – ohne Zusatzkosten oder Vertragsanpassungen 

Im Folgenden werfen wir einen genaueren Blick auf die Vorteile von Vulnerability Management als Erweiterung Ihres Observability-Stacks.

Durchgängige Schwachstellenanalyse für Ihre Anwendungen

Zur Absicherung von Anwendungen einschließlich zugehöriger Abhängigkeiten bietet New Relic Vulnerability Management eine Reihe spezifischer Features:

• Empfehlungen für Updates von Bibliotheken in Ihren APM-Services auf Grundlage bekannter Schwachstellen 
• Umfassende Sicht auf sämtliche von Ihren Teams und Workloads sowie Ihrer Gesamtorganisation genutzten Abhängigkeiten zur punktgenauen CVE-Ermittlung über alle Anwendungen hinweg
• Breit angelegte Unterstützung von Programmiersprachen wie Java, Node.js, .NET, Ruby und Python sowie demnächst auch für Golang und PHP

Offenes Ökosystem zur Integration bestehender Scanning-Tools

Mit New Relic Vulnerability Management führen Sie die Tools aus Ihrem bestehenden Security-Stack kompakt konsolidiert in einer Plattform zusammen und priorisieren die Behebung von Sicherheitsproblemen transparent und punktgenau. Die Features hierfür umfassen:

• Import von cloud-bezogenen Sicherheitsproblemen aus AWS Security Hub
• Umfassende Übersicht zum Sicherheitsstatus sämtlicher Services durch Integration von Security-Tools wie Snyk, Lacework und Dependabot
• Offene API zur Integration weiterer Drittanbieter-Tools

Organisationsübergreifende Tracking-, Fixing- und Reporting-Prozesse für Schwachstellen

Wenn es darum geht, Schwachstellen zu beheben, bevor sie sich auf Geschäft und Kund:innen auswirken können, müssen sämtliche Teams konzertiert zusammenarbeiten und lückenlos kommunizieren können. Allzu oft gelingt jedoch genau das nicht und die Security-Teams agieren isoliert von den Kolleg:innen aus der Anwendungsentwicklung, was sich in erhöhten Risikopotenzialen niederschlägt. Mit New Relic Vulnerability Management wird dagegen Folgendes möglich:

• Prozessübergreifendes Tracking und Reporting zur Behebung auf Ebene von Organisationen, Teams, Anwendungen oder einzelnen Komponenten
• Automatische Korrelation von Schwachstellen im Kontext Ihrer Entitäten für mehr Klarheit über Ihre Architektur und schnelle Priorisierung kritischer Risiken durch Ihre Security-Teams
• Einrichtung personalisierter Listen zur priorisierten Abarbeitung für Entwickler:innen und andere Teams mit Zuweisung von Sicherheitsproblemen

Starke Sicherheit für Ihre Infrastruktur

Schwachstellen in Ihrer Infrastruktur können den Weg für die Ausschleusung von Daten ebnen, Kompromittierungen Ihrer Services nach sich ziehen oder zum Ausfall Ihrer Anwendungen führen. New Relic Vulnerability Management gibt Ihnen die nötigen Features an die Hand, um hier einen Riegel vorzuschieben: 

• Visibility für CIS Benchmarks und andere Cloud-Sicherheitsrisiken sowie für Performance-Indikatoren von Cloud-Ressourcen in New Relic durch Integration von AWS Security Hub
• Empfehlungen zu Infrastruktur-Upgrades auf Grundlage bekannter Schwachstellen

Weitere Security-Features bereits in Planung

In den kommenden Monaten ergänzen wir das Toolset um weitere spannende Features, so etwa zur automatischen Erkennung von Anfälligkeiten für SQL Injections und die Ausführung ungewünschter Befehle sowie andere Sicherheitsrisiken aus der OWASP Top 10. Daneben erweitern wir das Toolset außerdem um IAST (Interactive Application Security Testing) und RASP (Runtime Application Self-Protection) zur Überwachung von Schwachstellen und Test-Laufzeiten sowie einer Vielzahl anderer starker Features.