Synack bringt Wiz-Integration und startet Marktplatzvertrieb

Ab sofort bietet Synack seine Pentest-Services auch über die Marktplätze von AWS, Google und Microsoft an. Zugleich bindet der Anbieter seine Daten an die Cloud-Sicherheitslösung von Wiz an, sodass Security-Teams sie dort im Gesamtkontext zentral überblicken, priorisieren und nachverfolgen können.

Der Pentesting-as-a-Service-Anbieter (PTaaS) Synack bindet seine Plattform an die Cloud-Sicherheitslösung des von Google für 32 Milliarden Dollar übernommenen Anbieters Wiz an. Durch tägliche Exporte können die Daten laufend aktualisiert werden, Synack übergibt der Plattform dabei unter anderem die CWE-Klassifizierung, der Status sowie die Zeitstempel für das erste Auftreten und die letzte Aktualisierung als Kontext. Zentrale Andockstelle im einheitlichen Schwachstellenmanagement von Wiz ist die Ansicht "Penetration Test Findings", wo die Synack-Daten mit Schwachstellen aus Bug-Bounty-Programmen, Drittanbieter-Audits, internen Red-Team-Übungen sowie dem Red Agent und den KI-gesteuerten Penetrationstest-Scans von Wiz zusammenkommen. Für einen besseren Überblick und die gezielte Weiterverarbeitung lassen sich die dort gesammelten Befunde unter anderem nach Kategorien wie Schweregrad oder Tags filtern.

Indem sie den bisherigen Bruch zwischen den zwei Tools überbrückt, reduziert die Integration somit den Aufwand und die Fehleranfälligkeit und erhöht damit die Geschwindigkeit und Effizienz der Reaktionskette für Dienstleister und Unternehmen die Wiz nutzen. Ihre Sicherheitsteams erhalten eine gemeinsame Ansicht, um Schwachstellen unabhängig von ihrer Quelle zu verfolgen, zu priorisieren und zu beheben. "Sicherheitsteams versinken in einer Flut von Tools, die jeweils nur einen Ausschnitt des Risikos zeigen", erklärt Angela Heindl-Schober, Chief Marketing Officer bei Synack. "Durch die Einbindung der Synack-Ergebnisse in Wiz erhalten Teams eine zentrale Plattform, auf der sie sehen können, was bereits getestet und validiert wurde."

Synack bei AWS, Microsoft und Google

Gleichzeitig erweitert Synack sein Vertriebsnetzwerk um den AWS Marketplace, Google Cloud Marketplace und Microsoft Marketplace. Das soll Partnern und Kunden den Zugang zur PTaaS-Plattform erleichtern, die sich aus den Erkenntnissen des KI-gestützten "Sara AI Pentesting" und der Penetrationstests des Synack Red Teams speist. "Sicherheitsverantwortliche kaufen Penetrationstests nicht isoliert ein", erläutert Heindl-Schober. "Da wir dort verfügbar sind, wo unsere Kunden bereits einkaufen, können Sicherheits- und Beschaffungsteams mit KI-gestützten und von Menschen durchgeführten Sicherheitstests beginnen, ohne einen neuen Prozess einführen zu müssen."

CRN-Newsletter beziehen und Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden