Armis, compañía de seguridad y gestión de exposición cibernética, ha lanzado Armis CentrixTM for Application Security, una solución que unifica la seguridad de las aplicaciones a lo largo de todo el ciclo de vida en el desarrollo de software de una organización. Esta tecnología ayuda a los equipos de seguridad a proteger el código como un vector de ataque de nueva generación, reforzando la defensa de las organizaciones y protegiéndolas frente a las ciberamenazas.
“Para gestionar el riesgo de forma eficaz, es esencial llegar a la causa raíz del problema y eliminarla”, ha afirmado Nadir Izrael, CTO y cofundador de Armis. “Las vulnerabilidades basadas en código se están integrando en la infraestructura de las organizaciones, y el código generado por IA está agravando el problema, ya que contiene exponencialmente más vulnerabilidades en comparación con el código escrito por desarrolladores humanos”. “A medida que las empresas adoptan la programación asistida por IA y fomentan líneas de desarrollo continuo, necesitan un enfoque más inteligente, dinámico y unificado para proteger el software a gran escala”, concluye Izrael.
El panorama actual de la seguridad de aplicaciones está saturado de soluciones fragmentadas y estáticas, donde cada una resuelve una parte del problema, pero generando ruido, ineficiencias y puntos ciegos. Armis Centrix™ for Application Security es una solución impulsada por la IA para la detección, contextualización y remediación de estos retos. Es consciente de la infraestructura, ya que comprende todo el pipeline de CI/CD junto con los controles de mitigación durante la producción, lo que ayuda a simplificar, priorizar y mejorar la capacidad de los equipos de seguridad para proteger toda la cadena de suministro de software.
“Con la programación asistida por la IA, los desarrolladores pueden producir el software con mayor rapidez, pero también pueden introducir vulnerabilidades de seguridad con la misma celeridad. Como resultado, los equipos de seguridad están bajo presión para responder a la misma velocidad y escala”, explica Katie Norton, Research Manager de DevSecOps y Software Supply Chain Security en IDC. “El escaneo nativo de IA, el contexto a nivel de plataforma y la validación independiente que ofrece Armis Centrix™ podría beneficiar a los equipos de seguridad que intentan estar actualizados en esta nueva era del desarrollo”.
La tecnología analiza todas las partes de una aplicación de la organización, incluyendo el código, las dependencias, las imágenes de contenedores y los archivos de configuración, cubriendo un número ilimitado de lenguajes y sus variantes. Detecta vulnerabilidades conocidas y variantes difíciles de identificar que las herramientas que se basan en plantillas suelen pasar por alto, así como código problemático antes de que pueda causar un impacto negativo.
Armis Centrix™ for Application Security reduce las falsas alarmas en un 70% y acelera el tiempo medio de resolución (MTTR), automatizando la remediación mediante el envío directo de los problemas al desarrollador adecuado con instrucciones claras para agilizar las correcciones.
“Armis está ofreciendo una detección más inteligente, correcciones más rápidas, menores costes y una mayor confianza entre los equipos de seguridad y desarrollo”, afirmó Dana Gilboa, Chief Product Officer de Armis. “Otras soluciones del mercado no pueden competir: la IA de Armis va más allá de las capacidades de detección por patrones que ofrecen otros proveedores y es altamente precisa, identificando todas las variantes de vulnerabilidades en un número ilimitado de lenguajes, no sólo en unos pocos. Esta solución es la base empresarial para un desarrollo de software seguro por defecto y a gran escala”.
Diseñada para la escalabilidad empresarial, Armis Centrix™ for Application Security ofrece una incorporación sencilla y cobertura integral desde el código fuente hasta la producción. Se integra de forma fluida en los entornos de desarrollo y seguridad existentes para eliminar fricciones entre los equipos de seguridad y desarrollo, que se traduce en una mayor productividad y una reducción del riesgo.
Armis Centrix™ for Application Security ha alcanzado el mayor rendimiento en el Public CASTLE Benchmark C@250, superando a otras herramientas evaluadas. El Public CASTLE Benchmark C@250 es una métrica verificada por terceros que mide la capacidad de una solución para detectar y bloquear problemas de código antes del despliegue.
