- Anzeige -


Sie sind hier: Startseite » Markt » Unternehmen

Security im Entwicklungsprozess


CA Technologies kauft den SaaS Application Security-Spezialistin Veracode
Die Übernahme des "Secure DevOps Platform"-Anbieters bringt mehr Schnelligkeit und Sicherheit in die Entwicklung

- Anzeigen -





Für rund 614 Millionen US-Dollar in bar hat CA Technologies Veracode gekauft – einen Spezialisten zur Absicherung von Web-, Mobile- und Dritt-Applikationen während des gesamten Lebenszyklus in der Softwareentwicklung. Die Transaktion wird voraussichtlich im ersten Quartal des Finanzjahres 2018 abgeschlossen sein und unterliegt den üblichen Abschlussbedingungen und behördlichen Genehmigungen.

Die Kombination beider Portfolios sichert CA Technologies eine führende Position im Secure DevOps-Markt. Ermöglicht wird dies durch die Automatisierung und Skalierung von Applikationssicherheitstests (AST), die dazu beitragen, Applikationen schneller und fehlerfreier zu entwickeln und einzusetzen. Mit Veracode schlägt CA eine Brücke zwischen ihrem Security-Geschäft und dem breiten DevOps-Portfolio und baut ihr wachsendes SaaS-Geschäft weiter aus. Veracode soll die Präsenz von CA in Richtung gehobenem Mittelstand erweitern, CA hingegen erleichtert Veracode den Zugang zu Großkunden.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Digitale Transformation braucht einen integrierten und agilen Security-Ansatz. "Es wird immer wichtiger, Security von Anfang an in den Entwicklungsprozess zu integrieren und so abgesichert auf Marktchancen reagieren zu können”, so Ayman Sayed, President und Chief Product Officer bei CA Technologies. "Diese Übernahme verbindet das Security- und DevOps-Portfolio von CA mit einer SaaS-basierten Plattform, die Sicherheit nahtlos in den Softwareentwicklungsprozess integriert."

Finden Sicherheitstests früher im Entwicklungsprozess statt, sinkt das Risiko von Schwachstellen im Code ebenso wie der zeitliche Aufwand für die Identifikation und Behebung von Sicherheitsproblemen. Nach Daten des National Institute of Standards and Technology ist es 30 Mal teurer, eine Schwachstelle während der Postproduktion zu stopfen als während der Design-, Analyse- und Konzeptionsphase.

"Security Testing wächst schneller als jeder andere Security-Markt, denn AST-Lösungen lassen sich an neue Entwicklungsmethoden und die höhere Komplexität der Applikationen anpassen. Die Vorreiter bei Security- und Risk Management müssen AST in ihre Sicherheitsprogramme für Applikationen integrieren." Der verstärkte Einsatz von Web- und Cloud-basierten Business-Applikationen hat das Marktwachstum weiter vorangetrieben. "2019 werden mehr als 50 Prozent der Enterprise DevOps Initiativen Application Security Testing für benutzerdefinierten Code umgesetzt haben – 2016 waren es weniger als 10 Prozent."

Durch die Möglichkeit, Identity and Access Management, DevOps Tools und Automatisierung mit SaaS-basierter Applikationssicherheit zu verbinden, bietet CA Unternehmen jeder Größe eine schnellere Amortisierung ihrer Software-Investitionen.

Veracode wird im Gartner Magic Quadrant for Application Security Testing als Leader gelistet. Die Lösung von Veracode ermöglicht es, die Sicherheit von Applikationen automatisiert und on-demand schon in den frühesten Phasen der Entwicklung zu testen. Ziel ist es, die Testgeschwindigkeit zu erhöhen, Sicherheitsbedenken in der Produktion anzusprechen und Risiken zu vermeiden. Zusätzlich zu den dynamischen Applikationstests führen die SaaS-basierte Software und Lösungen für Applikationssicherheitstests auch statische Tests aus, um potenzielle Schwachstellen in benutzerdefiniertem Code, den Anwendungen Dritter und Open-Source-Komponenten zu erkennen.

"Wir bieten über 1.400 kleinen und großen Kunden die Sicherheit, die sie brauchen, um beruhigt innovative Web- und Mobile-Applikationen zu bauen, kaufen und zusammenzustellen – aber auch Komponenten, die sie in ihre Umgebungen integrieren können”, sagt Bob Brennan, CEO von Veracode. "Durch den Zusammenschluss mit CA Technologies können wir noch besser auf die wachsenden Security-Sorgen eingehen. Unsere Kunden können schneller sichere Softwareapplikationen bereitstellen und so neue Wertschöpfung generieren."

Veracode wurde 2006 gegründet und hat Niederlassungen in Burlington, USA und London und beschäftigt mehr als 500 Mitarbeiter weltweit. (CA Technologies: ra)

eingetragen: 16.03.17
Home & Newsletterlauf: 27.03.17


CA Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Unternehmen

  • Open Telekom Cloud & OpenStack

    Offen, flexibel, einfach: Das sind Kernmerkmale des Software-Projekts OpenStack. Nicht zuletzt deshalb hatte sich die Telekom dafür entschieden, ihre "Open Telekom Cloud" auf der Basis von OpenStack zu bauen. Der offene Standard vereinfacht Kunden die Nutzung sowie die Integration von Anwendungen. Für die kontinuierliche Weiterentwicklung der OpenStack-Plattform engagieren sich die Telekom und ihre Großkundensparte T-Systems in der OpenStack Foundation. Im Rahmen des von T-Systems gesponsorten OpenStack Days werden zahlreiche Experten aus der Branche referieren.

  • Digitalisierung im Mittelstand

    Ausgezeichnetes Netz, Lösungen aus der sicheren deutschen Cloud, IoT-Pakete und starke Partner: Mit diesem einmaligen Digitalisierungs-Mix aus einer Hand hat sich die Telekom als Digitalisierer des deutschen Mittelstands etabliert. "Unsere Mittelstandsinitiative greift", sagte Hagen Rickmann, Geschäftsführer Geschäftskunden der Telekom Deutschland, auf der CeBIT 2017 in Hannover. Die Telekom ist nicht nur weiter Marktführer im Geschäftskundenmarkt, sie hat ihre Marktanteile im vergangenen Jahr sogar weiter ausgebaut. Dabei stieg der IT-Umsatz im Vorjahresvergleich um rund 20 Prozent. Rickmann: "Wir sind 2016 durchgestartet und haben zahlreiche Kunden gewinnen können, die mit uns Digitalisierungs­projekte umsetzen."

  • Web-Sicherheit für KMU

    Barracuda Networks und Zscaler werden künftig in punkto Web-Sicherheit zusammenarbeiten. Wie beide Unternehmen mitteilten, soll die neue Partnerschaft vor allem Kunden kleinerer und mittlerer Unternehmen einen umfassenden, skalierbaren und performanten Cloud-basierten Internetschutz bieten, und ihnen die mit einer aufwändigen On-Premises-Hardware-Ausstattung verbundenen Kosten und Komplexität ersparen. Zscalers Cloud-basierte Internet Security-Plattform ermöglicht Barracuda-Kunden ab sofort orts- und geräteunabhängigen Zugriff auf den Barracuda Web Security Service.

  • Threat-Intelligence & Security Analytics

    Die Zahl der sicherheitsrelevanten Informationen, die die Telekom verarbeitet, ist gewaltig: Mehr als eine Milliarde im Netz und in eigenen Systemen - jeden Tag. Die Deutsche Telekom registriert, analysiert, verdichtet und verarbeitet diese Datenmengen seit vielen Jahren erfolgreich in so genannten Security Operations Centers (SOC). Die Security-Analysten destillieren aus der Unmenge von Daten die relevanten intelligent heraus und verarbeiten Verdachtsfälle in Bruchteilen von Sekunden. Im letzten Schritt analysieren Experten tatsächliche Vorfälle und leiten Gegenmaßnahmen ein.

  • Schub fürs Internet der Dinge

    Von Trendthemen wie Künstliche Intelligenz bis zu Dauerbrennern der Digitalisierung wie Cloud und Netzausbau - die Deutsche Telekom zeigte auf der CeBIT 2017 alle Facetten des Internets der Dinge (englisch Internet of Things, abgekürzt IoT). "Wir treiben das Internet der Dinge massiv in der Geschäftswelt voran", sagt Telekom-Vorstand und T-Systems-Chef Reinhard Clemens. "Das Echtzeitalter hat begonnen, Maschinen brauchen bei IoT Reaktionszeiten unter einer Millisekunde. Die Eckpfeiler für eine weitere erfolgreiche Entwicklung sind Cloud, Sicherheit und Netze. In alle drei Bereiche hat die Deutsche Telekom über die Jahre Milliarden investiert. Ich sehe den Konzern deshalb gut gerüstet für die vernetzte Welt."

  • Datenschutz und SaaS

    Die Speicherung von Daten ausschließlich in Deutschland spielt für Entscheider in der digitalen Transformation eine wesentliche Rolle. Dies zeigt eine aktuelle Studie der techconsult GmbH im Auftrag der Microsoft Deutschland GmbH, die vor allem Unternehmen aus dem Mittelstand und den Branchen Finanzwesen, Bildung, Gesundheitswesen und öffentliche Verwaltung untersucht. Cloud Computing gehört weltweit und branchenübergreifend zu den zentralen Antworten auf Fragen der Digitalisierung von Unternehmen oder dem öffentlichen Sektor. Zu den Hürden, Software-as-a-Service (SaaS) zu beziehen, zählen bei den Entscheidern häufig Bedenken, hinsichtlich des Datenschutzes.

  • Security im Entwicklungsprozess

    Für rund 614 Millionen US-Dollar in bar hat CA Technologies Veracode gekauft - einen Spezialisten zur Absicherung von Web-, Mobile- und Dritt-Applikationen während des gesamten Lebenszyklus in der Softwareentwicklung. Die Transaktion wird voraussichtlich im ersten Quartal des Finanzjahres 2018 abgeschlossen sein und unterliegt den üblichen Abschlussbedingungen und behördlichen Genehmigungen. Die Kombination beider Portfolios sichert CA Technologies eine führende Position im Secure DevOps Markt. Ermöglicht wird dies durch die Automatisierung und Skalierung von Applikationssicherheitstests (AST), die dazu beitragen, Applikationen schneller und fehlerfreier zu entwickeln und einzusetzen.

  • Cloud-Plattform für Schwachstellen-Management

    Tenable Network Security, Unternehmen im Bereich Cybersicherheit, kündigte auf der RSA Conference 2017 ihr Tenable.io-Partnersystem an. Dank dieser Zusammenarbeit erhalten Kunden Zugriff auf umfangreiche Schwachstellendaten, mit denen sie die Gefahrenlage besser erkennen können. "Voneinander abgeschottete Silo-Lösungen geben Sicherheitsteams nicht den nötigten Einblick und den Kontext, um Gefahren präzise zu bewerten", sagt Renaud Deraison, Co-Founder and Chief Technology Officer bei Tenable. "Aus diesem Grund basiert Tenable.io auf Zusammenarbeit und einer offenen Struktur: Sie ist so flexibel und leistungsstark, dass sie den Sicherheitsanforderungen unterschiedlichster Unternehmen gerecht wird."

  • Experten für Sicherheit in der Public Cloud

    Viele Unternehmen nutzen bereits die Vorteile der Cloud und dieser Trend wird anhalten: Einer Schätzung nach werden die weltweiten Investitionen für Cloud Computing-Infrastrukturen, die sich 2016 noch auf 50 Milliarden US-Dollar beliefen, bis 2026 auf rund 228 Milliarden US-Dollar steigen. Barracudas aktuelles "Cloud Ready"- Programm soll Unternehmen und Organisationen dabei helfen, ihre Workloads und Anwendungen sicher in die Cloud auszulagern. Mit jeder neu gekauften on-Premises Barracuda NextGen Firewall oder Barracuda Web Application Firewall - egal ob es sich um eine physikalische oder virtuelle Appliance einer WAF handelt - bekommen die Kunden eine 90 Tage gültige Lizenz für die Public Cloud-Umgebungen Amazon Web Services (AWS) und Microsoft Azure kostenfrei dazu. Die Lizenz beinhaltet alle üblichen Leistungsmerkmale und intuitiven User-Interfaces der Sicherheitslösungen von Barracuda.

  • Pironet erhält ISAE 3402-Zertifizierung

    Der deutsche Cloud-Provider Pironet hat erfolgreich die Prüfung des International Standard on Assurance Engagements (ISAE) 3402 Typ II bestanden und hat damit die Wirksamkeit seines Internen Kontrollsystems (IKS) nachgewiesen. Auditiert wurden dabei die Prozesse zur Leistungserbringung der Outsourcing-Dienstleistungen für Kunden. Denn bei diesen Prozessen, die für die Rechnungslegung relevant sind, bleiben die Unternehmen letztendlich selbst rechtlich verantwortlich - das gilt auch für unterstützende IT-Services. Die auslagernden Unternehmen stehen deshalb in der Pflicht, den Service Provider auf seine Zuverlässigkeit zu überprüfen.