- Anzeige -


Sie sind hier: Startseite » Markt » Unternehmen

Security im Entwicklungsprozess


CA Technologies kauft den SaaS Application Security-Spezialistin Veracode
Die Übernahme des "Secure DevOps Platform"-Anbieters bringt mehr Schnelligkeit und Sicherheit in die Entwicklung

- Anzeigen -





Für rund 614 Millionen US-Dollar in bar hat CA Technologies Veracode gekauft – einen Spezialisten zur Absicherung von Web-, Mobile- und Dritt-Applikationen während des gesamten Lebenszyklus in der Softwareentwicklung. Die Transaktion wird voraussichtlich im ersten Quartal des Finanzjahres 2018 abgeschlossen sein und unterliegt den üblichen Abschlussbedingungen und behördlichen Genehmigungen.

Die Kombination beider Portfolios sichert CA Technologies eine führende Position im Secure DevOps-Markt. Ermöglicht wird dies durch die Automatisierung und Skalierung von Applikationssicherheitstests (AST), die dazu beitragen, Applikationen schneller und fehlerfreier zu entwickeln und einzusetzen. Mit Veracode schlägt CA eine Brücke zwischen ihrem Security-Geschäft und dem breiten DevOps-Portfolio und baut ihr wachsendes SaaS-Geschäft weiter aus. Veracode soll die Präsenz von CA in Richtung gehobenem Mittelstand erweitern, CA hingegen erleichtert Veracode den Zugang zu Großkunden.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Digitale Transformation braucht einen integrierten und agilen Security-Ansatz. "Es wird immer wichtiger, Security von Anfang an in den Entwicklungsprozess zu integrieren und so abgesichert auf Marktchancen reagieren zu können”, so Ayman Sayed, President und Chief Product Officer bei CA Technologies. "Diese Übernahme verbindet das Security- und DevOps-Portfolio von CA mit einer SaaS-basierten Plattform, die Sicherheit nahtlos in den Softwareentwicklungsprozess integriert."

Finden Sicherheitstests früher im Entwicklungsprozess statt, sinkt das Risiko von Schwachstellen im Code ebenso wie der zeitliche Aufwand für die Identifikation und Behebung von Sicherheitsproblemen. Nach Daten des National Institute of Standards and Technology ist es 30 Mal teurer, eine Schwachstelle während der Postproduktion zu stopfen als während der Design-, Analyse- und Konzeptionsphase.

"Security Testing wächst schneller als jeder andere Security-Markt, denn AST-Lösungen lassen sich an neue Entwicklungsmethoden und die höhere Komplexität der Applikationen anpassen. Die Vorreiter bei Security- und Risk Management müssen AST in ihre Sicherheitsprogramme für Applikationen integrieren." Der verstärkte Einsatz von Web- und Cloud-basierten Business-Applikationen hat das Marktwachstum weiter vorangetrieben. "2019 werden mehr als 50 Prozent der Enterprise DevOps Initiativen Application Security Testing für benutzerdefinierten Code umgesetzt haben – 2016 waren es weniger als 10 Prozent."

Durch die Möglichkeit, Identity and Access Management, DevOps Tools und Automatisierung mit SaaS-basierter Applikationssicherheit zu verbinden, bietet CA Unternehmen jeder Größe eine schnellere Amortisierung ihrer Software-Investitionen.

Veracode wird im Gartner Magic Quadrant for Application Security Testing als Leader gelistet. Die Lösung von Veracode ermöglicht es, die Sicherheit von Applikationen automatisiert und on-demand schon in den frühesten Phasen der Entwicklung zu testen. Ziel ist es, die Testgeschwindigkeit zu erhöhen, Sicherheitsbedenken in der Produktion anzusprechen und Risiken zu vermeiden. Zusätzlich zu den dynamischen Applikationstests führen die SaaS-basierte Software und Lösungen für Applikationssicherheitstests auch statische Tests aus, um potenzielle Schwachstellen in benutzerdefiniertem Code, den Anwendungen Dritter und Open-Source-Komponenten zu erkennen.

"Wir bieten über 1.400 kleinen und großen Kunden die Sicherheit, die sie brauchen, um beruhigt innovative Web- und Mobile-Applikationen zu bauen, kaufen und zusammenzustellen – aber auch Komponenten, die sie in ihre Umgebungen integrieren können”, sagt Bob Brennan, CEO von Veracode. "Durch den Zusammenschluss mit CA Technologies können wir noch besser auf die wachsenden Security-Sorgen eingehen. Unsere Kunden können schneller sichere Softwareapplikationen bereitstellen und so neue Wertschöpfung generieren."

Veracode wurde 2006 gegründet und hat Niederlassungen in Burlington, USA und London und beschäftigt mehr als 500 Mitarbeiter weltweit. (CA Technologies: ra)

eingetragen: 16.03.17
Home & Newsletterlauf: 27.03.17


CA Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Unternehmen

  • Cloud Computing-Plattform für Kleinunternehmen

    GoDaddy, eine Cloud Computing-Plattform für Kleinunternehmen, startet in Deutschland. Die internationale Marke tritt mit einem breiten Portfolio Cloud-basierter Produkte und einem auf Einzelunternehmer und kleine Firmen spezialisierten Kundenservice in den Markt ein. Patrick Pulvermüller, vormals CEO von Host Europe und später von HEG, verantwortet das Deutschland-Geschäft in seiner Rolle als Head of GoDaddy EMEA.

  • Geschützte Daten mit einer Cloud-Alternative

    Passend zum fünfjährigen Jubiläum wird die Schweizer Cloud-Anbieterin Exoscale mit Datenzentren in vier wichtigen mitteleuropäischen Großstädten ihr Angebot in diesem Jahr erweitern. Auf der Agenda stehen eine Reihe neuer Features sowie Optimierungen im Hinblick auf die Kundenfreundlichkeit ihres Cloud-Portfolios. Neben Erweiterungen im Netzwerkbereich und einem neuen Self-Service-Tool für die unkomplizierte Einhaltung der aktuellen EU-DSGVO-Richtlinien wird Exoscale ihren Kunden auch eine Preissenkung für den kürzlich neu eingeführten Object Storage anbieten.

  • Account-Management optimieren

    Kaseya gibt eine strategische Technologiepartnerschaft mit Xero bekannt. Xero ist Anbieterin von Buchhaltungssoftware für kleine Unternehmen. Die Partnerschaft bietet die direkte Integration von BMS von Kaseya und Xero. Das ermöglicht Kunden, finanzielle und operative Daten zwischen den Geschäftsanwendungen zu synchronisieren, was die Effizienz steigert und bessere Services für Endanwender bereitstellt.

  • Bessere Performance aus der Cloud

    Die A1 Digital International GmbH und VeloCloud Networks haben eine Partnerschaft geschlossen, um europäischen Unternehmenskunden einen einfacheren Zugang in die Cloud und bessere Performance von Cloud Computing-Anwendungen zu ermöglichen. Sowohl die Kosten als auch die Aufwände für Netzwerke zwischen verteilten Unternehmensstandorten werden dadurch verringert, Standorte können schneller eingebunden und die weltweit genutzten Daten- und Internetverbindungen transparenter dargestellt werden - unabhängig von Technologie (MPLS, LTE, etc.) und Anbieter. Über das Cloud-Delivered SD-WAN von VeloCloud erleichtern sie ihnen auch die Digitalisierung von Geschäftsprozessen. Software Defined Wide Area Network (SD-WAN) ist eine Technologie, bei dem die Netzwerksteuerung softwaremäßig und unabhängig von der Hardware erfolgt. VeloCloud, eine Marke von VMware, verlagert diese Technologie in die Cloud.

  • Sehr erfolgreicher Cloud-Partner der SAP

    Die All for One Steeb AG hat planmäßig ihre (ungeprüfte) Quartalsmitteilung für den Zeitraum vom 1. Oktober bis zum 31. Dezember 2017 veröffentlicht. Das 1. Quartal des Geschäftsjahres 2017/18 (Okt bsi Dez 2017) hat die All for One Steeb AG mit einem deutlichen Plus abgeschlossen: Umsatz plus 16 Prozent, EBIT plus 5 Prozent. Die starke Geschäftsentwicklung wird zunehmend von Innovationen getragen: SAP S/4HANA als "Digital Core", neu entstehende Fachbereichs-, Collaborations- und Internet of Things Lösungen (SAP Leonardo), deren Zusammenspiel innerhalb hybrider Cloud Computing-Szenarien "orchestriert" wird.

  • Oracle auf globalem Expansionskurs

    Die Nachfrage nach Cloud Computing-Services steigt weltweit. Oracle hat darauf reagiert und wird ihre Cloud Computing-Infrastruktur erweitern. Die groß angelegten Expansionspläne umfassen die Eröffnung von zwölf neuen Rechenzentren in Asien, Europa und Nordamerika. Zudem soll Kunden eine größere Bandbreite an Oracle-Cloud-Services zur Verfügung stehen. Damit baut Oracle ihre Position im Cloud Computing-Geschäft weiter aus. Das Portfolio umfasst aktuell komplett integrierte Cloud-Services (SaaS, PaaS und IaaS), neue Security-Services sowie neue Technologien wie Blockchain und Künstliche Intelligenz.

  • Oracle erweitert globales "Startup Ecosystem"

    Um ihre breite Startup-Community noch besser zu unterstützen, weltweit mehr Unternehmer zu erreichen sowie den Einsatz von Cloud Computing-Lösungen und Innovationen voranzutreiben, wird Oracle ihr globales "Startup Ecosystem" ausweiten. Die Erweiterung beinhaltet die Einführung des neuen virtuellen Programms "Oracle Scaleup Ecosystem", das weltweit standortunabhängig verfügbar ist. Zudem wird Austin in Texas (USA) als neuer Standort in das bereits bestehende Programm "Oracle Startup Cloud Accelerator" aufgenommen.

  • Lösung für Professional Services Automation (PSA)

    Kaseya gab eine strategische Technologiepartnerschaft mit Xero bekannt. Xero ist ein weltweit führender Anbieter von Buchhaltungssoftware für kleine Unternehmen. Die Partnerschaft bietet die direkte Integration von "BMS" von Kaseya und Xero. Das ermöglicht Kunden, finanzielle und operative Daten zwischen den Geschäftsanwendungen zu synchronisieren, was die Effizienz steigert und bessere Services für Endanwender bereitstellt.

  • Cloud-Tools für AV, IT-Hygiene & Bedrohungsanalyse

    Mit einer Abschottung von Endgeräten reagieren IT-Security-Teams seit Jahren auf aktuelle Cyberangriffe - ein durchaus effektives Vorgehen, wenn es um die Absicherung bei bekannten Bedrohungen geht. Doch Kriminelle halten sich selten daran und legen ihre Kreativität in die Entwicklung komplett neuer Angriffsstrategien. Und spätestens hier sind traditionelle Ansätze der IT-Sicherheit auf den Faktor Glück angewiesen. Die Firmen Ivanti und CrowdStrike haben sich diesem Problem in Form einer interessanten Partnerschaft angenommen: Sie kombinieren mehrschichtige Sicherheitslösungen für Endgeräte mit Antiviren (AV)- und EDR-Lösungen aus der Cloud (Endpoint Detection and Response). Die Konvergenz aus Endgeräteverwaltung und -sicherheit hilft Unternehmen bei der Erkennung, Prävention und Reaktion gegenüber neuen Bedrohungen - und das alles in Echtzeit.

  • Klarer Migrationspfad in die Cloud

    Avaya Holdings hat angekündigt, dass das Unternehmen eine Vereinbarung zur Übernahme von Spoken Communications ("Spoken") unterzeichnet hat. Spoken Communications ist ein führender Anbieter von Contact-Center-as-a-Service-Lösungen (CCaaS) im Enterprise-Bereich sowie innovativer Anwendungen für Customer-Experience-Management in Echtzeit, die auf Künstlicher Intelligenz basieren. Die Transaktion, die mehr als 170 Patente und Patentanmeldungen umfasst, wird aus vorhandenen liquiden Mitteln finanziert. Sie folgt einer gemeinsamen Entwicklungspartnerschaft, die Avaya und Spoken 2017 geschlossen hatten, um Avaya-Kunden CCaaS-Lösungen bereitzustellen.