Sie sind hier: Startseite » Cloud » Cloud-Applikationen / -Lösungen

Verwundbaren Code effizient aussortieren

"Azul Intelligence Cloud" gibt Einblicke in die Produktions-Laufzeitdaten über alle Java-Stände hinweg
Leistungsstarke DevOps-Analyse unterstützt jetzt Oracle JDK und jede OpenJDK-basierte Distribution

Azul, ein Unternehmen, das sich zu 100 Prozent auf Java konzentriert, gab bekannt, dass "Azul Intelligence Cloud", die Cloud-Analytics-Lösung von Azul, die verwertbare Erkenntnisse aus Java-Laufzeitdaten aus der Produktion liefert, jetzt Oracle JDK und jede OpenJDK-basierte JVM (Java Virtual Machine) von jedem Anbieter oder jeder Distribution unterstützt. Damit steigert sich die Produktivität der Entwickler drastisch.

Unternehmen stehen unter dem Druck, die Innovationszyklen von Anwendungen zu beschleunigen und ihre Entwicklungsressourcen zu optimieren, während sie gleichzeitig die Sicherheit ihrer Anwendungen und Kundendaten gewährleisten müssen. Die Intelligence Cloud von Azul besteht aus zwei Services, die diese Herausforderungen für Java-Anwendungen in der Produktion angehen:

>> Azul Vulnerability Detection, zur Vermeidung von Fehlalarmen durch genaue Identifizierung und Priorisierung bekannter Sicherheitslücken; und
>> Code-Inventarisierung, um ungenutzten und "toten” Code zu identifizieren, indem genau angegeben wird, welcher benutzerdefinierte und Drittanbieter-Code tatsächlich ausgeführt wird.

"Wir sehen deutlich den Nutzen, den Azul Intelligence Cloud unseren Kunden bietet, indem es ihren DevOps-Teams hilft, immens viel Zeit zu sparen und ihre Produktivität zu steigern", sagt Ed Tybursky, Managing Partner bei Remend, einem unabhängigen Oracle-Beratungsunternehmen. "Die Fähigkeit, verwundbaren Code effizient auszusortieren und ungenutzten Code zu identifizieren, der aus der Telemetrie über einen gesamten Java-Bestand entfernt werden soll, unabhängig von der JDK-Distribution oder dem Hersteller, ist eine entscheidende Fähigkeit, die es DevOps-Teams ermöglicht, ihre Zeit und Aufmerksamkeit effektiv zu konzentrieren."

"IT-Teams in Unternehmen brauchen genaue, einheitliche Erkenntnisse, die sie in die Tat umsetzen können, um die Effizienz zu steigern und die Kosten zu kontrollieren", sagt Jevin Jensen, IDC Research Vice President, Intelligent CloudOps. "Eine Lösung, die ‚False Positives‘ der meisten Schwachstellen-Scans reduziert, ermöglicht es DevOps-, SRE- und CloudOps-Teams, sich auf die tatsächlichen Common Vulnerability and Exposures (CVEs) zu konzentrieren, die von Produktionsanwendungen ausgeführt werden. Durch die Vermeidung von Codepfaden, die nie ausgeführt werden, können Teams schneller vorgehen und die Kosten für die Behebung reduzieren."

Viele Unternehmen sind bestrebt, ihre Anwendungen für eine Cloud-native, KI-gestützte Welt zu modernisieren, aber eine schlecht gepflegte Codebasis kann diese Innovationen behindern und DevOps-Teams daran hindern, sein volles Potenzial auszuschöpfen. Oft haben die Teams neue Funktionen hinzugefügt, aber den alten Code nicht ausgemustert. Das erschwert die Wartung und erhöht das Risiko unerwarteten Verhaltens oder der Anfälligkeit für Schwachstellen. (Azul Systems: ra)

eingetragen: 10.05.24
Newsletterlauf: 25.06.24

Sie wollen mehr erfahren?
Für DevOps-Teams wird der Umgang mit Java-Anwendungsimplementierungen, die oft aus einer heterogenen Mischung von JVMs verschiedener Java-Anbieter, Plattformen und Versionen bestehen, zunehmend komplexer.

Azul Systems: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Applikationen / Lösungen

IFS Cloud eine zentrale Quelle für alle Daten
Das neue "Sustainability Management"-Modul der IFS Cloud und die ESG-Expertise von PwC UK erleichtern das Nachhaltigkeitsmanagement und helfen Unternehmen dabei, die Anforderungen der Corporate Sustainability Reporting Directive (CSRD) zu erfüllen.
Identity Governance und Administration (IGA)
Omada, Anbieterin von Identity Governance und Administration (IGA), gibt die Erweiterung ihrer "Omada Identity"-Cloud-Plattform um Analysefunktionen für Benutzerrollen auf Basis von Machine Learning (ML) bekannt.
Verbesserte SQL-ELT-Funktionalität für Azure
Informatica gab die Einführung von drei hochentwickelten Funktionen für Microsoft Azure bekannt. Mit ihnen können KI- und analysebasierte Innovationen anhand zuverlässiger Daten entwickelt, bereitgestellt und aktiviert werden.
Fortschrittlichen Testautomatisierung
Tricentis, Anbieterin von Continuous Testing und Quality Engineering, stellt erweiterte Cloud-Funktionen für ihre Lösung "Tricentis Tosca" vor. Diese ermöglichen Unternehmen eine End-to-End-Testautomatisierung in der Cloud.
Vom Code bis zur Cloud aus einer Hand
Fortinet hat die Markteinführung von "Lacework FortiCNAPP" bekannt gegeben. Diese einheitliche, KI-gestützte Plattform ermöglicht die Absicherung der gesamten Umgebung - vom Code bis zur Cloud - aus einer Hand.
Maßgeschneiderte SAP-S/4HANA-Transformation
Bereits 2015 präsentierte SAP mit S/4HANA eine neue Softwaregeneration, die als sofort einsatzbereites Cloud-ERP die neuesten branchenspezifischen Best Practices und kontinuierliche Innovationen versprach.
Veeam erweitert "Veeam Data Cloud Vault"
Veeam Software, Anbieterin von Datenresilienz, kündigte wichtige Updates für "Veeam Data Cloud Vault" an, einen vollständig gemanagten, sicheren Cloud-Storage-Service, der die Möglichkeiten von Microsoft Azure nutzt, um die Offsite-Backup-Speicherung von geschäftskritischen Daten und Anwendungen zu vereinfachen um unübertroffene Business-Resilienz zu gewährleisten.
KI-gestützte Startseite für "IFS Cloud"
IFS, Technologieanbieterin von Enterprise-Cloud- und Industrial-AI-Software, stellt eine Reihe neuer Features für IFS Cloud vor, die auf IFS.ai basieren und mit der Version 24R2 von IFS Cloud eingeführt werden. Die Features erhöhen die Wertschöpfung in der Industrie und verbessern die User Experience.
GenAI Model-as-a-Service
Informatica, Unternehmen im Bereich KI-gestütztes Enterprise Cloud Data Management, gab die Verfügbarkeit von Generative AI Blueprints (GenAI) bekannt, die es Kunden ermöglichen, generative KI-Anwendungen auf Unternehmensebene schneller und einfacher auf sechs branchenführenden Technologieplattformen zu erstellen.
Risiken schnell zu reduzieren
Qualys gab auf der "Qualys Security Conference" die Einführung eines Risk Operations Center (ROC) mit Enterprise TruRisk Management (ETM) bekannt. Die Lösung ermöglicht es CISOs und Geschäftsführern, Cybersecurity-Risiken in Echtzeit zu managen und fragmentierte, isolierte Daten in verwertbare Erkenntnisse umzuwandeln, die Cyber-Risiko-Operationen mit geschäftlichen Prioritäten in Einklang bringen.

Sichere Edge-Computing-Funktionen "Vast Data Platform" mit Google Cloud