Sie sind hier: Startseite » Markt » Unternehmen

Checkmarx ist AWS-Sicherheitskompetenz-Partner


Die Checkmarx Software-Security-Plattform ist jetzt zusätzlich zur On-Premises-Installation und dem Betrieb in hybriden Cloud-Umgebungen auch auf Amazon Web Services verfügbar
Checkmarx bietet Unternehmen, die ihre Application-Security-Strategien auf AWS umsetzen möchten, zwei unterschiedliche Managed-Services-Ansätze


Checkmarx, Anbieterin im Bereich Software-Security für DevOps, wurde als Amazon Web Services-Sicherheitskompetenz-Partner zertifiziert. Die neue Qualifizierung dokumentiert, dass Checkmarx über die Technologien und das Know-how verfügt, um Kunden bei der erfolgreichen Integration von Application-Security-Testing-Lösungen (AST) auf AWS zu unterstützen. Checkmarx ist der erste Anbieter im Bereich Application Security, der mit diesem Partnerstatus ausgezeichnet wurde.

Die Zertifizierung im Bereich AWS-Sicherheitskompetenz dokumentiert, dass Checkmarx als Mitglied des AWS-Partnernetzwerks (APN) dedizierte Software-Lösungen bereitstellt, die Kunden bei der Einführung, Entwicklung und Umsetzung komplexer Security-Projekte auf AWS unterstützen. APN-Partner müssen über profunde Kenntnisse von AWS verfügen und in der Lage sein, ihre Lösungen nahtlos in AWS Umgebungen einzubinden.

"Die rasant voranschreitende Verbreitung von Software in der modernen Welt bietet eine Reihe von Vorteilen, geht aber auch mit gefährlichen Risiken einher. Je schneller die Unternehmen neue Anwendungen entwickeln und auf den Markt bringen, desto mehr Schwachstellen halten in ihren Apps Einzug – und das ist sowohl für die Kunden als auch für die Unternehmen selbst sehr gefährlich", erklärt Yair Rovek, VP Managed & Cloud Services bei Checkmarx. "Checkmarx hat es sich auf die Fahne geschrieben, Application-Security eng im SDLC zu verankern. Die Zertifizierung als AWS Sicherheitskompetenz-Partner zeigt, dass wir uns darauf verstehen, in nativen Cloud-Umgebungen die Weichen für eine sichere Software-Entwicklung zu stellen. Unsere globale Strategie ist es, Kunden mit leistungsfähiger Best-in-Class-Security zu schützen – ganz egal, ob On-Premises, in der Cloud oder in einer hybriden Umgebung."

Die Checkmarx Software-Security-Plattform führt statische Application-Security-Tests (SAST), Software-Composition-Analysen (SCA) und interaktive Application-Security-Tests (IAST) sowie Entwickler-Trainings in einer nahtlos integrierten Plattform zusammen. Die einheitliche Management- und Orchestrierungsebene der Lösung hilft Unternehmen, sicherheitsrelevante Schwachstellen über den gesamten Software Development Lifecycle zu identifizieren und zu beheben, ohne das Tempo und die Agilität der DevOps-Prozesse zu beeinträchtigen.

Checkmarx bietet Unternehmen, die ihre Application-Security-Strategien auf AWS umsetzen möchten, zwei unterschiedliche Managed-Services-Ansätze:

>> Checkmarx Private Hosting Services: Bei diesem Modell werden die marktführenden AST-Lösungen von Checkmarx in der sicheren Amazon Virtual Private Cloud (Amazon VPC) gehostet. Für die Wartung und den Betrieb der Infrastruktur zeichnen dabei die Checkmarx Experten verantwortlich – Unternehmen erreichen auf diese Weise ein Höchstmaß an Sicherheit und Zuverlässigkeit, ohne eigene Ressourcen im Bereich Software-Security aufbauen zu müssen.

>> Checkmarx AppSec Accelerator: Im Rahmen der Checkmarx Managed Software Security Testing Services beauftragen Entwicklungsabteilungen die Checkmarx-Experten damit, ihren Code zu prüfen und ihre Anwendungen zu analysieren. Die Ergebnisse werden dann automatisch wieder in die CI/CD-Pipeline eingespeist.

AWS bietet skalierbare, flexible und wirtschaftliche Lösungen für Unternehmen jeder Größe – vom Start-up bis zum global tätigen Großkonzern. Um eine erfolgreiche Integration und Implementierung der Lösungen sicherzustellen, hat AWS das AWS Kompetenzprogramm ins Leben gerufen, das den Kunden bei der Auswahl erfahrener Beratungs- und APN-Technologiepartner hilft.

Dr. Christopher Brennan, Director DACH bei Checkmarx, erklärt: "Viele unserer Kunden in der DACH-Region verlassen sich auf Amazon Web Services, um von der Agilität und Flexibilität moderner DevOps-Umgebungen zu profitieren. Daher liegt es nahe, auch unsere eigenen Software-Security-Lösungen in dieser leistungsfähigen Umgebung zu implementieren und nahtlos integriert bereitzustellen. Mit der Zertifizierung als AWS-Sicherheitskompetenz-Partner übernehmen wir in diesem spannenden Umfeld eine Vorreiterrolle – und freuen uns sehr darauf, unsere Kunden bei der erfolgreichen Migration in die Cloud zu begleiten." (Checkmarx: ra)

eingetragen: 17.10.19
Newsletterlauf: 03.12.19

Checkmarx: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Unternehmen

  • Abhängigkeitsverhältnis kann schnell groß werden

    Artec IT Solutions rät Unternehmen und IT-Dienstleistern dazu, beim Einsatz von Cloud-Lösungen generell auch die Entstehung möglicher dauerhafter Abhängigkeiten noch stärker zu berücksichtigen. "Aus Kundensicht entsteht bei vielen Cloud-Diensten die Herausforderung eines möglichen Lock-in-Effektes", sagt Jerry J. Artishdad, Geschäftsführer der Artec IT Solutions GmbH.

  • Toolchain für die industrielle Fertigung

    Siemens Digital Industries Software hat bekanntgegeben, dass das Unternehmen den Amazon Web Services (AWS) Manufacturing and Industrial Competency Status erreicht hat. Damit kann sie Pioniere wie Unlimited Tomorrow unterstützen, die mit Hilfe von Siemens-Applikationen auf Basis von Amazon Web Services hochfunktionale, personalisierte Prothesen herstellen (AWS).

  • Datenverschlüsselung aus einer Hand

    Die Eperi GmbH, Anbieterin für Datenverschlüsselung für SaaS-Anwendungen und individuelle Applikationen, und die AS-S3C GmbH, Lösungsanbieter für IT-Sicherheit und Datenschutz, gehen eine strategische Partnerschaft ein. Das gemeinsame Ziel der Partner lautet, auch kleinen und mittelständischen Unternehmen Cloud Computing-Dienste zu ermöglichen und gleichzeitig die geforderte Compliance einzuhalten.

  • Nicht alle CNAPP-Anbieter sind identisch

    Hacker intensivieren ihre Anstrengungen, da ihre Angriffsflächen immer größer werden. Sie zielen auf Fehlkonfigurationen der Cloud-Infrastruktur (Netzwerk, Rechenleistung, Speicher, Identitäten und Berechtigungen), APIs und die Software-Lieferkette selbst ab. Laut Forschungsberichten von Gartner führt dies zu einem geschätzten Marktwachstum von etwa 25 Prozent. Die Anbieter von Cloud-Sicherheitslösungen tragen dieser Entwicklung Rechnung und kombinieren zunehmend CWPP-, CSPM- und CIEM-Lösungen zu einem CNAPP-Angebot für ihre Kunden. Gartner prognostiziert in ihrem 2023 Market Guide for Cloud Native Application Protection Platforms, dass bis 2025 60 Prozent aller Unternehmen ihre CWPP- und CSPM-Lösungen von einem einzigen Anbieter beziehen werden.

  • Digitale Souveränität

    Eviden, der Atos Geschäftsbereich für Digital, Cloud, Big Data und Cybersecurity schließt eine Partnerschaft für Deutschland mit Ionos, dem führenden europäischen Digitalisierungs-Partner für kleine und mittlere Unternehmen. Gehostet auf der Ionos Infrastruktur bietet Eviden künftig Sovereign-as-a-Service (SOaaS)-Leistungen für Behörden und Unternehmen mit kritischen Infrastrukturen (Kritis) an.

  • Basis des Azure OpenAI Service

    Siemens und Microsoft nutzen die kollaborative Kraft von generativer künstlicher Intelligenz (KI), um Industrieunternehmen dabei zu helfen, Innovation und Effizienz über den gesamten Lebenszyklus von Produkten zu fördern - von Design und Entwicklung über die Fertigung bis hin zum operativen Betrieb. Um die funktionsübergreifende Zusammenarbeit zu verbessern, integrieren die Unternehmen die Siemens-Software Teamcenter für "Product Lifecycle Management" (PLM) mit Microsofts Kollaborationsplattform Teams und den Sprachmodellen von Azure OpenAI Service sowie anderen Azure-AI-Funktionen.

  • PostgreSQL-kompatibler Datenbankservice

    Quest Software hat von Google die Einstufung als Google Cloud Ready - AlloyDB Designation für ihren erwin Data Modeler erhalten. Google-Kunden können nun die integrierten Datenmodellierungsfunktionen von erwin als Grundlage für ihre Datenmanagement- und Governance-Aktivitäten nutzen. Die Datenmodellierungsdefinition und Design-Governance kann dann innerhalb des "erwin"-Portfolios weiter genutzt werden, um Datenherkunft, Datenqualität, Datenverwaltung und unternehmensweite Dateneinsicht zu gewährleisten.

  • AWS Healthcare Accelerator for Workforce

    Amazon Web Services (AWS) hat mit dem "AWS Healthcare Accelerator for Workforce" ein Förderprogramm ins Leben gerufen, das sich speziell an Startups richtet, die im Bereich Mitarbeiterbindung, Einsatz und Schulung von Fachkräften im Gesundheitswesen tätig sind. Aus Hunderten von Bewerbungen wurden 23 Startups für eine globale Kohorte ausgewählt - mit dabei ist auch das Münchner Digital Health Startup InformMe, das auf den Bereich digitale Patientenkommunikation spezialisiert ist.

  • Verwaltete Daten wachsen um 243 Prozent

    Nasuni gab eine starke Nachfrage aus der Fertigungsindustrie bekannt, mit einem Wachstum der verwalteten Daten um 243 Prozent seit Q1 2021. Um Abläufe zu modernisieren und wettbewerbsfähig zu bleiben, beschleunigt die Fertigungsindustrie die digitale Transformation und den Wechsel in die Cloud. Dies hat zu einer erhöhten Nachfrage nach Nasunis "File Data Platform" geführt.

  • Graph-native Data Science und ML

    Neo4j baut ihre strategische Partnerschaft mit Google Cloud weiter aus. Die Anbieterin von Graphtechnologie und Graph Data Science kündigt die native Integration ihrer Graphdatenbank mit dem Google Cloud Data Warehouse BigQuery an. Anwender können dadurch zukünftig ihre SQL-Analysen um graph-native Data Science und Maschinelles Lernen (ML) erweitern, indem sie nahtlos mit BigQuery und Neo4j Graph Data Science arbeiten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen