Introducción a la integración de Mend.io (versión preliminar)

Microsoft Defender para la nube se integra con Mend.io para mejorar el análisis de vulnerabilidades mediante el análisis de composición de software basado en la accesibilidad (SCA). SCA muestra vulnerabilidades que se pueden aprovechar del código al entorno de ejecución.

Las vulnerabilidades accesibles son errores de seguridad en las dependencias de código abierto con una ruta de ejecución directa y aprovechable. Estas vulnerabilidades son de alto riesgo porque los actores malintencionados pueden desencadenarlas activamente dentro del flujo actual de la aplicación. Abordar estas vulnerabilidades es fundamental para evitar posibles ataques.

La integración con Mend.io identifica combinaciones de seguridad vulnerables, como vulnerabilidades aprovechables en paquetes de código abierto usados en cargas de trabajo expuestas a Internet. Los usuarios de Defender for Cloud pueden ver rutas de ataque completas desde el código enviado en Azure DevOps, GitHub o GitLab hasta las cargas de trabajo en ejecución en Azure, Amazon Web Services (AWS) o Google Cloud Platform (GCP).

Ventajas de integrar Mend.io

Mend.io es una plataforma de seguridad que identifica y mitiga las vulnerabilidades en las dependencias de asociados dentro de las aplicaciones de software. Mend.io ofrece un análisis avanzado de accesibilidad que evalúa las rutas de acceso de ejecución de estas vulnerabilidades, lo que permite a los equipos de seguridad priorizarlos y abordarlos de forma eficaz.

La integración de Mend.io con Microsoft Defender para la nube le permite:

• Agilice la identificación y corrección de vulnerabilidades alcanzables.
• Vea una lista completa de los riesgos de seguridad dentro del flujo de código de una aplicación.
• Evite posibles ataques mediante la identificación de vulnerabilidades de alto riesgo al principio del ciclo de vida de desarrollo, lo que garantiza una sólida seguridad de la aplicación de código a tiempo de ejecución.

Con esta integración, se puede acceder a los resultados de análisis de accesibilidad de Mend.io dentro de las experiencias de Defender for Cloud, incluidas las recomendaciones, el análisis de rutas de acceso a ataques y el explorador de seguridad. La integración proporciona visibilidad del estado del código para los equipos de seguridad central. Esta visibilidad les permite priorizar y mitigar mejor las vulnerabilidades de código abierto del desarrollo de código a tiempo de ejecución. Logran esta visibilidad mediante un análisis avanzado de la alcanzabilidad y la capacidad de explotación a nivel de función.

Paso siguiente