implantação de referência

Snyk Developer-First Security na AWS

Encontre e corrija automaticamente vulnerabilidades de código aberto

Esta solução de parceiro implanta o Snyk Developer-First Security na Nuvem da Amazon Web Services (AWS). Ela foi projetada para desenvolvedores, DevOps e equipes de segurança que desejam integrar seu ambiente da AWS com o Snyk Cloud e o Snyk Container.

O Snyk encontra e corrige vulnerabilidades em aplicações que usem soluções de código aberto, sem servidor e de contêiner. A integração perfeita do Snyk no fluxo de trabalho do desenvolvedor, com o monitoramento contínuo de aplicações na produção, permite que os desenvolvedores continuem a produzir com rapidez, garantindo um código seguro.

Logotipo da Snyk

Essa solução de parceiro foi desenvolvida pela Snyk em parceria com a AWS. A Snyk é um parceiro da AWS.

  •  O que você criará
  • Esta solução de parceiro configura o seguinte:

    • Integração do Snyk Cloud e Snyk Container em uma única implantação com o Amazon Elastic Container Registry (Amazon ECR) e funções do AWS Identity and Access Management (IAM) entre contas da AWS.
    • Uma opção de integração exclusiva do Snyk Cloud com perfil do IAM entre contas para o Snyk Container.
    • Uma opção de integração exclusiva do Snyk Container com o Amazon ECR e perfil do IAM entre contas para o Snyk Container.
    • Uma opção de integração exclusiva do Snyk Container com o Amazon ECR, um perfil do IAM entre contas para o Snyk Container e o AWS Lambda. Essa opção de implantação usa o Lambda para criar e configurar uma nova organização no sistema do Snyk.
  •  Como implantar
  • Para implantar essa solução de parceiro, siga as instruções do guia de implantação, que contém as etapas apresentadas a seguir.

    1. Caso ainda não tenha uma conta da AWS, cadastre-se em https://aws.amazon.com e acesse sua conta.
    2. Faça login na sua conta do Snyk.
    3. Execute a solução de parceiro escolhendo uma destas opções. A pilha demora cerca 5 minutos para ser implantada. Antes de criar a pilha, escolha a região na barra de ferramentas superior.
    4. Insira Amazon Resource Numbers (ARNs) para o Snyk Cloud e o Snyk Container em sua organização Snyk.
    5. Importe suas imagens de contêiner para o Snyk.
    6. Digitalize seu ambiente da AWS com o Snyk.

    A Amazon pode compartilhar informações sobre implantações de usuários com o parceiro da AWS que colaborou com a AWS nesta solução.  

  •  Custos e licenças
  • A opção de integração exclusiva do Synk Container desta solução de parceiro está disponível para clientes do Snyk de todas as faixas de preço. A integração do Snyk Cloud e a integração do Snyk Container com configuração automatizada exigem um plano pago. Se você ainda não for cliente do Snyk, cadastre-se para ter uma conta gratuita na página de login do Snyk. Para mais informações sobre planos pagos, consulte a Snyk: Developer Security Platform (Team and Enterprise Tiers) no AWS Marketplace.

    Você é responsável pelo custo dos serviços da AWS e de licenças de terceiros usadas durante a execução da solução. Não há custo adicional para usar a solução.

    Esta solução inclui parâmetros de configuração personalizáveis. Algumas dessas configurações, como o tipo de instância, afetam os custos de implantação. Para obter estimativas de custo, consulte as páginas de preço de cada produto da AWS que você utiliza. Os preços estão sujeitos a alterações.

    Dica: após a implantação da solução, crie  Relatórios de custos e uso da AWS para monitorar os custos associados. Esses relatórios fornecem métricas de faturamento para um bucket do Amazon Simple Storage Service (Amazon S3) em sua conta. Fornecem estimativas de custos com base no uso ao longo de cada mês e agregam os dados no fim do mês. Para obter mais informações, consulte  What are AWS Cost and Usage Reports? (O que são os Relatórios de Custos e Uso da AWS?).