Was ist JFrog Runtime?

JFrog Runtime ermöglicht es Sicherheits- und DevOps-Teams, ihre Kubernetes-Cluster in Echtzeit zu überwachen, Sicherheitsvorfälle basierend auf dem tatsächlichen Risiko zu identifizieren, zu priorisieren und zu beheben, die Image-Integrität zu überprüfen und Compliance-Anforderungen zu erfüllen.

Reduzieren Sie Risiken durch sofortiges Schließen des Gefährdungsfensters

Ermöglichen Sie eine reibungslose Abstimmung zwischen F&E-, DevOps- und Sicherheitsteams. Identifizieren Sie ganz einfach die Quelle und den Besitzer eines anfälligen Pakets, um Risiken noch schneller zu minimieren.

Gewinnen Sie Echtzeit-Einblicke
in Laufzeit-Schwachstellen

Zentrale Sicht auf Ihre Laufzeitumgebung mit aussagekräftigen Daten und umfassendem Kontext, um Sicherheitsvorfälle präzise zu erkennen, sobald sie auftreten.

Beschleunigen Sie die Triage
dank verbesserter Priorisierung

Dank einer verbesserten Priorisierung mit einer erweiterten Kontextanalyse können Sie sich auf das Wesentliche konzentrieren. Verschaffen Sie sich ein klareres Bild der Risiken, filtern Sie irrelevante Warnungen und priorisieren Sie Security Events hinsichtlich potenzieller Auswirkungen auf Ihr Geschäft.

Stellen Sie die Integretät Ihrer Anwendung in der Produktion sicher

Nahtlose Integration zwischen der Software-Lieferkette und der Produktionsumgebung, automatische Warnung bei unbeabsichtigten oder nicht autorisierten Änderungen an laufenden Images.

JFrog mit Wiz Runtime Cloud Security integrieren

Beseitigen Sie blinde Flecken zwischen Cloud- und AppSec-Teams mit einer einzigen, umfassenden Sicherheitsansicht. Die Integration von Wiz und JFrog verbindet Runtime-Signale mit Herkunfts- und Zuständigkeitsdaten auf Binärebene für eine schnelle Problembehebung, die mit dem Tempo fortschrittlichster KI mithält.
Mehr erfahren

Sichern Sie Ihre Software-Lieferkette
von der Entwicklung bis zur Laufzeit mit der JFrog Platform

Nahtloses Kuratieren von Softwarepaketen und ML-Modellen

Integrierte SCA für Softwarepakete und KI-Artefakte

Scanning und Auswirkungsanalyse von Schwachstellen in der Lieferkette

Warum Kunden JFrog vertrauen

„Die meisten großen Unternehmen haben mehrere Standorte. Die Authentifizierung und Berechtigung muss daher effizient standortübergreifend verwaltet werden. JFrog Enterprise+ bietet uns ein ideales Setup, dank dem wir unsere strengen Anforderungen von Anfang an erfüllen können. Die fortschrittlichen Fähigkeiten der Software wie Access Federation reduzieren unseren Overhead, indem Benutzer, Berechtigungen und Gruppen zwischen den Standorten synchronisiert werden.”
Siva Mandadi
DevOps – Autonomous Driving, Mercedes
„JFrog Enterprise+ steigert die Produktivität der Entwickler und sorgt für mehr Zufriedenheit im Team. JFrog Distribution ist im Grunde ein lokales CDN, mit dem wir Software zuverlässig an Remote-Standorte verteilen können. JFrog Access Federation wiederum ermöglicht uns, Zugangsdaten, Zugriff und Gruppenmitglieder mühelos über verschiedene Standworte hinweg zu teilen.“
Artem Semenov
Senior Manager für DevOps und Tooling,
Align Technology
„Statt eines 15-monatigen Zyklus können wir heute praktisch auf Anfrage freigeben.“
Martin Eggenberger
Chief Architect,
Monster
„Als langjähriger DevOps-Engineer weiß ich, wie schwierig es sein kann, den Überblick über die unzähligen Pakettypen – alte und neue – zu behalten, die Unternehmen in ihrem Bestand haben. JFrog hat immer phänomenale Arbeit geleistet, um unser Team zu unterstützen sowie effizient und einsatzbereit zu halten – denn wenn JFrog ausfällt, können wir genauso gut nach Hause gehen. Mit der AWS-Infrastruktur im Rücken wissen wir, dass wir mit Zuversicht überall dort entwickeln und liefern können, wo es unser Geschäft heute und in Zukunft erfordert.“
Joel Vasallo
Head of Cloud DevOps,
Redbox
„Als wir das Problem mit Log4j hatten, wurde es an einem Freitagnachmittag bekannt, und
[mit JFrog] hatten wir den Patch bis Montagmittag in allen Städten ausgerollt."
Hanno Walischewski
Chief System Architect,
Yunex Traffic
„Eine der Lehren, die wir aus diesem Kompromiss gezogen haben, ist, dass Sie Ihr System generell so einrichten sollten, dass kein Build direkt aus dem Internet erstellt wird, ohne dass ein zwischengeschaltetes Scan-Tool die Abhängigkeiten validiert, die Sie in Ihre Builds einbringen. Hierzu nutzen wir eine Instanz von JFrog® Artifactory® – nicht den Clouddienst –, die unsere Abhängigkeiten hostet und die einzige valide Quelle für Softwareartefakte bildet, die für Staging, Produktion oder On-Premises-Releases bestimmt sind.”
SolarWinds
„Seit dem Umstieg auf Artifactory konnte unser Team den Wartungsaufwand erheblich reduzieren ... Wir können uns jetzt weiterentwickeln
und eine ausgereiftere DevOps-Organisation werden.“
Stefan Krause
Software Engineer,
Workiva
„Über 300.000 Benutzer weltweit vertrauen auf PRTG, um wichtige Teile ihrer unterschiedlich großen Netzwerke zu überwachen. Daher ist es unsere Pflicht, nicht nur unsere Software als solche zu entwickeln und zu verbessern, sondern auch die damit verbundenen Sicherheits- und Freigabeprozesse. JFrog hilft uns, dies auf die effizienteste Weise zu realisieren.”
Konstantin Wolff
Infrastructure Engineer,
Paessler AG
„JFrog Connect ist für mich ein echtes Skalierungswerkzeug, mit dem ich Edge-IoT-Integrationen deutlich schneller bereitstellen und in größerem Umfang verwalten kann. Wir benötigen weniger manuelle, einmalige Eingriffe, um Verbindungen mit verschiedenen Kundenstandorten mit unterschiedlichen VPNs und Firewall-Anforderungen herzustellen.”
Ben Fussell
Systems Integration Engineer,
Ndustrial
„Wir wollten herausfinden, was wir wirklich nutzen können, statt fünf oder sechs verschiedene Anwendungen zu haben und zu pflegen. Wir suchten nach einer einzigen Lösung. Und Artifactory war unsere Rettung. Es wurde unsere zentrale Anlaufstelle. Es bietet wirklich alles, was wir brauchen.”
Keith Kreissl
Principal Developer,
Cars.com
„Die meisten großen Unternehmen haben mehrere Standorte. Die Authentifizierung und Berechtigung muss daher effizient standortübergreifend verwaltet werden. JFrog Enterprise+ bietet uns ein ideales Setup, dank dem wir unsere strengen Anforderungen von Anfang an erfüllen können. Die fortschrittlichen Fähigkeiten der Software wie Access Federation reduzieren unseren Overhead, indem Benutzer, Berechtigungen und Gruppen zwischen den Standorten synchronisiert werden.”
Siva Mandadi
DevOps – Autonomous Driving, Mercedes
„JFrog Enterprise+ steigert die Produktivität der Entwickler und sorgt für mehr Zufriedenheit im Team. JFrog Distribution ist im Grunde ein lokales CDN, mit dem wir Software zuverlässig an Remote-Standorte verteilen können. JFrog Access Federation wiederum ermöglicht uns, Zugangsdaten, Zugriff und Gruppenmitglieder mühelos über verschiedene Standworte hinweg zu teilen.“
Artem Semenov
Senior Manager für DevOps und Tooling,
Align Technology
„Statt eines 15-monatigen Zyklus können wir heute praktisch auf Anfrage freigeben.“
Martin Eggenberger
Chief Architect,
Monster
„Als langjähriger DevOps-Engineer weiß ich, wie schwierig es sein kann, den Überblick über die unzähligen Pakettypen – alte und neue – zu behalten, die Unternehmen in ihrem Bestand haben. JFrog hat immer phänomenale Arbeit geleistet, um unser Team zu unterstützen sowie effizient und einsatzbereit zu halten – denn wenn JFrog ausfällt, können wir genauso gut nach Hause gehen. Mit der AWS-Infrastruktur im Rücken wissen wir, dass wir mit Zuversicht überall dort entwickeln und liefern können, wo es unser Geschäft heute und in Zukunft erfordert.“
Joel Vasallo
Head of Cloud DevOps,
Redbox
„Als wir das Problem mit Log4j hatten, wurde es an einem Freitagnachmittag bekannt, und
[mit JFrog] hatten wir den Patch bis Montagmittag in allen Städten ausgerollt."
Hanno Walischewski
Chief System Architect,
Yunex Traffic
„Eine der Lehren, die wir aus diesem Kompromiss gezogen haben, ist, dass Sie Ihr System generell so einrichten sollten, dass kein Build direkt aus dem Internet erstellt wird, ohne dass ein zwischengeschaltetes Scan-Tool die Abhängigkeiten validiert, die Sie in Ihre Builds einbringen. Hierzu nutzen wir eine Instanz von JFrog® Artifactory® – nicht den Clouddienst –, die unsere Abhängigkeiten hostet und die einzige valide Quelle für Softwareartefakte bildet, die für Staging, Produktion oder On-Premises-Releases bestimmt sind.”
SolarWinds
„Seit dem Umstieg auf Artifactory konnte unser Team den Wartungsaufwand erheblich reduzieren ... Wir können uns jetzt weiterentwickeln
und eine ausgereiftere DevOps-Organisation werden.“
Stefan Krause
Software Engineer,
Workiva
„Über 300.000 Benutzer weltweit vertrauen auf PRTG, um wichtige Teile ihrer unterschiedlich großen Netzwerke zu überwachen. Daher ist es unsere Pflicht, nicht nur unsere Software als solche zu entwickeln und zu verbessern, sondern auch die damit verbundenen Sicherheits- und Freigabeprozesse. JFrog hilft uns, dies auf die effizienteste Weise zu realisieren.”
Konstantin Wolff
Infrastructure Engineer,
Paessler AG
„JFrog Connect ist für mich ein echtes Skalierungswerkzeug, mit dem ich Edge-IoT-Integrationen deutlich schneller bereitstellen und in größerem Umfang verwalten kann. Wir benötigen weniger manuelle, einmalige Eingriffe, um Verbindungen mit verschiedenen Kundenstandorten mit unterschiedlichen VPNs und Firewall-Anforderungen herzustellen.”
Ben Fussell
Systems Integration Engineer,
Ndustrial
„Wir wollten herausfinden, was wir wirklich nutzen können, statt fünf oder sechs verschiedene Anwendungen zu haben und zu pflegen. Wir suchten nach einer einzigen Lösung. Und Artifactory war unsere Rettung. Es wurde unsere zentrale Anlaufstelle. Es bietet wirklich alles, was wir brauchen.”
Keith Kreissl
Principal Developer,
Cars.com

Driven By Dedicated Research

Mehr als 2.000

Entdeckte bösartige Pakete

Mehr als 20

Veröffentlichte
OSS-Tools

Mehr als 140

Aufgedeckte Schwachstellen

Sicherheitsvorfälle in Laufzeitumgebungen
erkennen und beheben