اليوم، يسعدنا أن نعلن عن التوفر العام لمستشعر Wiz Runtime لنظام التشغيل Windows. يجلب هذا الإنجاز نفس الحماية الموحدة التي يعتمد عليها عملاء Wiz لأحمال عمل Linux وContainer لنظام Windows البيئي. من خلال توسيع Wiz Runtime Sensor ليشمل Windows، يمكن لفرق الأمان الآن مراقبة التهديدات واكتشافها والاستجابة لها عبر بيئتها المختلطة بالكامل في Wiz.
يكمل هذا دورة حياة الأمان لأحمال عمل Windows في Wiz، مما يضيف المراقبة في الوقت الفعلي والاستجابة النشطة للتهديدات إلى الرؤية بدون وكيل عبر التعليمات البرمجية وخطوط الأنابيب والسحابة التي يستفيد منها عملاؤنا بالفعل اليوم. ومن خلال جلب رؤية وقت التشغيل هذه إلى نظام التشغيل Windows، فإننا نمكن من اتباع نهج موحد حقًا لاكتشاف التهديدات عبر السحابة المختلطة. يمكنك الآن الحصول على تجربة أمنية متسقة عبر:
-
الأجهزة الافتراضية: مراقبة ومخزون عالي الدقة لكل من مثيلات Windows وLinux.
-
البنية التحتية الحديثة: تكافؤ كامل عبر مجموعات Kubernetes (بما في ذلك عقد Windows).
-
السحابة المتعددة والهجينة: تغطية سلسة لأحمال العمل عبر Azure وAWS وGCP والبيئات المختلطة.
التحديات الرئيسية التي تم حلها بواسطة Wiz Runtime Sensor لنظام التشغيل Windows
يتطلب إنشاء وكيل أمان لنظام التشغيل Windows احترامًا عميقًا لاستقرار النظام. بالنسبة للعديد من المسؤولين، لا تقتصر ضريبة الوكيل على دورات وحدة المعالجة المركزية فحسب، بل تتعلق أيضًا بخطر حدوث فشل على مستوى kernel مما يؤدي إلى تعطل خادم ذي مهام حرجة. لقد صممنا مستشعر Wiz Runtime لحل هذه العقبات المعمارية بشكل مباشر من خلال ثلاثة مبادئ توجيهية:
-
الحد الأدنى من بصمة النواة: على عكس EDRs التقليدية التي تقوم بتشغيل منطق ثقيل في النواة، فإننا ننقل محركات تحليل التعريفات ومحركات القواعد إلى مساحة المستخدم. تسجل وحدة kernel البسيطة الخاصة بنا فقط مع واجهات برمجة تطبيقات أمان Windows وتقوم بإعادة توجيه البيانات، مما ينتج عنه برنامج تشغيل أرق وأكثر موثوقية.
-
التنفيذ الآمن للذاكرة: لقد قمنا بتخفيف تلف الذاكرة وأخطاء المؤشر الشائعة في التعليمات البرمجية الأصلية للغة C. من خلال بناء مساحة المستخدم الخاصة بنا وأجزاء كبيرة من مساحة kernel في Rust، فإننا نمنع بطبيعتنا أنواع الأخطاء التي تسبب شاشة الموت الزرقاء.
-
استهلاك الموارد المتوقع: يحتفظ Wiz Runtime Sensor بملف تعريف منخفض التأثير يتكيف مع حجم المثيل الخاص بك. على الرغم من أن الحد الأقصى عادةً هو 0.5 نواة و500 ميجابايت، إلا أن حدودها تتسع بذكاء على الأنظمة الأكبر حجمًا لضمان بقاء البيئات عالية الأداء آمنة دون التنافس على الموارد.
باستخدام أساس الاستقرار هذا، يمكننا حل التحديات التالية لنظام التشغيل Windows في البيئات السحابية الحديثة:
الكشف عن التهديدات في الوقت الحقيقي والاستجابة لها لنظام التشغيل Windows
لا ينبغي أن يتم الكشف في صومعة. عندما يحدد Wiz Runtime Sensor عملية مشبوهة، مثل تفريغ ذاكرة LSASS أو الوصول غير المصرح به إلى بيانات اعتماد بيانات تعريف المثيل السحابي (IMDS)، فإنه يفعل أكثر من مجرد إطلاق تنبيه. من خلال Wiz Defend، ترتبط إشارات طبقة عبء العمل هذه الصادرة من المستشعر تلقائيًا بالقياس عن بعد للسحابة الأصلية لتوفير جدول زمني واحد وموحد للهجوم.
ومن خلال الجمع بين بيانات المستشعر وسجلات مستوى التحكم السحابي، يروي Wiz القصة الكاملة للهجوم. على سبيل المثال، يمكنك معرفة ما إذا كانت إحدى عمليات Windows المشبوهة قد سبقتها تسجيل دخول من عنوان IP غير عادي في Azure، أو إذا كانت تحاول حاليًا سرقة بيانات اعتماد السحابة من خدمة بيانات تعريف المثيلات. يحول هذا الارتباط عبر الطبقات الأحداث المعزولة إلى حوادث قابلة للتنفيذ ذات سياق واضح.
لتمكين فرق SecOps من التحكم الدقيق، يتحرك Wiz Runtime Sensor لنظام التشغيل Windows إلى ما هو أبعد من مراقبة التهديدات واكتشافها ليساعدك على الاستجابة للتهديدات:
-
قواعد الكشف المخصصة: قم بتخصيص منطق التهديد ليناسب متطلبات الأمان الفريدة لبيئتك، مما يضمن اكتشاف السلوكيات المحددة الأكثر أهمية لأسطولك.
-
الاستجابة التلقائية لوقت التشغيل: قم بتنفيذ سياسات تعمل على إنهاء العمليات الضارة تلقائيًا بناءً على قواعد محددة أو فئات تهديد، وإيقاف الهجوم قبل أن يتصاعد.
-
الطب الشرعي المدرك للسياق: تبسيط التحقيقات من خلال الالتقاط التلقائي للسجلات والثنائيات المشبوهة والبرامج النصية في اللحظة المحددة للاكتشاف. ويضمن ذلك الحفاظ على الأدلة عالية القيمة وإتاحتها مباشرة داخل منصة Wiz.
التحقق من صحة مخاطر وقت التشغيل: التخفيف من إرهاق الثغرات الأمنية
التحدي الأكبر في إدارة الثغرات الأمنية ليس العثور على نقاط الضعف، بل تحديد أولويات وإصلاح تلك التي يمكن استغلالها بالفعل. قد يقوم خادم Windows واحد بالإبلاغ عن مئات الثغرات الأمنية الخطيرة، ولكن إذا لم يتم تحميل المكتبات الضعيفة فعليًا في الذاكرة، فإنها لا تشكل أي خطر مباشر على بيئتك.
يعمل مستشعر Wiz Runtime على تمكين التحقق من صحة وقت التشغيل لمساعدة فرق إدارة الثغرات الأمنية على تحديد أولويات إصلاح الثغرات الأمنية التي يتم تحميلها في الذاكرة. من خلال مراقبة ملفات DLL والحزم التي يتم تحميلها بشكل نشط في الذاكرة وتنفيذها على خوادم Windows لديك، يحدد Wiz نقاط الضعف المستخدمة. يتيح لك ذلك تقليل أولوية إصلاح الثغرات الأمنية التي لم يتم تنفيذها وتركيز جهود الإصلاح على المخاطر النشطة التي يمكن أن يستغلها المهاجمون فعليًا اليوم.
سد الفجوة الأمنية السحابية لنظام التشغيل Windows
لقد كان Windows منذ فترة طويلة جزءًا معقدًا من أحجية الأمان السحابي، ولكن لا ينبغي أن يكون نقطة عمياء. ومن خلال جلب المستشعر الخاص بنا إلى Windows، فإننا نعمل على تمكين المؤسسات من حماية البنية السحابية الخاصة بها بالكامل من خلال نظام أساسي واحد موحد. بدءًا من المثيلات السحابية المرنة وحتى بيئات Kubernetes المعقدة، توفر Wiz الآن البنية المستقرة والسياق العميق اللازم لتأمين المؤسسة الحديثة متعددة السحابة.
سواء كنت تتطلع إلى إيقاف التهديدات النشطة في الوقت الفعلي أو ترغب في تجاوز ضجيج تراكم الثغرات الأمنية المتزايد، فإن Wiz Runtime Sensor لنظام التشغيل Windows جاهز لمساعدتك في حماية أصولك السحابية الأكثر أهمية. يضمن هذا النهج الموحد أن الأمان لم يعد مجرد مقايضة بين الرؤية والأداء، بل هو ميزة قوية لشركتك.
هل أنت مستعد لتجربة المستشعر؟ اتبع لدينا الوثائق (يلزم تسجيل الدخول) لبدء استخدام Wiz Runtime Sensor لنظام التشغيل Windows اليوم.
