لقد أصبحت البيانات أساس الأعمال الحديثة، وأصبحت الأنظمة الأساسية مثل Databricks الآن في قلب كيفية قيام المؤسسات ببناء التطبيقات التي تعتمد على الذكاء الاصطناعي وتحليلها وتشغيلها. عملت Databricks مع آلاف العملاء لنشر منصة Databricks بشكل آمن مع الميزات المناسبة لتلبية متطلبات الأمان والخصوصية والمتطلبات التنظيمية الخاصة بهم. مع تسارع اعتماد Databricks، تتطلع فرق الأمان التي تستخدم Wiz إلى دمج هذا السطح المتوسع في Wiz Security Graph. للدفاع ضد التهديدات الحديثة، يجب أن يكون الأمن مترابطًا مثل الأنظمة التي يحميها.
توسيع نطاق رؤية Wiz باستخدام منصة Databricks Data & AI
ومن خلال توسيع Wiz إلى Databricks، فإننا نعمل على سد الفجوة بين البنية التحتية السحابية وطبقة البيانات. تصبح منصة البيانات والذكاء الاصطناعي الخاصة بك جزءًا مرئيًا وسياقيًا من بيئتك، مما يؤدي إلى تأمين بياناتك فيما يتعلق بكل شيء تلمسه عبر السحابة. يوفر هذا التكامل وضعًا أمنيًا موحدًا، مما يسمح لفريقك بتوسيع نطاق مبادرات الذكاء الاصطناعي برؤية كاملة.
ذكاء كتالوج الوحدة عبر السحابة
طوب البيانات كتالوج الوحدة يوفر الحوكمة الأساسية والرؤية لبياناتك وأصول الذكاء الاصطناعي. ومن خلال دمج هذه المعلومات الذكية في Wiz Security Graph، تتمتع الفرق التي تستخدم Wiz الآن برؤية موسعة عبر منصات البيانات والذكاء الاصطناعي والسحابة:
-
رؤية موحدة للبيانات: قم بتعيين إدارة الوصول إلى Unity Catalog للهويات السحابية ونقاط الوصول الخارجية
-
سياق الهوية الشاملة: تعرف على كيفية ارتباط الأذونات المُدارة في Unity Catalog بأدوار السحابة الأوسع لضمان الإنفاذ المتسق للامتيازات الأقل.
-
ارتباط المخاطر عبر الأنظمة الأساسية: قم بتوصيل الإشارات من البحيرة مع تنبيهات البنية التحتية الخارجية لتحديد مسارات الهجوم المعقدة وتخفيفها بشكل استباقي.
ومن خلال هذه الرؤية المشتركة، يمكن لعملاء Wiz إدارة الأصول الحساسة بشكل استباقي من خلال سياق سحابي كامل، ويمكن لفرق النظام الأساسي تحسين الوصول والتكوينات عبر المكدس، ويمكن لفرق الأمان ربط هذه الإشارات.
داخل الحذق لDatabricks
تقوم Wiz بإدراج تكوينات Databricks ووضع أمان البيانات في الرسم البياني للأمان باستخدام نفس النهج القائم على الرسم البياني بدون وكيل والذي يحدد النظام الأساسي للأمان السحابي الخاص بها – مما يمنح الفرق التي تدير Wiz طريقة موحدة لفهم مخاطر البنية التحتية والهوية والبيانات معًا.
مخزون موحد عبر السحابة والبيانات
يكتشف Wiz تلقائيًا مساحات عمل Databricks والمجموعات والمستخدمين ومبادئ الخدمة وأصول Unity Catalog – بما في ذلك الجداول ووحدات التخزين – ويقوم بتعيينها جنبًا إلى جنب مع الموارد السحابية الخاصة بك. يؤدي ذلك إلى إنشاء مخزون مشترك في الوقت الفعلي عبر البيئات، مما يسمح لفرق النظام الأساسي والبيانات بفهم ما هو موجود وكيفية اتصاله، دون الاعتماد على التتبع اليدوي أو الأدوات المنعزلة.
الموقف ومخاطر الهوية في السياق
من خلال محاذاة تكوينات Databricks مع Wiz Security Graph الأوسع، يمكن للفرق التي تعتمد على Wiz الحفاظ على خط أساس أمني ثابت عبر البيئة بأكملها. يقوم هذا التكامل بتعيين الهويات ومبادئ الخدمة عبر منصات البيانات والذكاء الاصطناعي والسحابة، مما يوفر رؤية شاملة.
أمن البيانات
على الرغم من أن Databricks تقدم أنماطها الخاصة لتصنيف البيانات داخل نظامها الأساسي، يمكن لمستخدمي Wiz أيضًا استخدام Wiz لإدارة أمان البيانات. يتيح تكاملنا الجديد اكتشاف البيانات وتصنيفها – بما في ذلك معلومات تحديد الهوية الشخصية (PII) ومعلومات الصحة الشخصية (PHI) وPCI والأسرار – داخل Unity Catalog، ويربط تلك البيانات بالهويات والموارد التي يمكنها الوصول إليها.
من النتائج المعزولة إلى مسارات الهجوم الحقيقية
يوفر Wiz Security Graph الآن رؤية شاملة لتكوينات Databricks ووضع أمان البيانات، مما يوفر فهمًا أكثر اكتمالاً من تقييم النتائج الفردية.
ومن خلال الجمع بين Wiz Security Graph وسياق بيانات Databricks، يمكن لفرق الأمان تحديد مسارات الهجوم وتعطيلها بشكل استباقي قبل استغلالها. على سبيل المثال، إذا تم الكشف عن بيانات الاعتماد الحساسة، فإن هذا التكامل يوفر السياق الهام اللازم لوقف الحركة الجانبية ومنع الوصول غير المصرح به إلى البنية الأساسية الخاصة بك.
لا يكون هذا النوع من المخاطر مرئيًا إلا عند اتصال السحابة والهوية وسياق البيانات، وهذا هو بالضبط ما تم تصميم Wiz Security Graph للكشف عنه.
“من خلال دمج بيانات حوكمة Databricks في رؤية Wiz على مستوى السحابة، فإننا نوفر الأساس الموحد الذي يعتمد عليه مستخدمو Wiz لتحديد أولويات الأمور الأكثر أهمية. يعتمد هذا على العمل الحالي لشركتينا معًا، مع انضمام Wiz إلى Open Security Lakehouse Ecosystem ودمج رؤى أمان السحابة الخاصة بها في Databricks Lakewatch، وهو نظام SIEM مفتوح ووكيل مبني على البحيرة.”
— أشيش كاثابوركار، المدير الشريك التكنولوجي الأول، Databricks
ما هو التالي: تأمين تطبيقات الذكاء الاصطناعي
لم يعد التعرض يقتصر على البنية التحتية أو الهوية أو البيانات بمعزل عن غيرها، ولكنه يظهر عبر كيفية تفاعل هذه الأنظمة – كيفية الوصول إلى البيانات، وكيفية استخدام الهويات، وكيفية بناء التطبيقات على القمة.
بينما تقوم المؤسسات ببناء تطبيقات الذكاء الاصطناعي المؤسسية، فإن تأمين هذه الأنظمة يتطلب سياقًا متصلاً حيث يمكن ربط الإشارات عبر كل طبقة – البنية التحتية والنماذج والبيانات ومنطق التطبيق – لفهم التعرض الحقيقي.
تم تصميم Wiz Security Graph خصيصًا لهذا التحدي. تلتزم Wiz بتوسيع نطاق الكشف عن المخاطر عبر دورة حياة الذكاء الاصطناعي بأكملها، مما يساعد المؤسسات على الانتقال من تأمين المكونات الفردية إلى حماية تطبيقات الذكاء الاصطناعي الكاملة من البداية إلى النهاية.
تعمل Wiz بالفعل على توسيع نطاق الرؤية واكتشاف المخاطر عبر هذه الطبقات، مما يساعد الفرق على الانتقال من تأمين منصات البيانات إلى تأمين تطبيقات الذكاء الاصطناعي الكاملة من البداية إلى النهاية. يمكنك استكشاف المزيد في عملنا الأخير بشأن رؤية تطبيقات الذكاء الاصطناعي وتقليل مخاطر الذكاء الاصطناعي عبر تطبيقات الذكاء الاصطناعي.
