فرق الأمن اليوم عالقة في موقف صعب. تعمل فرق التطوير على شحن الميزات بشكل أسرع من أي وقت مضى، مما يؤدي بشكل طبيعي إلى توسيع سطح الهجوم، بينما يستفيد المهاجمون من الذكاء الاصطناعي لتحويل نقاط الضعف إلى أسلحة بشكل أسرع من أي وقت مضى.
في هذه البيئة، لا يتم تحديد الأمان الجيد من خلال الأدوات التي تمتلكها، بل يتم تحديده من خلال سرعة فريق الأمان لديك. لتحريك الإبرة، يجب أن يكون الأمان متاحًا لجميع المشاركين. وهذا يتطلب التحول في ثلاثة مجالات:
-
تحديد الأولويات المستندة إلى السياق: فهم المخاطر والتهديدات في السياق، حتى تتمكن الفرق من إصلاح ما يهم بالفعل وعدم إضاعة الوقت في الضجيج.
-
معايير التميز القابلة للقياس: استبدال الأهداف الغامضة بمعالم شفافة وقابلة للتحقيق مثل Zero Critical Club التي تضع الأمن ضمن مهمة واحدة.
-
سير العمل بدون احتكاك: دمج الأمان مباشرة في النظام البيئي للمطور، مما يمكّن الفرق من تحديد المخاطر وحلها ضمن أدواتهم الحالية دون تعطيل وتيرة الابتكار.
بناء معيار التميز
لا يعد تأمين البنى السحابية الأصلية مهمة واحدة، بل هو نظام متعدد الطبقات. لحماية دورة حياة التعليمات البرمجية إلى وقت التشغيل بالكامل، يجب على الفرق إتقان ثلاثة مجالات:
-
الموقف الاستباقي: إزالة المخاطر الموجودة في السحابة قبل اكتشافها.
-
التحول إلى اليسار: تقوية SDLC لمنع وصول المخاطر إلى الإنتاج.
-
الدفاع في الوقت الحقيقي: كشف وتحييد التهديدات النشطة للحد من نصف قطر الانفجار.
تم تصميم Wiz لحماية دورة الحياة بأكملها بدءًا من التعليمات البرمجية وحتى وقت التشغيل. لكننا نعلم أن التكنولوجيا ليست سوى نصف المعركة، وأن النجاح الأمني الحقيقي يتطلب وجهة واضحة. منذ عامين، أطلقنا نادي صفر الحرجة لمكافأة العملاء على بناء وضع أمني سحابي عالمي المستوى. اليوم، أكثر من 50% من عملائنا قد وصلوا إلى هذا الإنجاز.
ينظر فريقنا إلى المشكلات الحرجة التي يواجهها Wiz يوميًا، فهي الطريقة التي نقيس بها النجاح الأمني. يتيح لنا Wiz ترجمة المخاطر السحابية المعقدة إلى مصطلحات عامة، مما يساعد الفرق غير الأمنية على فهم المخاطر الموجودة في بيئاتهم الخاصة والتعامل معها. من خلال إضفاء الطابع الديمقراطي على الوصول إلى القضايا الغنية بالسياق، قام R1 بتحويل أمان السحابة إلى ممارسة ذاتية الخدمة مدمجة عبر فرق الهندسة والعمليات والبنية التحتية.
جاستن فلاهاكوس، مدير أول للهندسة والهندسة الأمنية، R1 RCM
وهذا يثبت أنه عندما يقدم القادة نجمًا شماليًا واضحًا، يمكنهم بنجاح إضفاء الطابع الديمقراطي على الأمن عبر مؤسستهم بأكملها.
توسيع الرحلة إلى التعليمات البرمجية ووقت التشغيل
بناءً على النجاح الذي حققه Zero Critical Club، نقوم بتوسيع البرنامج ليغطي مجالين أكثر أهمية في مجال الأمان الحديث: أمان التطبيقات والدفاع عن التهديدات. يسعدنا أن نقدم معلمين جديدين يوفران علامة نهائية للتميز:
-
صفر رمز الحرجة: مصمم للفرق التي تستفيد من Wiz Code. يكافئ هذا الإنجاز المؤسسات التي تحولت بنجاح إلى اليسار، مما يضمن تحديد مشكلات التعليمات البرمجية الهامة وإصلاحها في مسار التطوير قبل أن تصل إلى بيئات الإنتاج السحابية.
-
صفر وقت للرد: هذا تكريمًا لفرق SecOps النخبة التي تتمتع بمتوسط وقت ممتاز للاستجابة (MTTR). ومن خلال تحييد التهديدات النشطة في الوقت الفعلي تقريبًا، تعمل هذه الفرق على إغلاق نافذة الفرص للمهاجم بشكل فعال قبل أن يصل إلى جواهر التاج.
ضع نصب عينيك فريقك على المعالم الجديدة للأمان السحابي
يعد الوصول إلى هذه المعالم إنجازًا كبيرًا والحفاظ عليها هو المكان الذي يعيش فيه التميز الأمني الحقيقي. لا تهدف هذه الأندية الجديدة إلى التقدير فحسب، بل تتعلق أيضًا بتعزيز التعاون بين فرق Cloud Security وDev وSecOps التي تتطلبها السحابة الحديثة. سواء كنت تعمل على تقوية وضع التعليمات البرمجية الخاصة بك أو الدفاع عن وقت التشغيل الخاص بك، فإن الطريق إلى التميز أصبح الآن محددًا بوضوح في Wiz.
هل أنت مستعد للانضمام إلى النادي؟ إذا لم تكن من عملاء Wiz، تواصل معنا لنا أن نبدأ رحلتك إلى الصفر اليوم. إذا كنت أحد عملاء Wiz بالفعل، فاتصل بفريق حسابك اليوم لمعرفة موقف مؤسستك مقابل هذه المعايير الجديدة وكيف يمكنهم التعاون معك لتحقيق هذه المعالم الجديدة.
