يمكن الآن لنماذج Frontier AI مثل Mythos من Anthropic العثور على نقاط الضعف بشكل مستقل وإنشاء عمليات استغلال. إن الفجوة بين الكشف والاستغلال النشط آخذة في التقلص، والبرامج الأمنية المبنية على مدار أسابيع من زمن الاستجابة تخضع لاختبارات إجهاد في عالم يمكن أن تستغرق هذه النافذة أيامًا أو ساعات.
في هذه البيئة، هناك شيئان مهمان أكثر من أي وقت مضى: مقدار المساحة السطحية الضعيفة التي تحملها إلى الإنتاج، ومدى سرعة الاستجابة عندما يلزم إصلاح شيء ما. تعد الصور الأساسية للحاوية عاملاً مهمًا وغالبًا ما يتم الاستهانة به في كليهما. وفقًا لأبحاث Wiz، تمثل الصور الأساسية 39% من نتائج مكافحة التطرف العنيف الحرجة والعالية الخطورة في حاويات الإنتاج. غالبًا ما تحمل الصور الأساسية التي يتم سحبها من المستودعات العامة حزمًا غير ضرورية وCVEs غير مصححة، مما يضع العبء على فرق التطوير لفهم وتطبيق التصحيحات في التعليمات البرمجية التي لم يكتبوها. اختيار الصور مهم: اختيار الصور البسيطة والآمنة والمصححة باستمرار يمكن أن يبقيك متقدمًا بخطوة على الاستغلال المعتمد على الذكاء الاصطناعي.
في إطار العمل الذي تم نشره مؤخرًا للاستعداد لتهديدات الذكاء الاصطناعي، نوصي بأن تقوم المؤسسات بوضع معايير موحدة للمكونات الصلبة والصور الأساسية لتقليل التصحيح المستمر. توفر صور حاوية WizOS هذه القاعدة البسيطة والمتصلبة والمصححة باستمرار. في هذا المنشور، نتعمق في التحديثات الأخيرة لـ WizOS، ونوضح كيف يمكن للمؤسسات اعتماد WizOS وتشغيله لدعم الاستعداد لتهديدات الذكاء الاصطناعي.
كيف تدعم الصور المقواة الاستعداد لتهديدات الذكاء الاصطناعي
يتطلب الاستعداد للاستغلال القائم على الذكاء الاصطناعي العمل عبر الصورة الكاملة: تقليل ما يمكن مهاجمته، ومنع نقاط الضعف الجديدة من خلال الحفاظ على سلامة سلسلة التوريد، والاستجابة بشكل أسرع عند ظهور ثغرة أمنية. يساعد استخدام الصور المقواة مثل WizOS في تحقيق هذه العناصر الثلاثة.
تقليل سطح هجوم التطبيق
تعمل الصور المقواة على تقليل سطح هجوم التطبيق عن طريق تقليل كل من التهديدات المشتركة (CVEs) وتقليل مساحة الحاوية إلى الحزم والمكونات الضرورية في وقت التشغيل فقط. اختبرت أبحاث Wiz صور WizOS مقابل متغيرات صور مفتوحة المصدر مكافئة ووجدت انخفاضًا متوسطًا بنسبة 94% في CVEs، ومتوسط انخفاضًا بنسبة 48% في حجم الصورة، ومتوسط انخفاضًا بنسبة 48% في عدد الحزم. تتم صيانة صور WizOS بشكل مستمر بواسطة Wiz عند مستوى قريب من الصفر من المخاطر والثغرات الأمنية، لمنع إدخال ثغرات أمنية جديدة في حاوياتك. يدعم WizOS مستودع حزم آمن، مما يسمح للمطورين بتخصيص الصور بحزم إضافية مع الحفاظ على وضع أمني قوي.
تحتفظ Wiz باتفاقيات مستوى الخدمة لمعالجة CVE في صور WizOS: 7 أيام لـ CVEs الحرجة و14 يومًا لـ CVEs العالية والمتوسطة. يتم تصحيح الصور بسرعة دون الحاجة إلى إجراء من فريقك. يمكنك إعداد ذاكرة تخزين مؤقت قابلة للسحب أو خط أنابيب النسخ المتطابق من سجل حاوية WizOS إلى سجل القطع الأثرية الخاص بك. عندما يتم إصدار صور جديدة، ما عليك سوى تحديث البيان الخاص بك للإشارة إلى الإصدار الجديد المصحح، أو تشغيل مسار CI الخاص بك على أساس يومي لأتمتة العملية.
التخفيف من مخاطر سلسلة التوريد
نظرًا لأن الذكاء الاصطناعي يقلل من حاجز استغلال سلسلة التوريد، فإن الحفاظ على سلامة مكونات البرامج أمر بالغ الأهمية. في العام الماضي، استهدفت هجمات سلسلة التوريد بشكل متكرر النظام البيئي مفتوح المصدر من خلال اختراق أنظمة CI/CD مثل Github Actions لحقن البرامج الضارة في مكونات OSS. لا يمكن أبدًا التخفيف من مخاطر سلسلة التوريد بنسبة 100%، ولكن فهم مصدر المكونات في سلسلة التوريد الخاصة بك والتحقق منها يعد وسيلة تحوط موصى بها.
يعمل WizOS على التخفيف من مخاطر سلسلة التوريد بعدة طرق:
-
البناء من المصدر: يتم إنشاء صور WizOS مباشرة من التعليمات البرمجية المصدر في مسار بناء متين. تمنع هذه العملية المخاطر الموروثة من القطع الأثرية المبنية مسبقًا.
-
خط أنابيب البناء المتصلب والمعزول: يتم إنشاء صور WizOS في مسار متخصص معزز بأمان صارم وضوابط وصول، ومعزولة دون الاتصال بالإنترنت.
-
المصدر: تتم إعادة إنشاء صور WizOS يوميًا ويتم توقيع كل إصدار بمصدر تشفير يمكن التحقق منه.
تسريع الاستجابة (MTTR)
عندما تصل الثغرات الأمنية إلى مرحلة الإنتاج، تكون السرعة هي وسيلة الدفاع الأساسية ضد تقلص نوافذ الاستغلال. يقوم Wiz بتحديد وترتيب أولويات التهديدات الشائعة التي تم كشفها وقابلة للاستغلال حتى تتمكن الفرق من ضمان معالجة المخاطر الفعلية على الفور، دون إضاعة وقت ثمين في الحالات التي لا يمكن الوصول إليها. تعمل Wiz أيضًا على تسريع جهود المعالجة من خلال Wiz Green Agent، الذي يستفيد من الرسم البياني للأمان الخاص بـ Wiz وإمكانية التتبع من التعليمات البرمجية إلى السحابة لتوفير إرشادات المعالجة خطوة بخطوة. يمكن إرسال توصيات الوكيل الأخضر مباشرة إلى وكلاء الترميز كقضايا للتنفيذ السريع.
في سياق صور الحاوية، يؤدي هذا إلى تقليل متوسط وقت الاستجابة (MTTR) للمشكلات الهامة المتعلقة بصور الحاوية. يمكن للفرق تحديد المخاطر المكشوفة على الفور، وعرض خطة معالجة تم إنشاؤها تلقائيًا تقترح صورة WizOS من شأنها معالجة المشكلة، وتسليم الإصلاح إلى وكيل ترميز الذكاء الاصطناعي للترحيل السلس.
كيفية تفعيل WizOS من أجل جاهزية الذكاء الاصطناعي اليوم
لقد قدمنا ثلاث إمكانات جديدة لمساعدة الفرق على اعتماد صور WizOS وتشغيلها: التخطيط من أين نبدأ، وتنفيذ المقايضات، والاستجابة للنتائج المهمة.
فرص البنية الآمنة: نقطة بداية أكثر وضوحًا للترحيل
تحتوي معظم البيئات على العديد من أنواع الصور قيد الاستخدام النشط، وبدون رؤية منظمة لمكان تركز المخاطر، فمن الصعب معرفة أين سيكون للهجرة التأثير الأكبر. إن Secure Architecture Opportunities عبارة عن صفحة جديدة ضمن Findings in Wiz تقوم بتجميع فرص ترحيل WizOS حسب نوع الصورة، مثل Python أو nginx. بالنسبة لكل مجموعة، يمكنك رؤية نقاط الضعف المرتبطة بها، ومشكلات الأمان ذات الصلة، والجهد المقدر لإكمال المبادلة، مما يمنح الفرق نقطة بداية مرتبة حسب المخاطر بدلاً من المخزون الثابت للعمل من خلاله.
مهارة ترحيل WizOS: قم بتنفيذ عمليات تبادل الصور باستخدام وكيل ترميز الذكاء الاصطناعي الخاص بك
تسهل مهارة الترحيل في WizOS العمل على فرص الترحيل دون مغادرة بيئة التطوير الخاصة بك. ضمن وكيل ترميز الذكاء الاصطناعي لديك، تظهر المهارة صورة WizOS المناسبة استنادًا إلى السياق الموجود في ملف الإرساء الخاص بك ويمكنها تطبيق المبادلة مباشرة، وهي مفيدة بشكل خاص عند الترحيل لمعالجة ثغرة أمنية حرجة بسرعة.
WizOS وWiz Green Agent: MTTR أسرع لنتائج صور الحاوية المهمة
إذا تم تحديد CVE في صورة حاوية وكان الإصلاح متاحًا من خلال WizOS، فسيقوم Wiz Green Agent الآن بتضمين WizOS كجزء من إرشادات العلاج الخاصة به. يوفر الوكيل الأخضر صورة WizOS المحددة للاستخدام. عن طريق النقر إرسال إلى وكيل الترميز، يفتح Wiz مشكلة المستودع تلقائيًا، ويضع علامة على وكيل ترميز الذكاء الاصطناعي الخاص بك، ويمرر السياق الكامل. يمكن لوكيل الترميز بعد ذلك تطبيق المبادلة عبر ملف جديد مهارة الهجرة WizOS. يؤدي هذا إلى إغلاق الحلقة بين النتائج الأمنية والإصلاح الهندسي، مما يقلل متوسط الوقت اللازم للمعالجة (MTTR).
ما هو التالي
تستمر تغطية صور WizOS في التوسع، مع إضافة صور جديدة للتطبيقات ووقت التشغيل بانتظام. يمكن للعملاء إرسال طلبات للحصول على دعم إضافي للصور في Secured Image Catalog وتتبع الإضافات القادمة عبر Wiz Roadmap Tracker. نحن نعمل أيضًا على توسيع التغطية لتشمل سلسلة التوريد التطويرية الأوسع مع المزيد من الأخبار المثيرة التي ستأتي في وقت لاحق هذا الصيف.
ابدأ
فرص البنية الآمنة متاحة الآن في المعاينة العامة. إن مهارة ترحيل WizOS وتوصيات WizOS في Wiz Green Agent هي GA. لتمكين WizOS، قم بزيارة الإعدادات واتبع دليل البدء السريع. لست عميل Wiz بعد؟ طلب العرض التوضيحي.
