كتالوج خدمة Wiz: توسيع نطاق رؤية المخاطر والملكية

عندما تنهار الملكية، يتباطأ العلاج. تعتبر البيئات السحابية الحديثة معقدة: الخدمات الصغيرة الموزعة وواجهات برمجة التطبيقات والحاويات والمكونات المؤقتة تجعل من الصعب على المطورين فهم وإدارة الوضع الأمني ​​للخدمات التي يمتلكونها، كما يصعب على فرق الأمان العثور على المالكين المناسبين للإصلاحات.

هذا هو المكان الذي كتالوج خدمة ويز يأتي ذلك. فهو يمنح فرق الأمان والنظام الأساسي والتطوير رؤية مشتركة للمخاطر السحابية، بما يتماشى مع الطريقة التي يتم بها إنشاء التطبيقات وتشغيلها فعليًا.

يسعدنا أن نعلن أن كتالوج الخدمة أصبح الآن متاحًا بشكل عام لجميع عملاء Wiz. بناءً على الإمكانات التي قدمناها أثناء المعاينة العامة، تساعد هذه الميزة الفرق على مواءمة رؤية المخاطر مع كيفية إنشاء التطبيقات وصيانتها. يسهّل كتالوج الخدمة فهم التهديدات وتحديد أولوياتها عبر خدمتك والمكونات التابعة لها، وتحديد المالكين المناسبين للمعالجة، وبدء سير عمل تلقائي للمطورين أولاً للمعالجة السريعة.

رؤية مشتركة لمخاطر السحابة

يساعد كتالوج خدمة Wiz الفرق على تحديد الملكية وتسريع عملية المعالجة من خلال رسم خريطة لكيفية تنظيم التطبيقات. يقوم Wiz تلقائيًا بتجميع الموارد السحابية ذات الصلة في خدمات – وحدات منطقية تعكس كيفية إنشاء الفرق للتطبيقات وتشغيلها، مثل “المدفوعات” أو الاسم المختصر المفضل لدى المطورين لديك.

اكتشاف الخدمة تلقائي. يكتشف Wiz الخدمات باستخدام قواعد الاكتشاف المضمنة، باتباع اصطلاحات وضع العلامات لأفضل الممارسات ودعم الأدوات الشائعة مثل Helm وArgoCD. بمجرد تحديدها، يمكنك مراجعة الخدمات وقبولها وإضافتها إلى الكتالوج الخاص بك عبر بيئتك بأكملها.

يحدد Wiz أيضًا حدوث نفس المخاطر الأمنية عبر مواقع أو بيئات متعددة، مما يساعد على تحديد المشكلة الجذرية عبر عمليات نشر متعددة. يتيح ذلك للمطورين التعامل مع المخاطر نفسها، بدلاً من خصائص النشر، بحيث يمكن لكل عضو في الفريق التركيز على السبب الجذري للمخاطر المرتبطة بالخدمات التي يمتلكونها، واتخاذ الإجراءات بشكل أسرع.

مثل مشاريع Wiz، تتضمن كل خدمة الموارد التي تعتمد عليها، والبيئة التي تعمل فيها، ومن يملكها، وجميع النتائج الأمنية ذات الصلة المرتبطة بها. يمكن استخدام الخدمات جنبًا إلى جنب مع المشاريع لزيادة نطاق التركيز وإضافة الوضوح للملكية: يمكنك استخدام المشاريع لوحدات العمل أو الأقسام، وتساعدك الخدمات على تضييق نطاق التركيز بشكل أكبر لفرق تطوير محددة.

راجع المخاطر عبر شجرة التبعية الكاملة لخدمتك

مدعومًا بـ Wiz Security Graph، يحدد كتالوج الخدمة الأصول السحابية ذات الصلة ومخازن البيانات ونقاط نهاية الشبكة والمستودعات والتعليمات البرمجية، مما يكشف عن شجرة التبعية الكاملة لخدماتك ويكشف عن العلاقات التي قد تظل مخفية.

يساعد هذا السياق فرق الأمان والتطوير على فهم التبعيات المشتركة وتقييم التأثير وتحديد أولويات الإصلاحات. ومن خلال ربط البنية التحتية ومستودعات التعليمات البرمجية ومسارات CI/CD، يتتبع Wiz المخاطر حتى مصدرها – وصولاً إلى المستودع والمطور المسؤول – حتى يتمكن فريقك من التحقق من صحة العلاج بثقة.

والنتيجة: رؤية أعمق، ومساءلة أوضح، وإجراءات أسرع.

رؤى على مستوى الخدمة لفرق الأمان

بمجرد حصولك على عرض كامل للخدمة وتبعياتها، تساعدك رؤى الخدمة على اتخاذ الخطوة التالية: فهم المخاطر في السياق.

استخدم رؤى الخدمة للإجابة على الأسئلة المهمة حول خدمات الذكاء الاصطناعي:

• ما هي خدمات الذكاء الاصطناعي التي كشفت الأسرار؟

• ما هي الخدمات التي تدعم الذكاء الاصطناعي والتي يمكنها الوصول إلى البيانات الحساسة؟

• ما هي خدمات الذكاء الاصطناعي التي بها نقاط ضعف؟

يمكنك استخدام رؤى الخدمة لتصور مسارات الهجوم المحتملة وتشغيل سير العمل الآلي، مثل معالجة الحسابات ذات الامتيازات الزائدة المتصلة بخدمات الذكاء الاصطناعي. تسهل هذه الرؤى أيضًا الإجابة على أسئلة القيادة الرئيسية، مثل تقييم الموقف العام للمخاطر المتعلقة بالذكاء الاصطناعي عبر بيئتك.

معالجة خالية من الاحتكاك للمطورين

وأخيرا، الإصلاح نفسه. يتبع Wiz نهج المطور أولاً في المعالجة. يتم تجميع الثغرات الأمنية حسب المكون، مما يوضح عدد الموارد التي تستخدم كل مكون والتحديثات التي تحل المشكلة. يمكن للمطورين تحديد أولويات الإصلاحات الأكثر تأثيرًا دون انتظار عمليات التسليم الأمنية.

من خلال عرض موحد للمشكلات على مستوى الخدمة، يمكن للمطورين تقديم الخدمة الذاتية للإصلاح ودمج الإشعارات مباشرة في سير العمل الخاص بهم، سواء عبر التذاكر أو الدردشة أو التشغيل الآلي. وبما أن الملكية واضحة، فإن المشكلات تصل إلى الشخص المناسب في كل مرة.

قم بإصلاحه مرة واحدة – عند المصدر – وليس 20 مرة في اتجاه مجرى النهر.

كتالوج الخدمة: متوفر اليوم

أصبح كتالوج خدمة Wiz متاحًا الآن بشكل عام لجميع العملاء، دون الحاجة إلى ترخيص إضافي. انتقل إلى كتالوج الخدمة اليوم لتحديد خدماتك ورؤية بيئتك في ضوء جديد.