يسعدنا أن نعلن أن أكثر من 50% من عملاء Wiz قد انضموا إلى Wiz Zero Critical Club (ZCC)! يسلط هذا الإنجاز الضوء على تفاني عملائنا المذهل في القضاء على مشكلات Wiz الحرجة – وهي مجموعات خطيرة من المخاطر التي تخلق مسارات هجوم للوصول إلى جواهر التاج مثل البيانات الحساسة. إن إصلاح هذه المشكلات الحرجة هو الإجراء الأكثر تأثيرًا الذي يمكن للفرق اتخاذه لتقليل سطح الهجوم السحابي. من خلال تحقيق الحالة الحرجة الصفرية، قامت هذه المؤسسات بتخفيض سطح الهجوم بشكل كبير من خلال تحديد الأولويات ومعالجة المشكلات الحرجة التي تشكل أكبر المخاطر في بيئاتها.
إن الوصول إلى الحالة الحرجة الصفرية ليس بالأمر السهل. يحدد كل عضو في Zero Critical Club المعيار من خلال تفعيل سير العمل الأمني، ودمج الأمن في العمليات اليومية، وإضفاء الطابع الديمقراطي على المسؤوليات الأمنية عبر فرقهم لتحقيق تحسينات مستمرة وقابلة للقياس في وضعهم الأمني السحابي. تدعم Wiz Issues هذه العملية من خلال تزويد فرق الأمان السحابية برؤية مركزية وقابلة للتنفيذ للمخاطر ذات الأولوية القصوى، مما يتيح تقليل سطح الهجوم بشكل سريع وفعال.
ما يأتي بعد ذلك: نادي ويز أول ستارز
يعد الوصول إلى الحالة الحرجة صفر علامة فارقة – ولكنها مجرد بداية رحلة التميز الأمني لعملائنا. يسعدنا تقديم Wiz All-Stars Club، وهو الإنجاز التالي لأعضاء Zero Critical Club الذي يركز على الحفاظ على وضعهم الأمني السحابي وتعزيزه.
يكرّم All-Stars Club العملاء الذين يشاركون فرقهم بنشاط للحفاظ على نتائج أمنية استثنائية باستمرار. من خلال مركز Champion Center، يمكن للعملاء تحقيق إنجازات تكافئ الممارسات الأمنية الاستباقية في مجالات المخاطر المختلفة. على سبيل المثال، تتعرف شارة Vulnerability Vanquisher على عدم وجود أي ثغرات مرتبطة بمشكلات Wiz الحرجة أو شارة محقق الهوية والتي يتم تحقيقها عندما لا يكون لديك أي أدوار مع تحديد امتيازات المشرف المفرطة. تعمل هذه الشارات على تحفيز الفرق وتعزيز المساءلة وإضفاء الطابع الديمقراطي على مسؤولية الأمان السحابي، مما يجعل من الممكن لكل عضو في الفريق المساهمة بشكل مباشر في أهداف الأمن التنظيمي.
حافظ على الصفر الحرج مع خطوط MTTR
يتطلب الحفاظ على الحالة الحرجة الصفرية يقظة مستمرة، ولهذا السبب نقدم خطوط MTTR (متوسط الوقت اللازم للحل). يقيس MTTR مدى سرعة معالجة الفرق للمشكلات الحرجة الجديدة التي تظهر. يترجم MTTR الأقصر مباشرة إلى انخفاض التعرض للمخاطر ومرونة تنظيمية أقوى.
يقوم Wiz تلقائيًا بحساب خطوط MTTR، مما يعزز الأداء المتسق ويحفز الفرق على معالجة المشكلات الحرجة بشكل استباقي – مما يضمن عدم تعطيل المشكلات الحرجة الجديدة مطلقًا لحالة الصفر الحرجة.
تسليط الضوء على النجاح: قصص العملاء
من التميز الأمني إلى الحماية التي لا مثيل لها: رحلة Sitecore’s Zero Critical Journey مع Wiz
في بداية عام 2024، بدأت Sitecore – وهي منصة تجربة رقمية رائدة تثق بها العلامات التجارية العالمية لإدارة المحتوى والتجارة والتخصيص – رحلتها لتعزيز الأمان السحابي باستخدام Wiz. عند النشر، قدمت Wiz رؤى عبر بيئتها متعددة السحابة ومتعددة المستأجرين، مما مكّن الفريق من معالجة مبادراتهم الأمنية بسرعة.
لقد رفعت Wiz وضعنا الأمني إلى معايير استثنائية، مما يوفر رؤية شاملة تمكننا من الحفاظ على أعلى مستوى من الحماية عبر بيئتنا السحابية
ستافروس ميتروجيانوبولوس، مدير أول لخدمات الأمن في Sitecore
جلبت مشكلات Wiz الوضوح من خلال مسارات الهجوم التي تم تحليلها مسبقًا، مما يسهل الإبلاغ عن المخاطر الكامنة وراء كل مشكلة وتحديد الأولويات بشكل فعال. “لقد ساعد التصور قيادتنا وفرقنا على فهم سبب أهمية شيء ما وما يجب القيام به بسرعة.” قال سترافوس.
اتبعت Sitecore منهجًا منهجيًا للمعالجة، بدءًا من بيئات الإنتاج وإعطاء الأولوية لحماية بيانات العملاء. ومن خلال وجود هيكل متعدد المؤسسات، قاموا بتمكين كل فريق من الحصول على ملكية البنية التحتية الخاصة بهم، بينما قام فريق الأمن المركزي بتنسيق العملية من خلال توفير السياق والوصول والتوجيه لضمان العلاج الفعال.
بحلول ديسمبر 2024 – بعد 11 شهرًا فقط – وصل Sitecore إلى الصفر. “لقد كانت طريقة رائعة لاختتام العام. لقد أصبح هذا الإنجاز ممكنًا بفضل التعاون عبر المنظمة والالتزام المشترك بالأمن”. قال ستافروس.
للحفاظ على الحالة الحرجة الصفرية، يركز Sitecore الآن على تغيير الأمان في وقت مبكر من دورة حياة التطوير وأتمتة عناصر التحكم لمنع ظهور المخاطر في المقام الأول. يضمن نهج التحول إلى اليسار هذا بقاء الأمان مضمنًا عبر الفرق، مما يمكّن Sitecore من البقاء آمنًا على نطاق واسع.
يساعدنا Wiz في الحفاظ على الرؤية في الوقت الفعلي وتحديد الأولويات مع السياق، حتى نتمكن من معالجة المشكلات المهمة بشكل استباقي دون إبطاء الأعمال.”
ستافروس ميتروجيانوبولوس، مدير أول لخدمات الأمن في Sitecore
إضفاء الطابع الديمقراطي على الأمن: كيف وصل R1 إلى الصفر من خلال تمكين الفرق غير الأمنية
عندما قام R1 بتقييم الأنظمة الأساسية للأمان السحابي، برز Wiz على الفور —“قصة حب ليوم واحد” كما قال جاستن فلاهاكوس، المدير الأول للهندسة والهندسة الأمنية. “حتى قبل أن نرى المخاطر في بيئتنا، كانت رؤية التقنيات التي تعمل في السحابة الخاصة بنا مذهلة.”
بعد الاستعانة بـ Wiz عبر البيئات السحابية الخاصة بهم، قامت R1 بحشد البنية التحتية وعمليات النظام الأساسي والهندسة في دفعة موحدة نحو القضاء على المشكلات الحرجة. من خلال Projects وRBAC واتساع شبكة Wiz Integration Network (WIN)، قاموا بتوسيع وجهة نظر كل فريق لتشمل فقط المخاطر التي تهمهم وتسليم المشكلات مباشرة إلى سير عمل التذاكر والرسائل الحالية. وفي أقل من شهر، وصلوا إلى مستوى الصفر من الأهمية، مما وضع الأساس لكيفية تعاون المؤسسة لتأمين السحابة.
ينظر فريقنا إلى المشكلات الحرجة التي يواجهها Wiz يوميًا، فهي الطريقة التي نقيس بها النجاح الأمني. يتيح لنا Wiz ترجمة المخاطر السحابية المعقدة إلى مصطلحات عامة، مما يساعد الفرق غير الأمنية على فهم المخاطر الموجودة في بيئاتهم الخاصة والتعامل معها. من خلال إضفاء الطابع الديمقراطي على الوصول إلى القضايا الغنية بالسياق، قام R1 بتحويل أمان السحابة إلى ممارسة ذاتية الخدمة مدمجة عبر فرق الهندسة والعمليات والبنية التحتية.
جاستن فلاهاكوس، مدير أول للهندسة والهندسة الأمنية، R1 RCM
من المخاطر غير المعروفة إلى الصفر: اكتساب الثقة من خلال الرؤية الكاملة
قامت شركة DuPont، الشركة الرائدة عالميًا التي تدير أكثر من 1500 جهاز افتراضي، بتحسين رؤيتها الأمنية السحابية بشكل كبير من خلال اعتماد Wiz. في البداية، كشف Wiz عن مخاطر جسيمة لم تكن شركة DuPont على علم بها سابقًا، بما في ذلك الكشف عن البيانات الحساسة ونقاط الضعف في البرامج الضارة في مواقع الويب الخاملة. وقال مايكل بوليج، محلل المخاطر في شركة دوبونت: “أشار ويز إلى مخاطر لم نكن نعرف بوجودها من قبل”. لم يؤدي تحقيق الحالة الحرجة الصفرية إلى تعزيز وضعهم الأمني فحسب، بل عزز أيضًا قدرًا أكبر من التعاون والثقة بين الفرق.
“يمنحني Wiz هذا المستوى الإضافي من الراحة – أعلم أنه سيتم إبلاغي على الفور في حالة ظهور خطر أمني كبير في بيئتنا.”
أزهر حسين، مهندس السحابة، دوبونت
تعرض هذه القصص التأثير الملموس للممارسات الأمنية الاستباقية والتكنولوجيا المبتكرة والثقافات الأمنية القائمة على التعاون.
انضم إلى النادي: أدوات للتغلب على تحدي أمان السحابة
يمثل الحفاظ على الحالة الحرجة الصفرية تحديات: الموارد المحدودة، والأولويات المتنافسة، والتهديدات سريعة التطور. تقوم Wiz بتجهيز المؤسسات من جميع الأحجام للتعامل مع هذه المشكلات وجهاً لوجه. ومن خلال توفير مسارات واضحة في مركز Champion Center، يساعد Wiz في تفعيل الأمان وتحديد الأهداف القابلة للتحقيق وتمكين المشاركة على مستوى الفريق.
من خلال خطوط Wiz All-Stars Club وMTTR، نقدم الأدوات والتحفيز والتقدير لمواصلة رحلة الأمان السحابية الخاصة بك. تهانينا مجددًا لأعضاء Zero Critical Club — إن تفانيكم يلهم مجتمع Wiz بأكمله. وهنا لإمكانات لا حصر لها في المستقبل!
هل مستوحاة من قصص النجاح هذه في التعامل مع الأمان السحابي واستخدام Wiz بالفعل؟ توجه إلى مركز البطل اليوم في ويز. إذا كنت تتطلع إلى تفعيل الأمان السحابي والتخلص من المشكلات الحرجة باستخدام Wiz، فاتصل بنا اليوم.
