يصادف اليوم التوفر العام لبرنامج Wiz Defend، وهو أول حل في الصناعة للكشف عن التهديدات والاستجابة لها تم إعادة تصميمه خصيصًا للسحابة.
لقد كانت مهمتنا واضحة دائمًا: حماية كل ما تقوم بإنشائه وتشغيله في السحابة. ويتطلب القيام بذلك تفعيل نموذج تشغيل سحابي يقوم على ثلاث ركائز أساسية:
-
الأمان الوقائي الذي ينشئ خطوط أساس قوية أثناء كتابة التعليمات البرمجية، وعادةً ما تكون مملوكة لفرق أمان التطبيقات.
-
أمان استباقي يعمل على إصلاح المخاطر الحرجة قبل أن يتم استغلالها، وعادةً ما تكون مملوكة لفرق Cloud Security.
-
حظر الأمان الذي يحدد التهديدات الناشئة ويستجيب لها بسرعة قبل أن تصبح انتهاكات، وعادةً ما تكون مملوكة لفرق العمليات الأمنية.
ولهذا السبب نقوم بإحضار العمليات الأمنية إلى النظام الأساسي للأمان Wiz لتحقيق دفاع متعمق عبر البنية التحتية السحابية والذكاء الاصطناعي والتطوير. يقوم Wiz Defend بتوحيد إشارات وقت التشغيل من Wiz Sensor، والتحليل في الوقت الفعلي للسحابة والقياس عن بعد لـ SaaS، ومعلومات التهديدات الخاصة بنا، والسياق العميق للتحويل من التعليمات البرمجية إلى السحابة لـ Wiz Security Graph لتزويد محللي الأمان، ومهندسي الكشف، والمستجيبين للحوادث، وصائدي التهديدات بالكشف الدقيق والتحليل الكامل للتهديدات. إن نهجنا، وهو نهج سحابي أصلي حقًا لـ SecOps، يقلل من عبء العمل اليدوي ويزيل الضوضاء، مما يتيح الاستجابة السريعة عن طريق كسر الصوامع التنظيمية وتمكين التعاون السريع عبر فرق الأمان والتطوير من خلال الأتمتة وتحليل السبب الجذري في التعليمات البرمجية.
النتيجة؟ حماية أفضل في وقت التشغيل لمشهد التهديدات السحابية:
-
تحسين الرؤية وتغطية أحمال العمل السحابية بمقدار 5 أضعاف
-
وقت أسرع 10 مرات لاكتشاف التهديدات والاستجابة لها، حيث يقوم العديد من العملاء بالإبلاغ عن MTTRs في أقل من ساعة
-
<24 ساعة من الرؤية الفورية للتهديدات لمدة 0 يوم
-
جهد أقل بمقدار 10 مرات للتحقيق في المشكلات ومعالجتها
لا يمكن المبالغة في قيمة Wiz Defend. لقد أدى السياق الغني وإثراء البيانات الآلية وارتباطها وتحديد أولويات التهديدات إلى تبسيط سير العمل لدينا وتقليل عبء العمل اليدوي لدينا بشكل كبير، مما يسمح لنا بالتركيز على التهديدات الحرجة والاقتراب خطوة واحدة من العمل بسرعة الجهاز.
كوينسي كاسترو، كبير مسؤولي أمن المعلومات، Redis
لقد تغير سطح الهجوم السحابي ومشهد التهديد. مع ظهور التطوير السحابي الأصلي والموجة المتطورة من تكتيكات وتقنيات وإجراءات المهاجمين الجديدة (TTPs)، أصبحت الهجمات السحابية معقدة بشكل متزايد. قد لا يهتم المهاجمون اليوم بالبرامج الضارة – مع عبء عمل واحد ضعيف وبيانات اعتماد واحدة مخترقة، يمكنهم الاختفاء في مستوى التحكم والتمحور عبر طبقات الهوية والبيانات والشبكة والحوسبة وSaaS وPaaS في البيئات الحديثة.
يتطلب هذا النموذج الجديد من الفرق تركيز السياق من طبقات متعددة للتحقيق في التهديدات وحلها، لكن العديد من فرق الأمان لا تزال تعتمد على أدوات الأمان المصممة لنقاط النهاية وأحمال العمل. لفترة طويلة جدًا، كانت فرق SecOps مثقلة بالتنبيهات المنعزلة، والتحقيقات اليدوية، والنضال المستمر لتحديد أولويات التهديدات، مما ترك المؤسسات تعاني من أوقات استجابة بطيئة، وزيادة عبء عمل المحللين، وفجوات حرجة في التغطية في السحابة.
بالإضافة إلى ذلك، في البيئات السحابية الحديثة، يتطلب الوصول إلى السبب الجذري للتهديد جمع المطورين وفرق SecOps معًا لمشاركة السياق. لكن نموذج التشغيل الحالي للكشف والاستجابة يجعل هذا التعاون صعبًا للغاية – سواء من حيث العمليات أو الرؤية المتبادلة للتهديدات المحتملة والناشئة. غالبًا ما يكون لدى المطورين سياق بالغ الأهمية في الاستجابة للحوادث من أجل المعالجة السريعة ودفع التعلم، فلماذا لا تتم مشاركة الرؤية والسياق في تطبيقاتهم وأمن البنية التحتية؟ السياق المنعزل والفرق والعمليات يعيق الدفاع السحابي الفعال ولا يساعده.
يمثل Wiz Defend تحولًا أساسيًا في كيفية تعامل المؤسسات مع عمليات الأمان السحابية. فهو يجمع السياق عبر السحابة وأعباء العمل وطبقات Kubernetes ونشاط المطورين لتوفير الحماية الكاملة لوقت التشغيل والتحقيق والاستجابة السريعة. إنه يجمع SecOps وCloud Security والمطورين معًا في نفس النظام الأساسي، مع مصدر واحد للحقيقة، مما يسمح للمطورين بالحصول على رؤية كاملة لأصولهم من التعليمات البرمجية إلى وقت التشغيل وفرق SecOps لتتمكن من اكتشاف التهديدات عالية الدقة والتحقيق باستخدام تحليل السبب الجذري والاحتواء والاستجابة في الوقت الفعلي عبر الأتمتة وتحليل السبب الجذري والإصلاحات في التعليمات البرمجية.
أنا متشكك في اكتشاف الشذوذ العام لأنه يفتقر عادةً إلى سياق مهم…لقد حل Wiz هذه المشكلة جيدًا. يمكنني فتح مشكلة ومعرفة سريعًا أي مستخدم قام بالوصول إلى أي مجموعة، والملفات التي تفاعل معها، وتحديد ما إذا كان هذا النشاط يتوافق مع مسؤولياته الوظيفية.
كريس لونج، مدير أول لأبحاث الأمن والتهديدات، أمن المواد
يجمع Wiz Defend بشكل فريد بين التعليمات البرمجية والسياق السحابي، وقياس CSP عن بعد، وأحدث معلومات التهديدات، وإشارات وقت التشغيل من مستشعر ePBF خفيف الوزن لتوفير حماية كاملة أثناء التشغيل وتغطية كاملة للبيئات السحابية.
-
الكشف الدقيق عن التهديدات باستخدام التحليلات السلوكية: يعمل Wiz Defend على التخلص من الضوضاء باستخدام مزيج قوي من التحليلات السلوكية، وآلاف الاكتشافات المضمنة لـ TTPs الخاصة بالسحابة، وذكاء التهديدات في الوقت الفعلي، والتحليل السلوكي، والرمز إلى سياق السحابة للحصول على رؤية واضحة وذات أولوية للتهديدات النشطة. وهذا يقلل من عبء عمل المحلل، ويقلل من MTTD، ويضمن أنك أول من يعلم بالانتهاك المحتمل.
-
التحقيقات المتسارعة عبر الطبقات باستخدام الرسم البياني لتحقيقات Wiz والجدول الزمني للحادث: يمكنك تسريع MTTI بشكل كبير وتقليل عبء العمل اليدوي من خلال تصورات فورية وغنية بالسياق للتهديدات. يقوم Wiz Defend تلقائيًا بربط الاكتشافات ذات الصلة وتصور التهديد ونصف قطر الانفجار المحتمل في الرسم البياني للتحقيق. تتيح هذه الإمكانية لمحللي SOC وIR فهم ليس فقط ما حدث فحسب، بل سبب أهميته: إبراز السياق الحرج مثل ما إذا كان التهديد يمكن أن يؤدي إلى مخازن بيانات جوهرة التاج أو دور إداري عالي القيمة.
-
أدلة تشغيل الاحتواء المعدة مسبقًا والمعالجة مرة أخرى إلى كود المصدر: يمكنك تقليل MTTR بما يصل إلى 10x وتعزيز التعاون للحصول على استجابة أسرع وأكثر فعالية. يوفر Wiz Defend التعاون ومشاركة السياق بسهولة بين SecOps وCloud Security وDevelopment ضمن نظام أساسي واحد. تضمن إجراءات الاحتواء بنقرة واحدة إمكانية عزل أعباء العمل المتأثرة على الفور، ويتيح السياق من مسارات التطوير تتبع الحوادث مرة أخرى إلى التطبيقات المصدر والبنية التحتية ومالكي التطوير. يعمل برنامج Fix PRs بنقرة واحدة على تمكين المطورين من معالجة ثغرات السبب الجذري وتحسين المرونة السيبرانية بشكل استباقي.
-
مطاردة التهديدات المرتفعة والطب الشرعي: يعمل Wiz Defend على رفع قدراتك في البحث عن التهديدات من خلال رسم بياني قابل للاستعلام ولوحات معلومات تحقيق معدة مسبقًا لتسريع عملية جمع السياق. عندما تحتاج إلى التعمق أكثر، يمكنك بسهولة الاستعلام عن البيانات الأولية من البيئة السحابية ومستشعر وقت التشغيل الخاص بنا في واجهة بديهية للإجابة على الأسئلة المعقدة حول البيئة السحابية. يتم تحليل جميع القياسات عن بعد الخاصة بـ CSP وIdP وVCS وSaaS ووقت التشغيل وإثرائها في مكان واحد، مما يسمح لك بإجراء استعلامات قوية ومعقدة ودقيقة عبر الطبقات المختلفة لبيئتك.
-
حماية وقت التشغيل من النهاية إلى النهاية: يوفر Wiz Defend حماية شاملة في وقت التشغيل، مما يوفر رؤية مبكرة في دورة حياة التطوير حتى تتمكن من تقليل سطح الهجوم السحابي الخاص بك والسماح للمطورين باكتشاف وإصلاح أي حالات انحراف البنية التحتية في بيئات الإنتاج الخاصة بك. تمتد الحماية المستمرة من التعليمات البرمجية إلى وقت التشغيل باستخدام مستشعر وقت التشغيل الذي يمكّن الفرق من حظر الهجمات السحابية والحصول على سياق متعمق في الوقت الفعلي للحاويات والأجهزة الافتراضية والخوادم بدون خوادم.
كيف يعمل هذا في الممارسة العملية؟ دعونا نعيد النظر في هجوم واقعي قائم على السحابة، وهو SeleniumGreed:
تخيل مهاجمًا يستهدف خدمة سيلينيوم تعمل في بيئة AWS Kubernetes. سيستغل المهاجم خدمة السيلينيوم لفتح غلاف عكسي وإنشاء موطئ قدم على المضيف المخترق.
يكتشف مستشعر وقت التشغيل المنتشر على العقدة الغلاف العكسي على الفور ويرسل تنبيهًا إلى فريق العمليات الأمنية. ومن خلال تشغيله في وضع الحظر، يقوم المستشعر بقتل العملية الضارة على الفور وإيقاف الهجوم. ولكن إذا لم يتم تمكين الحظر للصدفة العكسية واستمر الهجوم، فسيكتشف Wiz كل مرحلة لاحقة من الهجوم أيضًا.
ومع استمرار الهجوم، سيكتشف Wiz هذا التهديد في كل مرحلة من مراحل دورة حياة الهجوم، مما يمكّن الفرق من احتواء ممثل التهديد في كل مرحلة. إذا استمر المهاجم في العمل، فسوف يحدد موقع بيانات اعتماد AWS ويخرجها من المضيف للانتقال أفقيًا إلى مستوى التحكم، وأخيرًا ينجح في إخراج البيانات من حاوية AWS S3 الحساسة. ستحتوي معظم الحلول على فجوات في رؤية الهوية ومخاطر البيانات أو تتطلب التمحور بين منصات متعددة للحصول على هذه البيانات. لكن في Wiz، تم توضيح هذه الخطوات والسياق بوضوح في الرسم البياني الأمني والجدول الزمني للحوادث بالإضافة إلى سردها في جدول زمني بسيط بمساعدة الذكاء الاصطناعي للمحللين الأقل خبرة في تهديدات الحاويات.
عندما ينتقل المهاجم إلى مستوى التحكم، يقوم Wiz بربط المفاتيح المستخدمة في محاولة التسلل بعقدة الحساب المستهدفة في الهجوم الأصلي ويقدم للمستجيبين للحوادث وفرق SOC توصيات متعددة وقابلة للتنفيذ للاحتواء: إنهاء العملية الضارة، أو تدوير بيانات الاعتماد المخترقة، أو حظر الوصول العام لحاوية S3، أو معالجة خدمة السيلينيوم التي تم تكوينها بشكل خاطئ.
بالإضافة إلى ما سبق، يمكن لـ Wiz مساعدة فرق SecOps على التعاون في التطوير وتحسين المرونة الإلكترونية بشكل استباقي من خلال معالجة نقاط الضعف في حاوية شبكة السيلينيوم التي تم اختراقها. يمكن لـ Wiz تتبع المشكلة في الحاوية المباشرة مرة أخرى إلى ملف Docker الأصلي المستخدم لإنشاء صور الحاوية، ثم تزويد المطورين بالإرشادات وطلب سحب بنقرة واحدة لمعالجة الثغرة الأمنية وإعادة الاختبار وإعادة النشر بسهولة.
بدلاً من طلب الاستعلام اليدوي الممل في SIEM وعمليات النقر التي لا نهاية لها في EDR، يوفر Wiz تجربة سلسة عبر البيئة السحابية بأكملها. تكتشف فرق SecOps التهديد في الوقت الفعلي وتحصل على السياق الذي يحتاجون إليه للتحقيق والاستجابة على الفور – كل ذلك في نظام أساسي واحد.
يتطلب الكشف الفعال عن التهديدات والاستجابة لها في السحابة نموذج تشغيل جديدًا – نموذجًا يعزز التعاون ويبني سياقًا مشتركًا ويضفي طابعًا ديمقراطيًا على الأمان عبر فرق SecOps وأمن السحابة والتطوير.
يفتح هذا النموذج عجلة الأمان حيث يقوم Cloud Security والمطورون بتقليل سطح الهجوم بشكل استباقي، وتقوم SecOps بمراقبة المخاطر المتبقية والاستجابة للتهديدات، ويقوم المطورون بإصلاح السبب الجذري في التطبيقات والبنية التحتية والتكوينات لتعزيز مرونة السحابة. لا مزيد من العزلة، فقط الأمان الشامل الذي يتحرك بسرعة السحابة.
يعمل Wiz Defend، من خلال الكشف عن التهديدات والاستجابة لها في الوقت الفعلي، على تمكين دولاب الموازنة هذا. فهو يقلل من الضوضاء، ويركز المحللين على التهديدات الأكثر خطورة، ويسرع أوقات الاستجابة للحوادث، ويحسن التغطية والاستعداد للحوادث في السحابة بمرور الوقت.
انضم إلينا في تشكيل مستقبل الأمن السحابي. نحن ندعوك لتجربة Wiz Defend، المتوفر الآن بشكل عام. يمكنك الانضمام إلى ندوتنا القادمة عبر الويب لترى كيف يمكن لـ Wiz Defend تحويل عمليات الأمان الخاصة بك إلى السحابة!
يمكن لعملاء Wiz البدء في مستندات Wiz Defend وملاحظات الإصدار.
