مع نمو البيئات السحابية، تتبنى العديد من المؤسسات حلول SaaS مثل قواعد البيانات وموفري الهوية ومنصات الذكاء الاصطناعي لدعم احتياجاتهم السحابية. تعمل هذه الحلول على تشغيل البيانات الهامة وتخزينها، ومع ذلك، فهي تقع خارج حدود مزود الخدمة السحابية (CSP). قد يكون ضمان أمان منصات Cloud SaaS أمرًا صعبًا لأنه غالبًا ما يعني تحول الفرق من سير العمل الأمني المعتاد إلى الأدوات المنعزلة أو حتى مواجهة فجوة في التغطية الأمنية الخاصة بهم.
يسعدنا أن نعلن أن Snowflake Connector أصبح الآن GA، ويتوسع الحذق CNAPP تغطية لبيئات ندفة الثلج لعملائنا. يساعد Snowflake Connector في تأمين Snowflake باستخدام نفس مسارات عمل Wiz التي يستخدمها العملاء لتأمين بقية السحابة الخاصة بهم، مما يساعد في تحديد المخاطر مثل التعرض للبيانات الحساسة، والتكوينات الخاطئة، والأذونات المفرطة، ونشاط التهديد في الوقت الفعلي. إذا كانت هناك مشكلة أمنية حرجة في Snowflake، فيمكن للمؤسسات الأمنية مثل الفريق في Colgate-Palmolive أن تكون واثقة من أنه سيتم تحديدها ومنحها الأولوية جنبًا إلى جنب مع بقية مشكلات الأمان الخاصة بها عبر السحابة.
نظرًا لأن Snowflake هي منصة البيانات الأساسية لدينا، فقد وضعنا الكثير من بيانات المستهلك والتجارة الإلكترونية شديدة الحساسية فيها لدفع العمليات التجارية الهامة. نريد التأكد من أننا نحمي البيانات والهويات. يمكّننا Wiz من القيام بالأمرين معًا والتأكد من أنه الأكثر أمانًا.
أليكس شوشمان، رئيس قسم تكنولوجيا المعلومات، كولجيت بالموليف.
باستخدام Wiz for Snowflake، تقوم الفرق بسرعة بتحديد المخاطر ومعالجتها مثل البيانات الحساسة المكشوفة، والوصول المفرط إلى التساهل، والنشاط المشبوه داخل قواعد بيانات وجداول Snowflake. يتم الآن توسيع القدرات التالية لتشمل بيئات Snowflake:
-
الحذق DSPM يقوم تلقائيًا بمسح البيانات الحساسة في Snowflake باستخدام مئات المصنفات المضمنة، بما في ذلك PII وPHI وPCI. بعد الاتصال بـ Snowflake، يكتشف Wiz بسرعة جميع قواعد البيانات، ويفحص البيانات الحساسة، ويعين النتائج على Wiz Security Graph.
-
Wiz Cloud Detection والاستجابة لها (CDR) يراقب سجلات الوصول لحسابات Snowflake وقواعد البيانات والجداول في الوقت الفعلي تقريبًا. يمكن لفرق الأمان اكتشاف الأنشطة المشبوهة وتحليل التهديدات النشطة من خلال جدول زمني مفصل للأحداث، مما يمكنهم من تحديد الأولويات والتحقيق والاستجابة بسرعة.
-
ويز سييم تقوم شركة Snowflake بتحليل الاستحقاقات السحابية والأذونات الفعالة لمساعدة الفرق على فهم المخاطر المتعلقة بالهوية في Snowflake. يوفر هذا للفرق إمكانية رؤية أدوار Snowflake والمنح والمستخدمين وجميع التكوينات المتعلقة بالهوية لمن يمكنه الوصول إلى البيانات. ويز سييم يمكّنك من الإجابة بسرعة على من يمكنه الوصول إلى البيانات وتحديد المخاطر، مثل الامتيازات المفرطة والامتيازات الإدارية في Snowflake.
-
ويز CSPM يقوم بمسح بيئات Snowflake مقابل معايير CIS Snowflake لاكتشاف أي انحرافات عن التكوينات الآمنة. على سبيل المثال، فهو يحدد التكوينات الخاطئة مثل المستخدمين الذين لم يقوموا بتسجيل الدخول لأكثر من 90 يومًا ويجب تعطيلهم، والمستخدمين الذين لديهم مصادقة قائمة على كلمة المرور والذين يفتقرون إلى المصادقة متعددة العوامل (MFA)، والمزيد. من خلال المسح المستمر لبيئة Snowflake، ويز CSPM يساعد على ضمان الالتزام بأفضل الممارسات ويقلل من مخاطر التكوين المحتملة.
يأخذ Wiz خطوة أبعد من مجرد تحديد مخاطر وتهديدات Snowflake في الصوامع من خلال ربط المخاطر المختلفة للعثور على مجموعات سامة تؤدي إلى بيانات حساسة مهمة في Snowflake. على سبيل المثال، ما يلي هو مشكلة اكتشفها Wiz اشتراك Snowflake مع مستخدم بدون MFA لديه إمكانية الوصول إلى البيانات الحساسة.
هنا، يقوم Wiz بربط المعلومات المكتشفة حول الهويات والتكوينات الخاطئة والبيانات لتحديد مسار الهجوم الذي يشكل خطرًا كبيرًا على البيئة. إن رؤية أي من هذه المخاطر بمعزل عن غيرها من شأنه أن يجعل من الصعب فهم مدى أهمية هذه المخاطر. ومع ذلك، يسمح Wiz Security Graph للمؤسسات بالفهم السريع للسياق الكامل حول المخاطر الأمنية من خلال تصور سهل الفهم. يمكن للفرق التعمق في المجموعة السامة والاطلاع على معلومات إضافية، مثل نتائج تكوين السحابة المكتشفة على مستخدم Snowflake، ومراجعة البيانات الحساسة التي تم العثور عليها، والنظر في تكوينات الهوية المحفوفة بالمخاطر. توضح مجموعة المخاطر المتضمنة في مشكلة Wiz أنه يجب إصلاح هذه المشكلة على الفور.
يساعد Snowflake Connector في منح فرق الأمان والتطوير وSOC رؤية واضحة للمشكلات الأكثر أهمية في Snowflake. ومن خلال جلب Snowflake إلى نفس مسارات عمل Wiz التي تستخدمها هذه الفرق لتأمين مخازن البيانات السحابية الحالية، تستطيع المؤسسات ذلك تفعيل الأمن في السحابة والتحرك بشكل أسرع من خلال إضفاء الطابع الديمقراطي على الأمن عبر الفرق. تشمل الفوائد الرئيسية لتوسيع Wiz إلى بيئة Snowflake ما يلي:
-
تحسين الوضع الأمني لندفة الثلج: احصل على رؤية موحدة للمخاطر الأمنية الحرجة لـ Snowflake من خلال الارتباط عبر مشكلات البيانات والهوية والوصول والتكوين في بيئتك.
-
تحديد الأولويات مع السياق السحابي: أصلح مخاطر Snowflake التي تشكل أكبر تهديد لبيئتك من خلال ربط المخاطر من البيئة السحابية الخاصة بك ومنصات SaaS، وكلها في سياق Wiz Security Graph.
-
ديمقراطية الأمن: قم بتمكين الفرق من الاستجابة للمشكلات الأمنية عبر السحابة باستخدام نفس السياق وسير العمل من خلال الاستفادة من نظام أساسي أمني متسق عبر مقدمي خدمات الاتصالات ومنصات Cloud SaaS مثل Snowflake.
يسعدنا أن نعلن عن شراكتنا مع Wiz، التي تقدم إمكانات أمنية متطورة لعملائنا باستخدام Snowflake Data Cloud. نظرًا لأن Wiz أصبحت أول شركة CNAPP تقوم بتوسيع قدراتها في فحص المخاطر والكشف عن التهديدات لتشمل Snowflake، يمكن للمؤسسات الآن تعزيز وضعها الأمني بسهولة. يعمل كل من Snowflake وWiz معًا على تشكيل مستقبل أمان البيانات السحابية، مما يضمن بقاء البيانات محمية.
جيك بيركوفسكي، المدير التنفيذي للتكنولوجيا الميداني، الأمن السيبراني، ندفة الثلج
يمكن للعملاء المشتركين البدء في الاستفادة من Wiz for Snowflake الآن لتحسين وضعهم الأمني في Snowflake. لمعرفة المزيد حول كيفية البدء في تأمين بيانات Snowflake باستخدام Wiz، تفضل بزيارة مستنداتنا اليوم (يلزم تسجيل الدخول). بالإضافة إلى ذلك، يسعدنا دعوتك لحضور ندوة عبر الإنترنت مفيدة حيث سنتعمق أكثر في دعم Wiz لـ Snowflake، سجل الآنوابدأ في رحلة نحو تعزيز الوضع الأمني وتخفيف التهديدات في Snowflake.
