اليوم، نعلن بفخر عن التكامل مع Microsoft الذي يمكّن العملاء المشتركين من دمج عروضنا في السحابة بنجاح. يمكن لتكامل Wiz مع Microsoft Sentinel (Azure Sentinel سابقًا) إثراء النتائج والارتباط عبر حزمة الأمان والاستعلام عن المشكلات وتحليلها بمرور الوقت. يمكن للعملاء المشتركين أيضًا تشغيل قواعد التشغيل الآلي لمزامنة خطوات المعالجة بسلاسة. وفي نهاية المطاف، يعد هذا التكامل ركيزة أخرى في الهدف المتمثل في مساعدة العملاء المشتركين على بناء كل شيء في السحابة وتشغيله بشكل آمن.
Microsoft Sentinel هو حل سحابي لإدارة معلومات الأمان والأحداث (SIEM) والاستجابة (SOAR). إنه جزء من نظام Microsoft Azure للحوسبة السحابية وهو مصمم لمساعدة المؤسسات على جمع تهديدات الأمن السيبراني واكتشافها والتحقيق فيها والاستجابة لها عبر مؤسستها بأكملها. يمكن لـ Microsoft Sentinel تحسين أوقات الاستجابة الأمنية من خلال ارتباط أفضل عبر نواقل الأمان، والتي تمثل عقبات شائعة أمام تحقيق أمان سحابي فعال مع معظم SIEMs التقليدية.
البيانات الأمنية موجودة في كل مكان ولكن من الصعب فهمها كلها
يواجه الارتباط الأمني السحابي العديد من التحديات التي تجعله مهمة معقدة ومتطلبة. إن الطبيعة المتنوعة للبيئات السحابية، والتي تتميز بوجود العديد من مقدمي الخدمات السحابية والخدمات، تؤدي إلى اختلاف تنسيقات التسجيل وواجهات برمجة التطبيقات، مما يجعل تكامل البيانات وتوحيدها أمرًا صعبًا. إن الحجم الهائل وسرعة بيانات الأحداث الأمنية التي يتم إنشاؤها في الوقت الفعلي داخل البنى التحتية السحابية يطغى على أنظمة الارتباط التقليدية، مما يستلزم قدرات معالجة متقدمة. بالإضافة إلى ذلك، فإن تعقيد إعدادات السحابة المتعددة يزيد من تعقيد تجميع الأحداث الأمنية وارتباطها عبر بيئات سحابية مختلفة. يعد الحفاظ على الرؤية والتحكم في بيانات الأحداث الأمنية في بعض الخدمات السحابية أمرًا صعبًا، مما يحد من فعالية جهود الارتباط. إن الافتقار إلى السياق، والمخاوف بشأن خصوصية البيانات والامتثال، وإجهاد التنبيه، والحاجة إلى تقنيات متقدمة للكشف عن التهديدات تضيف المزيد من الصعوبة إلى الارتباط الأمني السحابي. في نهاية المطاف، يتطلب التغلب على هذه التحديات حلول SIEM متخصصة مدركة للسحابة ونهجًا استباقيًا للتكيف مع مشهد الأمان السحابي المتطور باستمرار.
تكامل Wiz مع Microsoft Sentinel
يساعد تكامل Wiz الجديد مع Microsoft Sentinel المؤسسات على ربط منصاتها الحالية للأمان السحابي وSIEM لكسر صوامع الأمان وتجميع الصورة الأمنية بأكملها. يمكن للمؤسسات استخدام التكامل لفتح حالات الاستخدام التالية:
-
إدارة المخاطر ونقاط الضعف: قم بدمج جميع مشكلات Wiz ونقاط الضعف وسجلات التدقيق في مستودع واحد بتنسيق البيانات الصحيح الذي يمكن لفريق الأمان لديك وأدواته الاستفادة منه. قم بإثراء تحقيقات أمان السحابة الخاصة بك بالسياق من Wiz وAzure لبناء الصورة بأكملها. عند التحقيق في انتهاك مشتبه به، اجمع كل التفاصيل التي تحتاج إلى معرفتها بما في ذلك نقاط الضعف المتأثرة وأعباء العمل والهويات وغير ذلك الكثير في وقت وقوع الحادث الأولي.
-
الاستعلام والتحليل: استخدم لغة استعلام غنية للتحقيق في الحدث الخاص بك وتسجيل البيانات لتطوير فهم عميق لمشكلات أمان السحابة والتكوينات الخاطئة ومسارات الهجوم التي تتطلب المزيد من العلاج. قم بإنشاء جدول زمني للحادث للإجابة على كل سؤال قد يكون لديك.
-
تحليل مقاييس الأمان مع مرور الوقت: احصل على الصورة الكاملة للبصمة السحابية والمشكلات الأمنية. تتبع المقاييس لتحديد وحماية واكتشاف والاستجابة والاسترداد ومعرفة مدى تقدم فريقك بمرور الوقت. انتقل إلى إعداد التقارير لمجموعات أو وحدات أعمال أو مشاريع محددة. يمكن لفرق الأمان الإبلاغ بسهولة عن المقاييس القوية مثل عدد المشكلات المعلقة، وجمع عدد مشكلات الثغرات الأمنية المفتوحة التي تمت تصفيتها، وغير ذلك الكثير.
-
سير عمل المعالجة: يوفر Wiz رؤية فورية للحالات الشاذة ونقاط الضعف في المخزون السحابي للعميل. يقوم Wiz بعد ذلك بتمرير هذه المعلومات إلى Microsoft Sentinel لتنفيذ خطوات المعالجة الدقيقة التي تريد اتخاذها تلقائيًا – على سبيل المثال، إخطار المالك، أو استدعاء فريق تحت الطلب، أو توثيق الحدث في نظام إدارة الحالة مثل Jira.
أنشأت Wiz تعاونًا قويًا مع Microsoft، مما أدى إلى تحسين طريقة عمل فرق الأمان السحابية. يعمل التكامل العميق بين المنتجين على تسهيل برنامج أمان سحابي قوي لا يتيح تأمين كل ما يتم تشغيله في السحابة فحسب، بل يعمل أيضًا على تحسين كيفية استجابة الفرق للتهديدات وتقليل المخاطر بشكل فعال.
أورون نوح، مدير إدارة المنتجات، Wiz
يعمل تكامل Wiz مع Microsoft Sentinel على تحسين كيفية اكتشاف المؤسسات للمخاطر السحابية والاستجابة لها من خلال إثراء نتائج الأمان الخاصة بها ومزامنة خطوات الاستجابة ببضع نقرات. يعد هذا التكامل مربحًا لعملائنا.
إريك بيركهولدر، مدير أول للبرامج في شركة Microsoft لـ Sentinel
تعاون Wiz مع برنامج إعداد Microsoft لتحقيق النجاح في السحابة
تم بناء تعاون Wiz مع Microsoft على أساس متين نما من قوة إلى قوة. تشمل بعض النقاط البارزة ما يلي:
-
لقد كان Wiz شريكًا لشركة Microsoft منذ عام 2020، وحقق حالة شريك من المستوى الأول في عام 2022 وIP Co-Sell جاهز لتوفير الأمان السحابي السلس لعملاء Azure الاستراتيجيين.
-
يعد Wiz أحد موردي البرامج المستقلين الممكّنين في برنامج Microsoft Azure Consumption Commitment (MACC)، والذي يسمح لنا بالبيع لعملاء Microsoft الاستراتيجيين من خلال الشراء الرقمي من خلال Azure Marketplace.
-
تتعاون Wiz مع Microsoft لتأمين البيئة السحابية لعملاء Azure الأكثر إستراتيجية. تحقق من قصة نجاح مشتركة لشركة مصاعد أوتيس كما تم تقديمه في RSAC 2023
-
عمليات تكامل متعددة على مستوى المنتج عبر Azure وخدمات الأمان المتنوعة بما في ذلك تكامل Wiz مع Microsoft Sentinel.
يمكن للعملاء إثراء النتائج وإجراء تحقيقات أمنية فعالة وأتمتة الاستجابة وتتبع مقاييس الأمان. هذا التكامل متاح اليوم لجميع العملاء. البدء بسيط. يمكن للعملاء المشتركين البدء في بضع خطوات سهلة. كل ما تحتاجه موضح في مستندات Wiz (تسجيل الدخول مطلوب). وهذا التكامل هو مجرد البداية. أسئلة؟ نحن نحب أن نسمع منك. تواصل معنا وسيكون فريقنا سعيدًا بالمساعدة.
