ملاحظة المحرر: قمنا أيضًا بنشر مدونة تفصيلية حول قواعد تكوين المضيف المخصص، تعرف على المزيد هنا.
يعد تقييم ومعالجة التكوينات الخاطئة للتطبيق والمضيف أمرًا أساسيًا لتعزيز الامتثال وتقليل المخاطر في السحابة. تتطلب الأدوات التقليدية المعتمدة على الوكيل من فرق الأمان التدقيق في الكثير من التنبيهات المزعجة، والبحث في آلاف المشكلات دون أي سياق آخر للعثور على التكوينات الخاطئة المهمة. يؤدي الاعتماد على الوكلاء أيضًا إلى منع التغطية الكاملة لأحمال العمل، حيث تظهر أبحاث Wiz أن 20% فقط من الأجهزة الافتراضية لديها وكيل حماية لنقطة النهاية منتشر. من ناحية أخرى، سهلت أدوات إدارة الوضع الأمني السحابي (CSPMs) تحقيق الامتثال على مستوى السحابة، لكن تحليل التكوين على مستوى المضيف ظل نقطة عمياء ويخلق فجوة اتساق بين مستوى السحابة ومستوى المضيف.
ترغب المؤسسات في حماية البنية التحتية والتطبيقات السحابية الخاصة بها باستخدام أفضل ممارسات هندسة الأمان. حتى الآن، كانوا يفتقرون إلى نهج بسيط يقوم بتقييم الوضع الأمني بشكل شامل بدءًا من التطبيق ونظام التشغيل المضيف وصولاً إلى عبء العمل الذي يعمل عليه. يتطلب تحديد التكوينات الخاطئة الخطيرة جهدًا يدويًا مكثفًا للوقت وإنفاذ الوكيل الممل الذي يمنع الفرق من تحسين الامتثال فعليًا.
توسيع تقييم المخاطر ليشمل تكوينات المضيف
اليوم، أنا متحمس لمشاركة أننا نعمل على توسيع قدراتنا حول قواعد التكوين السحابي إلى مستوى المضيف. يتبع حلنا نفس النهج السهل النشر وغير التدخلي الذي يشتهر به Wiz. باستخدام هذه الميزة الجديدة، يمكنك بسهولة رؤية مشكلات التكوين على مستوى نظام التشغيل والتطبيق وكتابة قواعد تكوين المضيف كما تفعل مع قواعد تكوين Wiz cloud من لوحة زجاجية واحدة.
للبدء، يمكنك إما الاستفادة من قواعد تكوين المضيف المضمنة الموجودة في Wiz، أو ببساطة إنشاء قاعدة مخصصة خاصة بك. يتم تشغيل القواعد والتقييمات المضمنة بواسطة محرك مرن قائم على الاستعلام يمكنه اكتشاف الملفات والأنماط والمحتوى. يتيح لك محرر قاعدة تكوين المضيف الخاص بنا تحديد قاعدة مخصصة بسهولة باستخدام مخطط المحرك OVAL الرسمي.
يتضمن Wiz دعمًا لأكثر من 7000 قاعدة عبر أطر عمل مثل CIS Benchmark لـ Red Hat Enterprise Linux وUbuntu Linux وNGINX وMicrosoft Windows Server. إذا فشل المورد المضيف في التحقق من القاعدة، فسيقوم بإنشاء نتيجة تكوين المضيف.
يقدم تقييم تكوين المضيف طبقة جديدة من السياق تسمح للمؤسسات بتركيز جهودها مع مجموعة متنوعة من السياسات على درجة وضع الامتثال. على سبيل المثال، لا يمكن للتقييم أن يساعد فقط في تحديد عدد الأجهزة الافتراضية الخاصة بك غير المتوافقة وفقًا لمعيار CIS Debian Family Linux Benchmark الرسمي، ولكنه يساعد أيضًا في اكتشاف نقاط الضعف في خريطة التوافق الحرارية.
ابدأ في تقييم تكوينات المضيف اليوم
هدفنا هو أن نقدم لك الحلول المناسبة لتأمين كل ما تقوم بإنشائه وتشغيله في السحابة بسهولة. بدءًا من اليوم، يتوفر تقييم تكوين المضيف لجميع عملاء Wiz Advanced. للحصول على التفاصيل، راجع صفحة الحلول الخاصة بنا لمعرفة كيف يمكن أن تساعدك Wiz في ضمان الامتثال. إذا كنت تفضل العرض التجريبي المباشر، فنحن نحب التواصل معك.
