يسر Wiz الإعلان عن تكاملها الجديد مع ServiceNow Vulnerability Response (VR)، مما يؤدي إلى إنشاء سير عمل مشترك لإدارة الثغرات الأمنية يزيل النقاط العمياء ويعطي الأولوية للمخاطر.
تعد إدارة الثغرات الأمنية أحد الاهتمامات الأمنية الرئيسية للمؤسسات في جميع أنحاء العالم، وتبذل فرق الأمان الكثير من الوقت والجهد لاكتشاف نقاط الضعف في بيئات مؤسساتهم والتخفيف من آثارها. وفي عام 2021 وحده، تم تسجيل 18376 نقطة ضعف في قاعدة بيانات الثغرات الأمنية الخاصة بـ US-CERT، وهو ما يترجم إلى 50 نقطة ضعف جديدة تتطلب اهتمام الفريق الأمني كل يوم.
من أجل معالجة نقاط الضعف بكفاءة، تحتاج المؤسسات إلى التغلب على ثلاثة تحديات رئيسية:
-
الرؤية الكاملة – لا يمكنك حماية ما لا تراه. للتخلص من الثغرات الأمنية، يجب عليك الحصول على رؤية كاملة لجميع الموارد الموجودة في البيئة السحابية الخاصة بك. ويعد هذا الأمر أكثر صعوبة في البيئات السحابية التي تعتمد فقط على الحلول المستندة إلى الوكيل، حيث يفشل وكلاء الأمن في توفير التغطية الكاملة.
-
المعالجة ذات الأولوية – إن إصلاح كل شيء في كل مكان على الفور أمر غير ممكن. يجب أن تكون فرق الأمان قادرة على تحديد مجموعات عوامل الخطر الأكثر خطورة في بيئتها السحابية من أجل تحديد أولويات الموارد الأكثر عرضة للخطر وتصحيحها أولاً.
-
التكامل السلس — يجب أن يتم دمج عملية التخفيف بسلاسة مع التدفق الأمني الحالي للمؤسسة، وأن تكون آلية قدر الإمكان.
يستخدم Wiz المسح بدون وكيل للحصول على رؤية كاملة لأي بيئة سحابية، دون أي تأثير على عمليات عملك. فهو يوفر تغطية موحدة عبر موفري الخدمات السحابية وبنيات الحوسبة، بدءًا من الأجهزة الافتراضية والحاويات وحتى الوظائف بدون خادم. يُظهر الفحص بدون وكيل نقاط الضعف في البنية الأساسية لديك، بما في ذلك مدى خطورة مكافحة التطرف العنيف ودرجة قابلية الاستغلال. علاوة على ذلك، نظرًا لأن Wiz يقوم بالبحث عن مجموعة واسعة من مخاطر البنية التحتية السحابية مثل التعرض السري أو التعرض للشبكة، فإنه يحدد المجموعات السامة والترابطات البينية للموارد التي تشكل معًا أعلى المخاطر الأمنية. يتيح لك هذا التركيز على المخاطر الأكثر أهمية.
على سبيل المثال، يمكن استغلال المضيف الضعيف المعرض للإنترنت بسهولة أكبر، وبالتالي فهو أكثر خطورة من المضيف الذي ليس لديه إمكانية الوصول إلى الإنترنت. إذا كان بإمكان هذا المورد الضعيف أيضًا أن يتولى دورًا بأذونات عالية أو كشف أسرارًا، فقد يؤدي ذلك إلى حركة جانبية، وبالتالي يجب منحه الأولوية في عملية التصحيح.
من خلال فهم نقاط الضعف ذات الأولوية القصوى في بيئتك، فإن الخطوة التالية هي العلاج. يؤدي دمج Wiz مع ServiceNow Vulnerability Response (VR) إلى تحسين سير عمل إدارة الثغرات الأمنية من البداية إلى النهاية بدءًا من الكشف وحتى المعالجة. يستوعب ServiceNow VR بيانات الثغرات الأمنية التي اكتشفها Wiz بالإضافة إلى توصيات العلاج والمعلومات حول الأجهزة الافتراضية التي تم اكتشاف الثغرات الأمنية فيها. تتم مزامنة النتائج وبيانات الأصول من Wiz مع ServiceNow ومطابقتها مع عناصر الثغرات الأمنية (VI) وبيانات قاعدة بيانات إدارة التكوين (CMDB) الموجودة. باستخدام إمكانات سير العمل والأتمتة الخاصة بـ Now Platform®، يمكن لفرق الأمان وتكنولوجيا المعلومات الاستجابة بشكل أسرع وأكثر كفاءة، مما يمنحهم عملية مبسطة لإدارة الثغرات الأمنية من البداية إلى النهاية.
تفضل بزيارة متجر ServiceNow للحصول على تطبيق Wiz Integration for Security Operations.
