تعمل إمكانات الذكاء الاصطناعي المتقدمة على ضغط الوقت بين الكشف عن الثغرات الأمنية والاستغلال النشط. بموجب الأمر التنفيذي للبيت الأبيض بشأن تعزيز الابتكار والأمن في مجال الذكاء الاصطناعي المتقدم، أصدرت CISA التوجيه التشغيلي الملزم (BOD) 26-04: تحديد أولويات التحديثات الأمنية بناءً على المخاطر لتحديث نهج الحكومة الفيدرالية لإدارة الضعف.
يقوم التوجيه بنقل أولويات الثغرات الأمنية بعيدًا عن درجات خطورة CVSS الثابتة إلى إشارات المخاطر في العالم الحقيقي. بالنسبة للوكالات الفيدرالية الأمريكية، تتطلب هذه السياسة التنقل في جداول زمنية جديدة للمعالجة تتراوح من ترقية النظام التالية إلى ما لا يقل عن 72 ساعة بناءً على خصائص التهديد وحالة التعرض للثغرة الأمنية. علاوة على ذلك، بالنسبة لنقاط الضعف الأعلى خطورة، يتطلب CISA أيضًا فرز الطب الشرعي لتحديد ما إذا كان الأصل قد تم اختراقه.
من الصعب تلبية نوافذ الامتثال المكثفة هذه بالنسبة للمؤسسات التي تعتمد على بنيات المسح المنعزلة والمعتمدة على الوكيل وسير عمل التحقق من الحوادث المجزأة. تعالج Wiz هذا التحدي من خلال نهج موحد لمنصة حماية التطبيقات السحابية الأصلية (CNAPP)، باستخدام Wiz Exposure Management لأتمتة تصنيف الثغرات الأمنية والمساعدة في التحقق من صحة التعرض العام، وWiz Defend لتسريع الفرز الجنائي واكتشاف مؤشرات التسوية.
أتمتة تصنيف المخاطر BOD 26-04
يتطلب BOD 26-04 من المؤسسات تقييم النتائج الأمنية وفقًا لأربعة معايير لتحديد الجدول الزمني المناسب للمعالجة:
-
تعرض الأصول: هل الأصول المتضررة مكشوفة للعامة؟
-
الاستغلال المعروف: هل يتم تتبع CVE في كتالوج الثغرات الأمنية المستغلة المعروفة (KEV) الخاصة بـ CISA؟
-
إمكانات الأتمتة: هل يمكن للخصم أتمتة استغلال هذه الثغرة الأمنية بشكل كامل؟
-
التأثير الفني: هل يمنح الاستغلال الناجح للمهاجم سيطرة كاملة على النظام؟
يساعد Wiz على أتمتة هذا التقييم من خلال التقاطع المستمر لمعلومات التهديدات في العالم الحقيقي مع سياق البنية السحابية الداخلية لديك.
-
تتبع KEV المستمر: يقوم Wiz بالمزامنة مع كتالوج CISA KEV، والإحالة المرجعية للقوائم الجديدة مقابل مخزونك السحابي الكامل، بما في ذلك الأجهزة الافتراضية، والحاويات، وأحمال العمل بدون خادم، والذكاء الاصطناعي، مما يسمح للمؤسسات بالتعرف على الموارد المتأثرة على الفور. ومن خلال التكامل الأصلي عبر الموارد المختلفة داخل البيئة، تساعد Wiz في القضاء على النقاط العمياء عبر التقنيات التقليدية والناشئة، بما في ذلك مسارات الذكاء الاصطناعي.
-
التحقق من صحة التعرض: تعمل قدرة إدارة سطح الهجوم (ASM) الخاصة بـ Wiz Exposure Management على تحليل مسارات الشبكة ويمكن أن تساعد في التحقق مما إذا كان يمكن الوصول إلى أحد المكونات من الإنترنت العام، وهو أمر ضروري للتحقق من تصنيف تعرض الأصول. بالإضافة إلى مجرد الإبلاغ عن التعرض العام، يتحقق Wiz ASM تلقائيًا من حالات التعرض المكتشفة القابلة للاستغلال حقًا، بما في ذلك مسارات الشبكة العامة إلى نقاط نهاية نموذج الذكاء الاصطناعي وواجهات برمجة التطبيقات، ويربط النتائج مع Wiz Security Graph. يحدد هذا البيانات والموارد النهائية التي سيتم كشفها جانبيًا، ويعين الملكية لأصحاب النظام المعنيين لتسريع عملية المعالجة.
-
تقييم الجدول الزمني للمعالجة: من خلال حساب مجموعة حالة KEV، وقابلية التشغيل الآلي، والتأثير الفني الذي يتم سحبه تلقائيًا من برنامج Vulnrichment الخاص بـ CISA، إلى جانب السياق حول التعرض العام، تقوم Wiz بتعيين النتائج مباشرةً إلى مسارات عمل استجابة ترقية النظام الإلزامية لمدة 3 أيام أو 14 يومًا أو 60 يومًا أو التالية التي يتطلبها التوجيه، وإخطار الفرق المعنية لتسريع عملية الإصلاح.
بالإضافة إلى مجرد الإبلاغ والإخطار بشأن الثغرات الأمنية الجديدة، يجب على فرق الأمان الاستفادة من التحقيق الآلي وسير عمل المعالجة. سيسمح لهم ذلك بالوصول باستمرار إلى نوافذ الامتثال التي يتطلبها التوجيه. تساعد Wiz الوكالات على حل هذه الفجوات بسرعة باستخدام نهج آلي قابل للتطوير يقلل من النفقات الإدارية مع ضمان قدرة المؤسسات على مواكبة مشهد التهديدات المتسارعة بواسطة الذكاء الاصطناعي اليوم.
-
المعالجة المعتمدة على الذكاء الاصطناعي: يوفر Wiz إرشادات الإصلاح الخاصة بالسياق لتسريع نشر التصحيح وتحديثات التكوين للفرق الهندسية. يقوم Wiz بتقييم كل مشكلة تم تحديدها في السياق، ويساعد في تحديد السبب الجذري الحقيقي، ويساعد في تحديد استراتيجية العلاج الأكثر فعالية.
-
Shift-Left للمعالجة في المصدر: يتتبع Wiz الثغرات الأمنية المكتشفة في الإنتاج إلى مستودع التعليمات البرمجية الأصلي أو صورة الحاوية، مما يسمح للمطورين بإصلاح الخلل الأمني في المصدر. يمكن أن يسمح إصلاح المشكلات من مصدرها بإجراء تحديثات سريعة لتطبيقات الإنتاج النهائية، مما يساعد على تقليل جهود الإصلاح مع ضمان عدم ظهور الثغرات الأمنية مرة أخرى في تحديث تطوير لاحق.
-
آمن بواسطة حواجز التصميم: يقوم Wiz Code بفحص صور الحاويات وحزم البرامج والبنية التحتية كرمز (IaC) مباشرةً ضمن مسارات المطورين، بما في ذلك تكوينات تطبيقات الذكاء الاصطناعي وعمليات نشر النماذج، لمساعدة المؤسسات على تنفيذ أفضل ممارسات Secure by Design. ومن خلال تحديد العيوب الحرجة وحظرها أثناء مرحلة التطوير، يمكن للوكالات استيفاء متطلبات الامتثال بشكل استباقي ومنع بدء الجدول الزمني لمعالجة الامتثال.
-
عزل التعرض والتحقق من الصحة: عندما لا يتوفر العلاج الفوري، يساعد Wiz في توفير السياق اللازم للمؤسسات لعزل مكونات النظام المتأثرة عن التعرض العام. في كثير من الحالات، يمكن لـ ASM أيضًا التحقق من فعالية عزل التعرض العام، مما يسمح للمؤسسات بخفض مستوى مخاطر الثغرات الأمنية، وفرز نقاط الضعف الحرجة، وتمديد الجداول الزمنية لمعالجة الامتثال.
التوافق مع ولايات الفرز الشرعي
اعتمادًا على عناصر الثغرة الأمنية التي تم تحديدها، قد يتطلب BOD 26-04 من الوكالات إجراء تحليل فرز الطب الشرعي لتقييم ما إذا كان النظام قد تعرض للاختراق قبل التصحيح. في حين أن الخطوات المتسلسلة المحددة الموضحة في إرشادات تنفيذ CISA هي أفضل الممارسات الموصى بها بدلاً من التفويضات الصارمة، فإن التوافق مع سير العمل المنظم هذا يساعد على ضمان وضع امتثال يمكن الدفاع عنه.
يعمل Wiz على تبسيط العديد من أنشطة فرز الطب الشرعي من خلال نهج آلي:
-
سياق عبء العمل: يوفر Wiz رؤية كاملة عبر البنية التحتية الهجينة السحابية والمتصلة بالسحابة، وأنظمة التشغيل، وأحمال عمل الحاويات، وخدمات الذكاء الاصطناعي المنشورة، مما يمنح الفرق سياقًا للموارد المترابطة وأذونات الهوية.
-
تجميع القياس عن بعد: يعرض Wiz السياق الحرج، مثل العمليات النشطة واتصالات الشبكة وأذونات الهوية، مما يسمح للمستجيبين للحوادث بتقييم نصف قطر الانفجار أو الحركة الجانبية المحتملة أو تنظيم البيانات بكفاءة.
-
التحقيق المستهدف: من خلال تعيين السياق التنظيمي مقابل الموارد المنشورة، بما في ذلك مستودعات التعليمات البرمجية وبيئات الإنتاج، يساعد Wiz في تحديد ملكية الأصول لتوجيه النتائج إلى الفرق الصحيحة. ويساعد ذلك في توجيه المستجيبين إلى مؤشرات التسوية (IoCs) بشأن أعباء العمل المترابطة ضمن منطقة مسؤوليتهم المحددة، مما يساعد على تسريع الجداول الزمنية للاستجابة والمعالجة.
انظر الحذق في العمل
هل أنت مستعد لمعرفة كيف يمكن لـ Wiz مساعدة وكالتك في أتمتة سير عمل التوافق والثغرات الأمنية مع CISA BOD 26-04؟ احصل على عرض توضيحي اليوم.
