Armis

L'integrazione di Armis Centrix VIPR Pro - Prioritizzazione e correzione con Wiz consente ai clienti di rendere pienamente operativo il ciclo di vita della correzione della sicurezza del cloud.

VIPR Pro acquisisce senza problemi i risultati di Wiz e arricchisce la definizione delle priorità in base al profilo degli asset, alla ponderazione del rischio aziendale e all'analisi delle cause principali. Armis automatizza quindi l'assegnazione della proprietà per la correzione, per i team di ingegneria cloud, DevOps, infrastrutture o app, utilizzando i flussi di lavoro quotidiani. Grazie a questa integrazione, i clienti comuni mantengono una visibilità consolidata e la reportistica tra i team di correzione sullo stato dei risultati identificati da Wiz.

Sfida

Man mano che l'impronta del cloud si ridimensiona e diventa più complessa, i team di sicurezza devono mantenere la visibilità nei loro ambienti, identificare i problemi di sicurezza e garantire che gli errori di configurazione e le vulnerabilità ad alto rischio vengano risolti. Per garantire che i team di sicurezza possano operare in modo efficiente e gestire i rischi, devono essere in grado di automatizzare la definizione delle priorità dei risultati ad alto rischio e collaborare con più team responsabili della correzione.

Migliori Insieme

L'integrazione di VIPR Pro - Prioritization and Remediation con Wiz Security Platform aiuta i nostri clienti comuni a utilizzare la visibilità dei rischi cloud e i risultati di sicurezza di Wiz per guidare il ciclo di vita della correzione della sicurezza del cloud. I team di sicurezza sfruttano la visibilità di Wiz nel loro ambiente cloud per identificare i rischi più critici per la sicurezza del cloud per la loro attività. La contestualizzazione di VIPR Pro rende operativa l'assegnazione della proprietà utilizzando l'intelligenza artificiale predittiva, automatizza l'attività di correzione su larga scala e monitora lo stato della correzione attraverso un processo olistico. L'integrazione consente inoltre ai team di sicurezza di operare in modo più efficiente: VIPR Pro raggruppa potenzialmente decine di migliaia di risultati Wiz con una correzione comune e automatizza la generazione di ticket tra i team di correzione. VIPR Pro estende la visibilità della sicurezza cloud di Wiz con l'analisi delle cause principali da codice a cloud per individuare le correzioni ad alto impatto per i team di remediation.

Vantaggi dell'integrazione

• Rendi operativo il ciclo di vita della correzione della sicurezza del cloud, dai risultati di Wiz all'assegnazione della proprietà, allo stato della correzione e alla creazione di report sulle tendenze

• Arricchisci ed estendi la definizione delle priorità di Wiz con i profili delle risorse, la ponderazione dei rischi per la sicurezza e l'intelligence sulle minacce provenienti da altre fonti aggregate in Armis

• Automatizza l'assegnazione della proprietà per la responsabilità della correzione in base all'intelligenza artificiale predittiva e alle policy degli asset

• Identifica le correzioni ad alto impatto con l'analisi delle cause principali collegando i risultati del codice ai problemi di Wiz e alla visibilità delle risorse cloud

• Traccia e monitora centralmente lo stato di correzione e l'attività dei risultati di Wiz nei sistemi di ticketing

Operatività del ciclo di vita della correzione della sicurezza cloud

I team di sicurezza utilizzano Wiz per identificare quali problemi di sicurezza del cloud devono essere risolti e questa integrazione fornisce un approccio olistico per rimediare a questi problemi. I team di sicurezza devono valutare la priorità relativa dei risultati in base ai rischi specifici dell'azienda, quali team (DevOps, ingegneria cloud, team di infrastruttura e app) sono responsabili dell'attività di correzione e come gestiscono le attività di correzione. Inoltre, poiché i team di sicurezza del cloud hanno a che fare con risorse limitate, devono essere in grado di scalare i processi di correzione tra più team di correzione.

Questa integrazione garantisce che i team di sicurezza possano automatizzare le assegnazioni di proprietà per i risultati ad alto rischio e tracciare e monitorare centralmente lo stato di correzione dei problemi.

• Riduce il tempo impiegato per la creazione di ticket per la stessa correzione su diversi sistemi utilizzati da diversi team

• Supporta la creazione di campagne di correzione per i risultati Wiz per categoria, profilo di risorsa o tipo di risorsa cloud

• Centralizza il monitoraggio e la reportistica dell'attività di correzione per i risultati di Wiz

• Utilizza la causa principale per individuare chiaramente le correzioni ad alto impatto che risolvono più risultati a monte