Torq

L'integrazione di Torq e Wiz consente ai team di sicurezza di automatizzare la risoluzione dei problemi di sicurezza del cloud, liberando il tempo degli analisti SOC e dando loro la possibilità di occuparsi della lista della spesa di problemi bassi e medi che spesso non vengono toccati. Questi problemi bassi e medi rappresentano ancora una minaccia, quindi la creazione di automazioni per loro può aiutare a evitare un incidente di sicurezza.

Con Torq e Wiz, i team SecOps possono creare flussi di lavoro di correzione completamente automatizzati o human-in-the-loop per cose come segreti scaduti o chiavi di accesso privilegiate inutilizzate.

Vantaggi dell'integrazione

• Riduci l'affaticamento degli avvisi: concentrati sulla correzione degli avvisi importanti con Wiz Issues ad alta fedeltà che esamina le combinazioni tossiche che portano a percorsi di attacco.

• Migliora il livello di sicurezza: ottieni una visibilità approfondita dei rischi nel cloud con Wiz e automatizza la correzione e la risposta alle minacce per i rischi noti con Torq.

• Rendere operativa la sicurezza: attiva i flussi di lavoro di risposta all'automazione Torq in base ai problemi di Wiz che sono critici per le tue operazioni aziendali.

Migliori Insieme

Wiz, combinato con l'approccio di iperautomazione della sicurezza no-code di Torq, offre rimedi e risposte attuabili alle minacce con un audit trail completo di azioni di sicurezza automatizzate. Torq e Wiz lavorano insieme senza soluzione di continuità per fornire un vantaggio in tempo reale nella mitigazione del panorama delle minacce basato sul cloud in continua evoluzione con un'identificazione completa, contestuale e accurata delle attività dannose. Torq libera il tempo di SecOps, CloudOps, DevOps e altri team, consentendogli di concentrarsi su iniziative aziendali strategiche senza essere sopraffatti dagli avvisi cloud.SecOps, CloudOps, DevOps e altri team che consentono loro di concentrarsi su iniziative aziendali strategiche senza essere sopraffatti dagli avvisi cloud.

Sfida

Torq affronta i limiti del SOAR legacy fornendo una piattaforma più veloce, più facile da usare e basata sull'intelligenza artificiale per automatizzare le risposte di sicurezza per le configurazioni errate identificate da Wiz. Questa automazione può migliorare l'efficienza e l'efficacia di un team di sicurezza nella gestione delle minacce alla sicurezza del cloud. Legacy SOAR fatica ad automatizzare le risposte agli incidenti di minaccia di minore gravità. Torq e Wiz possono creare flussi di lavoro di correzione automatizzati per queste situazioni, liberando gli analisti della sicurezza per le minacce con priorità più alta

Soluzione

Disattiva automaticamente gli utenti IAM inattivi in base a un avviso di Wiz su un amministratore principale AWS e invia automaticamente un messaggio in un canale Slack con i proprietari giusti per l'approvazione della disattivazione dell'account IAM. Limita l'accesso pubblico ai bucket AWS S3 contenenti dati sensibili All'attivazione della ricerca dei dati di Wiz per un bucket AWS S3 contenente dati sensibili, chiedi automaticamente a un canale Slack o al proprietario del bucket di limitare l'accesso pubblico Abilita il controllo delle versioni del bucket AWS S3 Ricevi un avviso da Wiz su un bucket AWS S3 con il controllo delle versioni disabilitato, tag del proprietario della ricerca, Chiedi al proprietario o al canale di abilitare il controllo delle versioni.