AI時代において、セキュリティチームはより迅速な検知、調査、対応を行うための新たなプレッシャーにさらされています。「 AI脅威態勢フレームワーク 」の柱4で検証したように、AIを活用した脅威に遅れずについていくには、包括的なコンテキスト、自動化された調査、そして脅威そのものと同じ速さで動くことができる対応が必要です。しかし、スピードとは単一つのセキュリティツールができることだけではありません。チームが日々依存しているツール間の摩擦を解消することも重要です。調査が複数のプラットフォームにまたがる場合、コンテキストとワークフローはそれらの間でシームレスに移行する必要があります。
そのため、当社は Wiz Defend と Google Security Operations の統合への投資を継続しています。Wizの深いクラウドコンテキストと分析機能をGoogle Security Operationsに統合し、両プラットフォームにおけるエクスペリエンスを合理化します。これにより、アナリストは使い慣れたプラットフォームでWizの脅威を調査できるようになり、セキュリティチームはどこで調査を行う場合でも、より迅速に作業を進めることができるようになります。
プラットフォーム間で共有されるデータモデル
Wiz DefendとGoogle Security Operationsは、共有データモデルを介して連携できるようになり、チームはどちらのプラットフォームからでも直接アラートを調査できるようになりました。Google Security Operationsの顧客向けに提供が開始された公式のWizコンテンツパックにより、ルール、ダッシュボード、検索クエリ、プレイブック、対応ポリシーなど、すべてのすぐに使えるWizコンテンツにアクセスできます。
この統合はワンクリックで利用可能であり、チームはGoogle Security Operationsから直接Wizの脅威を調査できます。これにより、両プラットフォームで作業するアナリストは、2つのツールにまたがるバラバラのアラートをトリアージするのではなく、1つの統一された調査を進めることができます。
Blue Agent分析によるGoogle Security Operations調査の加速
Wiz Blue Agent は、あらゆるWizの脅威に AIを活用した脅威調査 をもたらし、クラウドのコンテキスト、実行時シグナル、IDデータ、その他の証拠を自動的に相関させて、何が起きたのかを把握し、脅威が実際に悪意のあるものであるかどうかを判断します。当社のリサーチおよび カスタマーインシデントレスポンス チームが維持するナレッジベースでトレーニングされたBlueは、表面的なトリアージにとどまらず、根本原因の特定、データの相関付け、環境内で利用可能な情報からの結論の導出を行い、訓練されたインシデントレスポンダーのように調査を行います。アナリストは調査と判定を確認および監査できるため、精度を維持しながら MTTRの向上 に役立ちます。
Blue Agentによる脅威分析が、Google Security Operationsで直接利用できるようになりました。Blueが調査した脅威については、アナリストは既存のワークフローから離れることなく、Google Security Operationsでその調査結果に直接アクセスできます。
どこで作業していても、常に最新の状態
ステータス、重要度、コメントがWizの脅威とGoogle Security Operationsのケースの間でリアルタイムに双方向同期されるため、チームはどこで作業していても、常に最新の情報を入手できます。ディープリンクにより、プラットフォーム間を簡単に移動できるため、アナリストは調査を接続したまま、どちらのプラットフォームでもより詳細な調査を行う柔軟性が得られます。
使ってみる
両社のチームは引き続き密に連携し、Wiz Defend と Google Security Operations 間の統合をさらに深めています。私たちは、お客様が両方のプラットフォームでシームレスに機能するワークフローを利用し、どちらのプラットフォームでも簡単に作業できるようにすることに注力しています。「Wiz Content Pack」を有効にして新しい統合を試し、ぜひご自身でお確かめください。
