Wiz at
AWS re:Invent

自律型AIエージェントはもはや単にコードを書くだけではありません。APIを呼び出し、クラウドリソースを立ち上げ、ビルドパイプライン全体でコマンドを実行します。しかし、このレベルの自律性により、ゼロデイ脆弱性はこれまで以上に速くスタック全体に広がる可能性があります。レジリエンスを維持するには、セキュリティを直接エージェントの実行ループに移行させる必要があります。

Wiz公共部門チームと共に、顧客からの教訓やFedRAMPクラスD環境から得られた教訓に焦点を当てた議論を、新しいFedRAMP脆弱性検出・対応(VDR)および脆弱性評価・報告(VER)要件に効果的に対応するための戦略について議論しましょう。

AIエージェントが不正な給与計算の実行を承認しました。そのRuntimeでの場所、発信元、blast radiusを追跡できますか？

この実践的なセッションでは、AIコーディングアシスタントとWiz MCPを組み合わせて、「agent-trace」というAWS内で不正なAI行動をマッピングするカスタムツールを作成します。Wiz APIのドキュメントを使ってツールを構築した後、再利用可能かどうかを確認するために2つ目のエージェントシナリオでテストします。端末を起動して、AWSでAIエージェントを追跡する繰り返しの方法を学びましょう。セキュリティのバックグラウンドは不要です!

長いプレゼンテーションやセールストークはなく、ただ実践的なクラウド防衛体験をします。実務者向けに設計された、スピード感あふれる競争的なキャプチャー・ザ・フラッグ(CTF)チャレンジにWizに参加しましょう。シミュレーションされたAWS環境に足を踏み入れ、現実のリスクシナリオを調査し、グラフベースのコンテキストがアラートノイズを切り裂いて有害な攻撃ルートを阻止する方法を体験しましょう。仲間と競い合い、ライブチャレンジを解決し、修復スキルを磨きましょう。

共同創業者兼プロダクト担当副社長のYinon Costicaが主催する洞察に満ちたカスタマーロードマップセッションにぜひご参加ください。過去1年でセキュリティチームの状況が大きく変わりました。このインタラクティブなセッションでは、Yinonが組織が機械のスピードで動ける水平的でエージェント的な運営モデルに関する戦略的ビジョンを共有します。今後の製品開発を強調し、貴重なフィードバックを集めて、2つの主要分野でロードマップを形成します。