Snowflake

統合の利点

WizとSnowflakeの新しい統合により、組織は既存のプラットフォームをクラウドセキュリティとデータ分析に接続し、セキュリティのサイロ化を解消し、セキュリティの全体像をまとめることができます。新しいベストプラクティスは、すべてのクラウド環境からセキュリティイベントデータを中央のセキュリティデータレイクに収集し、組織のクラウドフットプリントとセキュリティの問題を経時的に保存、クエリ、分析、およびレポートすることです。

組織は、Wiz と Snowflake の統合を次のユースケースで使用できます。

• 経時的な在庫: クラウドのフットプリントの全体像を把握します。クラウド資産、問題、脆弱性を経時的に分析し、レポートします。たとえば、スピンアップおよびスピンダウンされるストレージインスタンスとコンピューティングインスタンスの数を、リテンション期間の制限や大規模なクエリパフォーマンスを気にせずに分析できます。

• レポート: CSF カテゴリ全体の主要なセキュリティ メトリック (SLA パフォーマンスなど) についてレポートし、識別、保護、検出、対応、回復を行い、チームの進行状況を確認します。レポートを特定のグループ、ビジネスユニット、またはプロジェクトにドリルダウンします。AWS、GCP、Azureなどのクラウド環境全体のメトリクスを分析します。セキュリティチームは、プロジェクトごとの未解決の問題の数などの強力な指標を簡単に報告し、Wizプロジェクトによってフィルタリングされた未解決の脆弱性の問題の数、30日以上経過した問題の割合などを収集できます。

• 調べる: クラウド セキュリティ コンテキストを中央リポジトリに取り込むことで、セキュリティ調査を強化します。侵害の疑いを調査する際には、影響を受けたシステムが何であるか、および最初のインシデントの時点でどのような脆弱性があったかについての詳細を把握することが不可欠です。

• 固める: コンプライアンスやセキュリティポリシーに必要になる可能性のある長期ストレージに、すべてのセキュリティデータを保管します。リテンションはコスト効率が高く、柔軟性があり、データは常に「ホット」でクエリを実行する準備ができています。