Wizセンサー

ランタイム保護でクラウド攻撃を阻止

Wiz eBPF ランタイムセンサーはクラウド攻撃をブロックし、コンテナー、VM、サーバーレスの詳細なコンテキストをリアルタイムで提供します。

クラウドネイティブなワークロードには、クラウドネイティブなランタイムソリューションが必要です

ランタイムとエージェントレスのアプローチを組み合わせることで、クラウド環境向けに特別に設計されたセキュリティソリューションが実現し、完全なワークロードセキュリティ、高度な脅威検出、リアルタイムブロッキング、クラウド脅威ハンティング、ランタイムフォレンジック収集を提供します。

Wizランタイムセンサー

クラウド向けに構築された軽量 eBPF

軽量の eBPF ベースのセンサーはクラウド環境向けに特別に設計されており、パフォーマンスへの影響がほとんどなく、カーネルセーフなアーキテクチャを備えています。この設計により、エージェントやセンサー自体のワークロードにリスクをもたらすことなく、セキュリティチームはランタイム時に強力な保護を受けることができます。

あらゆるクラウド環境に簡単に導入可能

センサーは各ワークロードに対して複数の展開オプションをサポートしているため、セキュリティチームは既存の展開ワークフローを活用できます。エージェントレスインベントリは、現在および環境の進化に応じて、必要なランタイムカバレッジが達成されていることを検証します。

脅威をリアルタイムで検出してブロック

センサーは、高度なクラウドの脅威をリアルタイムでブロックし、ファイルの整合性の変更、イメージのドリフト、ログの改ざん、ネットワークスキャン、悪意のある IOC などの疑わしいアクティビティを監視または防止して、重要なリソースの安全性を確保します。

エージェントレス + ランタイムセンサー = 完全な可視性

他のセキュリティソリューションはエージェントから始まり、現在もエージェントに依存していますが、Wiz はエージェントレスファーストのアプローチを採用し、完全なカバレッジとほぼ無制限のスケールを保証します。これを補完するのが、脅威を防ぎ、必要な場所で詳細なランタイムコンテキストを提供する Wiz Sensor です。これにより、セキュリティチームに包括的で統合されたクラウドセキュリティソリューションが提供されます。

コードからランタイムまでのコンテキストでノイズを除去する

アラートを追跡する時間を短縮します。コード内の脆弱性をブロックします。クラウド内の重要な攻撃パスを優先します。ランタイムセンサーを使用して実行時に検証された脆弱性に焦点を当てます。

実行時に脆弱性を検証する

エージェントレスの脆弱性スキャンにより、あらゆるクラウド環境を完全にカバーできます。また、センサーがメモリ内でアクティブな脆弱性を識別するため、問題の優先順位付けが大幅に改善されます。コードに関連付けて根本的に修復します。

ハイブリッドファイル整合性監視

ランタイム FIM のスピードと深さ、および事前定義またはカスタムの統合ポリシーを使用したエージェントレス FIM の包括的なカバレッジを組み合わせることで、侵害を早期に検出してブロックし、セキュリティギャップを明らかにし、コンプライアンス要件を満たします。

リアルタイム検出と自動応答

ホスト上でリアルタイムに検出して対応します。カスタム脅威検出ルールを作成し、定義済みのルールを使用して、複雑な脅威、マルウェア、望ましくない動作、疑わしいアクティビティ、悪意のあるプロセスなどをブロックします。

クラウド検出と対応の拡張

ランタイム動作ベースラインを活用して異常を検出し、検出ノイズを削減します。ランタイムイベントをコントロールプレーン、データ、ID、ネットワーク、および PaaS イベントと関連付けます。ランタイムフォレンジックデータを使用して調査時間を短縮し、コントロールプレーンまたはワークロードレベルで即座に対応します。