Сегодняшние условия выполнения задач характеризуются стремительно растущим темпом операций. Команды безопасности сталкиваются с сокращением среднего времени до использования уязвимости (MTTE), поскольку злоумышленники активно применяют искусственный интеллект для автоматизации и масштабирования своих атак. Одновременно с этим государственные органы внедряют ИИ для ускорения достижения поставленных целей. Это двойное требование вынуждает команды безопасности одновременно адаптироваться к ландшафту угроз, усиленному ИИ, и проверять, что внутренние рабочие нагрузки на базе ИИ спроектированы безопасно.
Чтобы опережать современных противников и обеспечивать безопасное внедрение ИИ для выполнения задач, организации не могут полагаться только на скорость человека. Им нужен подход, который позволяет устранять риски со скоростью машин, сохраняя при этом строгие требования безопасности для защиты сред государственного сектора.
От CNAPP к AI-APP
Для многих платформа защиты облачных приложений (CNAPP) стала фундаментальным стандартом для обеспечения непрерывной видимости и оценки рисков в мультиоблачных и гибридных средах. Решения CNAPP анализируют инфраструктуру, идентификационные данные и приложения с учетом взаимосвязанного контекста. Однако ИИ продолжает менять характер возникновения рисков и скорость, с которой команды должны их выявлять и устранять.
Именно поэтому Wiz трансформировала CNAPP с помощью аналитики на базе ИИ, реализованной в Wiz AI Agents. Эти агенты расширяют возможности анализа сигналов из процессов разработки, инфраструктуры и поведения в реальном времени, превращая CNAPP в платформу защиты приложений на базе ИИ (AI-APP).
Сегодня мы рады объявить, что Wiz AI Agents доступны в среде Wiz for U.S. Government (Wiz for Gov), имеющей сертификацию FedRAMP High. Это делает Wiz for Gov первой платформой AI-APP, доступной для организаций государственного сектора США для защиты систем, обрабатывающих особо важные данные, касающиеся национальной безопасности и критически важных задач.
Этот анонс свидетельствует о нашей неизменной приверженности поддержке организаций государственного сектора, и особенно важно, что он последовал сразу за нашей инициативой Scan for Good. Scan for Good — это программа, специально направленная на поддержку организаций с ограниченными ресурсами, которые играют жизненно важную роль в своих сообществах, от некоммерческих организаций до объектов критической инфраструктуры.
В основе Wiz for Gov по-прежнему лежит Wiz Security Graph и наша безагентская архитектура CNAPP, которая предоставляет глубокие, достоверные данные и контекст для облачных и подключенных локальных сред. Этот базовый контекст гарантирует, что Wiz AI Agents действуют как множитель силы для операторов-людей, предоставляя расширенную аналитику на базе ИИ и рекомендации по устранению рисков, не полагаясь на прогнозное моделирование, которое может приводить к ложноположительным и/или ложноотрицательным результатам.
Представляем Wiz AI Agents в Wiz for Gov
Для реализации этой унифицированной модели рисков Wiz AI Agents преобразуют контекст Security Graph в оперативные действия со скоростью машин на протяжении всего жизненного цикла приложения.
Wiz AI Agents предоставляют настраиваемые операционные границы, позволяя командам безопасности для определенных рабочих процессов разрешать агентам выполнять рутинные действия по устранению рисков автономно или требовать одобрения человека перед применением изменений в критически важных системах. Эта гибкость гарантирует, что операторы сохраняют полный контроль и управление рабочими нагрузками.
- Wiz Green Agent: Wiz Green Agent предоставляет планы по устранению рисков непосредственно в рабочие процессы разработчиков. Он предлагает прозрачное резюме расследования с указанием первопричины и генерирует готовые к слиянию запросы на включение кода (Pull Requests) для устранения проблем в источнике.
Wiz Green Agent: Wiz Green Agent предоставляет планы по устранению рисков непосредственно в рабочие процессы разработчиков. Он предлагает прозрачное резюме расследования с указанием первопричины и генерирует готовые к слиянию запросы на включение кода (Pull Requests) для устранения проблем в источнике.
- Wiz Blue Agent: Wiz Blue Agent обеспечивает автоматизированное расследование и реагирование для команд безопасности (SOC). Для угроз, обнаруженных в Wiz Defend, Blue Agent немедленно начинает сортировку, предоставляя исчерпывающее резюме расследования и заключение о степени серьезности угрозы.
Wiz Blue Agent: Wiz Blue Agent обеспечивает автоматизированное расследование и реагирование для команд безопасности (SOC). Для угроз, обнаруженных в Wiz Defend, Blue Agent немедленно начинает сортировку, предоставляя исчерпывающее резюме расследования и заключение о степени серьезности угрозы.
- Wiz Red Agent: Wiz Red Agent фокусируется на непрерывной оценке рисков во время выполнения. Он постоянно анализирует рабочие производственные среды для построения многоэтапных путей атаки, расставляя приоритеты для эксплуатируемых рисков, чтобы защитники могли устранить опасные комбинации до того, как злоумышленники ими воспользуются.
Wiz Red Agent: Wiz Red Agent фокусируется на непрерывной оценке рисков во время выполнения. Он постоянно анализирует рабочие производственные среды для построения многоэтапных путей атаки, расставляя приоритеты для эксплуатируемых рисков, чтобы защитники могли устранить опасные комбинации до того, как злоумышленники ими воспользуются.
Связывая разработку, эксплуатацию и SOC: унифицированная модель рисков
Традиционные модели управления рисками и соответствия требованиям часто разделяют безопасность на изолированные контрольные точки в разных доменах: сканирование перед развертыванием в разработке, непрерывный мониторинг в производстве и сортировка событий в SOC. В современную эпоху облачных технологий и ИИ рассмотрение этих функций как разрозненных «силосов» замедляет время реагирования и оставляет критические «слепые зоны».
Связывая операции разработки, производства и SOC через единый источник достоверных данных, AI-APP позволяет командам безопасности федеральных органов перейти от точечного соответствия требованиям к непрерывному управлению рисками на протяжении всего жизненного цикла.
Достижение целей миссии в масштабе
Интегрируя Wiz AI Agents в Wiz for Gov, федеральные агентства и организации государственного сектора могут выйти за рамки разрозненных инструментов безопасности, чтобы улучшить и ускорить операционные результаты в пяти критических областях:
- Непрерывная авторизация и согласование профиля рисков: Традиционные проверки соответствия требованиям, проводимые в определенные моменты времени, не успевают за динамичными облачными средами. Обеспечивая непрерывную видимость, дополненную анализом ИИ, Wiz for Gov упрощает сбор доказательств и отслеживание профиля рисков, поддерживая инициативы по непрерывной авторизации на эксплуатацию (cATO) и цели непрерывного мониторинга (ConMon) без увеличения административной нагрузки. Это ускоряет время развертывания новых систем, способствуя внедрению инноваций и модернизации.
Непрерывная авторизация и согласование профиля рисков: Традиционные проверки соответствия требованиям, проводимые в определенные моменты времени, не успевают за динамичными облачными средами. Обеспечивая непрерывную видимость, дополненную анализом ИИ, Wiz for Gov упрощает сбор доказательств и отслеживание профиля рисков, поддерживая инициативы по непрерывной авторизации на эксплуатацию (cATO) и цели непрерывного мониторинга (ConMon) без увеличения административной нагрузки. Это ускоряет время развертывания новых систем, способствуя внедрению инноваций и модернизации.
- Безопасное внедрение рабочих нагрузок ИИ и обнаружение теневого ИИ: по мере того как государственные учреждения активно развертывают генеративный ИИ, LLM и пользовательские конвейеры машинного обучения для расширения своих возможностей, команды безопасности должны сохранять полный контроль над этими специализированными архитектурами. Wiz AI-APP автоматически обнаруживает рабочие нагрузки ИИ, репозитории моделей и конвейеры данных в гибридных средах. Это упрощает применение базовых мер безопасности от начального кода до промышленной эксплуатации и позволяет быстро выявлять появление новых рабочих нагрузок ИИ в инфраструктуре организации.
Безопасное внедрение рабочих нагрузок ИИ и обнаружение теневого ИИ: по мере того как государственные учреждения активно развертывают генеративный ИИ, LLM и пользовательские конвейеры машинного обучения для расширения своих возможностей, команды безопасности должны сохранять полный контроль над этими специализированными архитектурами. Wiz AI-APP автоматически обнаруживает рабочие нагрузки ИИ, репозитории моделей и конвейеры данных в гибридных средах. Это упрощает применение базовых мер безопасности от начального кода до промышленной эксплуатации и позволяет быстро выявлять появление новых рабочих нагрузок ИИ в инфраструктуре организации.
- Ускоренный жизненный цикл разработки ПО (SDLC) без узких мест в безопасности: Green Agent помогает внедрять принципы безопасности на этапе проектирования (secure-by-design) непосредственно в конвейеры разработчиков и шаблоны «инфраструктура как код» (IaC). Предоставляя контекстные рекомендации по исправлению, инженерные команды могут быстро развертывать критически важные приложения, предотвращая попадание ошибок конфигурации безопасности в рабочие среды. Это помогает сократить количество проблем, отражаемых в отчетах о планах действий и этапах (POA&M), а также ускорить время развертывания нового кода и ресурсов.
Ускоренный жизненный цикл разработки ПО (SDLC) без узких мест в безопасности: Green Agent помогает внедрять принципы безопасности на этапе проектирования (secure-by-design) непосредственно в конвейеры разработчиков и шаблоны «инфраструктура как код» (IaC). Предоставляя контекстные рекомендации по исправлению, инженерные команды могут быстро развертывать критически важные приложения, предотвращая попадание ошибок конфигурации безопасности в рабочие среды. Это помогает сократить количество проблем, отражаемых в отчетах о планах действий и этапах (POA&M), а также ускорить время развертывания нового кода и ресурсов.
- Точное устранение уязвимостей: изолированные результаты сканирования CVE, лишенные широкого системного контекста, часто создают бэклог уязвимостей для команд безопасности без четкого понимания приоритетности их устранения. Используя Wiz Security Graph, агенты Wiz AI оценивают реальные опасные комбинации, выявляя, как пересекаются уязвимости, скомпрометированные учетные данные, ошибки конфигурации и конфиденциальные данные, чтобы понять потенциальное влияние и вероятность реализации угрозы. Это помогает специалистам по защите сосредоточить усилия на устранении тех немногих векторов атак, которые представляют непосредственную угрозу для критически важных систем, сохраняя при этом общую видимость системы, необходимую для выполнения директив, таких как BOD 26-04 от CISA.
Точное устранение уязвимостей: изолированные результаты сканирования CVE, лишенные широкого системного контекста, часто создают бэклог уязвимостей для команд безопасности без четкого понимания приоритетности их устранения. Используя Wiz Security Graph, агенты Wiz AI оценивают реальные опасные комбинации, выявляя, как пересекаются уязвимости, скомпрометированные учетные данные, ошибки конфигурации и конфиденциальные данные, чтобы понять потенциальное влияние и вероятность реализации угрозы. Это помогает специалистам по защите сосредоточить усилия на устранении тех немногих векторов атак, которые представляют непосредственную угрозу для критически важных систем, сохраняя при этом общую видимость системы, необходимую для выполнения директив, таких как BOD 26-04 от CISA.
- Операционная эффективность SOC благодаря прослеживаемости от кода до облака: при возникновении инцидентов безопасности аналитики не должны тратить драгоценные часы на сбор логов из разрозненных инструментов. Агент Wiz Blue берет на себя основную работу по первичной сортировке угроз. Оценивая телеметрию среды и определяя первопричины, Blue автоматически формирует четкий и обоснованный вердикт о серьезности угрозы. Команды безопасности могут затем изучить доказательства, подтвердить выводы и устранить угрозу, экономя ценное время и позволяя специалистам сосредоточиться на самом важном. Этот ускоренный анализ и выявление первопричин помогают значительно сократить среднее время обнаружения (MTTA) и среднее время реагирования (MTTR).
Операционная эффективность SOC благодаря прослеживаемости от кода до облака: при возникновении инцидентов безопасности аналитики не должны тратить драгоценные часы на сбор логов из разрозненных инструментов. Агент Wiz Blue берет на себя основную работу по первичной сортировке угроз. Оценивая телеметрию среды и определяя первопричины, Blue автоматически формирует четкий и обоснованный вердикт о серьезности угрозы. Команды безопасности могут затем изучить доказательства, подтвердить выводы и устранить угрозу, экономя ценное время и позволяя специалистам сосредоточиться на самом важном. Этот ускоренный анализ и выявление первопричин помогают значительно сократить среднее время обнаружения (MTTA) и среднее время реагирования (MTTR).
По мере того как государственный сектор ускоряет внедрение облачных технологий, а злоумышленники используют автоматизацию для сокращения окон эксплуатации уязвимостей, специалисты по безопасности должны соответствовать этому темпу с помощью инструментов, работающих на машинной скорости. Внедряя агенты Wiz AI в Wiz for Gov, специалисты по защите могут поддерживать непрерывную безопасность на протяжении всего жизненного цикла каждой рабочей нагрузки.
Посмотрите Wiz в действии
Хотите узнать, как агенты Wiz AI могут помочь вашему ведомству соответствовать современным требованиям безопасности на машинной скорости? Закажите демонстрацию уже сегодня.
