Обеспечение безопасности ИИ требует большего, чем просто сканирование моделей и фиксация неправильных конфигураций. Организации создают решения на базе передовых моделей и фреймворков с открытым исходным кодом, развертывают их в мультиоблачных средах, оборачивают во фреймворки агентов и подключают к производственным данным. Каждый уровень порождает новые риски, и команды, отвечающие за безопасность каждого уровня, часто работают с разными инструментами, разным контекстом и разными приоритетами. Глубоко связанная открытая экосистема, в которой каждый инструмент разделяет общий контекст и работает с единым источником достоверных данных, — это то, что делает возможным создание устойчивой программы безопасности ИИ.
Именно для этого была создана сеть Wiz Integration Network (WIN), и сегодня мы делаем следующий шаг в развитии нашей связанной экосистемы, представляя интеграции агентов на базе протокола Wiz Model Context Protocol (MCP). Это открывает совершенно новый способ для партнерских ИИ-агентов запрашивать актуальный контекст Wiz по требованию, чему способствует общий доступ (GA) к эндпоинту партнеров WIN в Wiz MCP, позволяющий партнерам создавать сертифицированные интеграции быстрее, чем когда-либо.
Новый способ интеграции: ваш агент, контекст от Wiz
Для партнеров, создающих ИИ-агентов, протокол MCP открывает новый класс интеграций. Вместо пакетных вызовов API ваш агент использует инструменты MCP для извлечения контекста Wiz, такого как проблемы (Issues), результаты проверок (Findings) и ресурсы, по мере необходимости прямо из клиентских сред (tenant). Это обеспечивает более глубокое расследование и более быстрый отклик на вашей платформе на основе графа безопасности Wiz.
Например, партнерский агент безопасности, расследующий подозрительную проблему, может запросить полный контекст проблемы у Wiz прямо в ходе расследования: затронутые ресурсы, токсичную комбинацию, лежащую в ее основе, радиус поражения и путь атаки — и все это без необходимости для клиента покидать платформу партнера. Агент получает более богатый контекст, расследование проходит быстрее, а клиент получает более полную картину с помощью инструментов, которые он уже использует.
Клиенты получают единый рабочий процесс, в котором используемые ими инструменты безопасности получают контекст Wiz в реальном времени, благодаря чему расследования становятся более глубокими, быстрыми и унифицированными.
Создавайте быстро с помощью эндпоинта WIN в Wiz MCP
Чтобы сделать создание таких сценариев взаимодействия «агент-агент» столь же быстрым, сколь и их запуск, эндпоинт партнеров WIN в Wiz MCP теперь общедоступен (GA).
Этот эндпоинт позволяет партнерам создавать интеграции с помощью собственных ИИ-агентов для написания кода. Подключите Claude Code, Cursor, GitHub Copilot или любого агента, поддерживающего удаленные серверы MCP, к эндпоинту партнеров WIN, и ваш агент будет создавать решения, обладая полной информацией об API и документации WIN, что позволит вам выпускать более качественные интеграции быстрее и раньше доходить до клиентов.
С этого момента ваш агент сможет:
- Искать в документации WIN: загружать руководства, инструкции по аутентификации и требования к сертификации по мере создания.
Искать в документации WIN: загружать руководства, инструкции по аутентификации и требования к сертификации по мере создания.
- Получать контекст API: извлекать точные операции API, фильтры и необходимые области видимости (scopes), чтобы код соответствовал текущему API без лишних итераций.
Получать контекст API: извлекать точные операции API, фильтры и необходимые области видимости (scopes), чтобы код соответствовал текущему API без лишних итераций.
- Запрашивать данные демонстрационной среды: изучать реальные проблемы, результаты и ресурсы, чтобы понять структуру данных еще до того, как ваша интеграция коснется клиентской среды.
Запрашивать данные демонстрационной среды: изучать реальные проблемы, результаты и ресурсы, чтобы понять структуру данных еще до того, как ваша интеграция коснется клиентской среды.
Развитие экосистемы WIN AI
Интеграции агентов развивают успех категории ИИ, которую мы запустили в сети Wiz Integration Network (WIN) ранее в этом году. нашей целью всегда было объединить лучшие в своем роде инструменты искусственного интеллекта и безопасности, которые организации используют для провайдеров моделей, уровней защитных барьеров (guardrails), фреймворков агентов и многого другого, обеспечивая им полную видимость, защиту и оборону по всему стеку по мере роста внедрения ИИ.
С момента запуска этой категории мы добавили интеграции с Anthropic (Claude), OpenAI, TrojAI, Pillar Security, Cloudflare и другими компаниями. Вместе эти интеграции помогают командам:
- Обнаруживать и проводить инвентаризацию ИИ в своей среде: каждая служба, модель и набор данных ИИ, работающие в вашем облаке, обогащаются контекстом из графа безопасности Wiz.
Обнаруживать и проводить инвентаризацию ИИ в своей среде: каждая служба, модель и набор данных ИИ, работающие в вашем облаке, обогащаются контекстом из графа безопасности Wiz.
- Обеспечивать соблюдение защитных барьеров для рабочих нагрузок ИИ: защищать конвейеры ИИ независимо от того, построены ли они на моделях локального развертывания, управляемых сервисах или сторонних API.
Обеспечивать соблюдение защитных барьеров для рабочих нагрузок ИИ: защищать конвейеры ИИ независимо от того, построены ли они на моделях локального развертывания, управляемых сервисах или сторонних API.
- Обнаруживать угрозы, специфичные для ИИ, и реагировать на них: защищаться от инъекций промптов (prompt injection), отравления данных и атак с использованием ИИ вместе с партнерами, созданными специально для ландшафта угроз ИИ.
Обнаруживать угрозы, специфичные для ИИ, и реагировать на них: защищаться от инъекций промптов (prompt injection), отравления данных и атак с использованием ИИ вместе с партнерами, созданными специально для ландшафта угроз ИИ.
Мы продолжаем развивать эту категорию, потому что наши клиенты внедряют ИИ быстрее, чем любая отдельная экосистема успевает за ними. Если вы создаете инструменты, которые помогают командам обеспечивать безопасность, управление или эксплуатацию ИИ, присоединяйтесь к WIN, и давайте защитим конвейеры ИИ со скоростью ИИ.
Создавайте будущее безопасности ИИ вместе с WIN
Интеграции агентов — это только начало. По мере ускорения внедрения ИИ возможности для создания более глубоких и взаимосвязанных сценариев для общих клиентов будут только расти.
Через WIN вы получаете прямой доступ к тысячам команд безопасности и разработки, включая более 65% компаний из списка Fortune 100, а также инструменты для быстрого создания продуктов и вывода их на рынок для совместного охвата клиентов.
Независимо от того, создаете ли вы фреймворк для ИИ-агентов, уровень защитных барьеров, инструмент оценки или следующий определяющий категорию продукт безопасности, присоединяйтесь к WIN, чтобы формировать опыт безопасности клиентов. Готовы начать? Подайте заявку сегодня, подключитесь к MCP, и давайте побеждать ИИ с помощью ИИ.
