EPAM en Wiz helpen organisaties cloudrisico’s te verminderen en hun cyberweerbaarheid te versterken

EPAM Systems, Inc. (NYSE: EPAM) kondigt een samenwerking aan met Wiz, een toonaangevende speler op het gebied van cloud- en AI-beveiliging die inmiddels onderdeel is van Google Cloud. EPAM is toegetreden tot de Wiz Partner Alliance om organisaties te helpen inzichten in cloudrisico’s om te zetten in continue, AI-gedreven en vanuit engineering aangestuurde risicobeperking binnen complexe multicloudomgevingen.

De samenwerking brengt Wiz’ AI Application Protection Platform (AI-APP) samen met EPAM’s expertise op het gebied van AI-native engineering en cloudmodernisering. Door de contextgebaseerde risico-inzichten van Wiz te combineren met de engineeringexpertise van EPAM kunnen organisaties kritieke risico’s binnen applicaties, infrastructuur en operationele omgevingen identificeren, prioriteren en aanpakken. Daarmee gaat de aanpak verder dan alleen risico’s detecteren en richt deze zich op het oplossen van onderliggende oorzaken op bedrijfsniveau.

“Cloudbeveiliging stopt niet bij het identificeren van risico’s. Organisaties hebben ook de engineeringcapaciteit nodig om op basis van die inzichten actie te ondernemen binnen complexe applicaties en infrastructuren”, zegt Alexandros Katsioulis, Head of Alphabet Business and Google Global Business Group bij EPAM. “Door de contextuele risico-inzichten van Wiz te combineren met EPAM’s expertise op het gebied van engineering en modernisering, helpen we klanten om onderliggende oorzaken aan te pakken, hun operationele weerbaarheid te versterken en met meer vertrouwen hun cloud- en AI-transformatie voort te zetten.”

Wiz AI-APP wordt aangedreven door de Wiz Security Graph en biedt een gecontextualiseerd overzicht van cloudassets, configuraties, onderlinge relaties en aanvalspaden binnen code, cloud, runtime, AI-applicaties, SaaS en zelfgehoste omgevingen. EPAM past deze inzichten toe binnen bredere programma’s voor cloudmodernisering en beveiliging, zodat organisaties een volledige cloudbeveiligingscyclus operationeel kunnen maken binnen Google Cloud, AWS, Microsoft Azure en andere cloudomgevingen.

De samenwerking formaliseert activiteiten die al in de markt plaatsvinden. EPAM voert momenteel Wiz-implementatieprogramma’s uit voor grote organisaties in sectoren als media en entertainment, transport en logistiek, life sciences en gezondheidszorg, financiële dienstverlening, automotive en retail en consumentengoederen. De uitbreiding van de samenwerking binnen de Wiz Partner Alliance maakt het mogelijk om deze implementatie-ervaring in te zetten binnen een breder scala aan initiatieven voor cloudtransformatie en beveiliging.

“Nu cloud en AI de volgende innovatiegolf binnen het bedrijfsleven aanjagen, zet Wiz zich ervoor in om organisaties snel te laten innoveren zonder concessies te doen aan beveiliging”, zegt Nick Ross, VP EMEA & LATAM Channels & Alliances bij Wiz. “EPAM brengt waardevolle expertise naar de Wiz Partner Alliance en samen ondersteunen we onze klanten om veilig op te schalen in de cloud.”

Als onderdeel van deze aanpak gebruikt EPAM bevindingen uit het Wiz-platform als input voor applicatiemodernisering, cloudarchitectuur en herstelwerkzaamheden. White Hat, een EPAM-bedrijf, voegt hier een offensieve beveiligingslaag aan toe. Experts op het gebied van defensieve en offensieve beveiliging en incident response beoordelen of geïdentificeerde zwakke plekken daadwerkelijk kunnen worden misbruikt. Zo kunnen klanten onderscheid maken tussen potentiële blootstelling en daadwerkelijke risico’s die onmiddellijke actie vanuit engineering vereisen.

“Beveiliging zou niet moeten worden gemeten aan de hand van het aantal gevonden kwetsbaarheden, maar aan de mate waarin exploiteerbare risico’s worden verminderd”, zegt Eugene Dzihanau, Head of Cybersecurity Practice bij EPAM.

“Wiz biedt het centrale registratiesysteem voor beveiligingsrisico’s en EPAM biedt het operationele model waarmee die risico’s continu worden teruggebracht. Samen helpen we klanten de stap te maken van inzicht naar risicobeperking en van risicobeperking naar duurzame cyberweerbaarheid.”

Daarnaast breiden de AI-agents van Wiz de bestaande cloudbeveiligingsmogelijkheden van het platform uit met een geautomatiseerde workflowlaag. Hiermee kunnen organisaties belangrijke fasen van de beveiligingscyclus versnellen:

Red Agent helpt bij het valideren van mogelijk exploiteerbare aanvalspaden binnen het externe aanvalsoppervlak.

Green Agent ondersteunt bij het aanpakken van onderliggende oorzaken.

Blue Agent helpt bij het onderzoeken van runtime-dreigingen en het beoordelen van de mogelijke impact.

Naast het intern implementeren van Wiz zal EPAM deze mogelijkheden integreren in bredere engineering- en moderniseringsprogramma’s. Hierdoor kunnen organisaties efficiënter de stap maken van bewijs van risico’s naar corrigerende maatregelen.

“Het identificeren van een kwetsbaarheid is niet hetzelfde als aantonen dat deze daadwerkelijk kan worden misbruikt, of het beheersen van een aanval nadat iemand de kwetsbaarheid al heeft uitgebuit”, zegt Aviv Srour, Head of Cyber Innovation bij EPAM. “Wiz Red Agent biedt het perspectief van een aanvaller op het externe aanvalsoppervlak, terwijl EPAM en White Hat de diepgaande expertise op het gebied van red teaming en incident response toevoegen om dit te toetsen aan echte aanvalstactieken, -technieken en -procedures. Daarmee versterken we de cyberweerbaarheid van onze klanten.”