Wiz introduceert Incident Response voor de cloud
Wiz, leider in cloudbeveiliging, introduceert Wiz Incident Response (IR) om organisaties te ondersteunen bij het snel en gedegen onderzoeken, beperken en herstellen van cloudbeveiligingsincidenten. De nieuwe oplossing ondersteunt teams op de meest kritische momenten en komt voort uit de jarenlange ervaring van Wiz op het gebied van cloud en AI, en een sterke staat van dienst in het beschermen van cloudactiviteiten bij ’s werelds grootste merken.
“Deze aankondiging is ingegeven door klantfeedback: er is vraag naar een betrouwbare partner die de cloud door en door kent”, aldus Arie Zilberstein, VP Cloud Detection & Response bij Wiz. “Wiz is gebouwd in de cloud, voor de cloud, een perspectief dat onze aanpak bepaalt en dus ook onze benadering van incidentrespons. Cloudbedreigingen ontwikkelen zich voortdurend en teams hebben ondersteuning nodig die is afgestemd op die realiteit.”
Introductie van Wiz Incident Response
Wiz IR is speciaal ontwikkeld voor de cloud en wordt geleid door interne experts die snel en gericht handelen bij incidenten. Het team heeft diepgaande, praktische ervaring met cloudonderzoeken, van forensisch Kubernetes-onderzoek tot AI-gedreven bedreigingen.
Die expertise wordt ondersteund door jarenlang vooraanstaand onderzoek. Wiz heeft enkele van de grootste kwetsbaarheden op het gebied van cloud en AI aan het licht gebracht, waaronder een openbare DeepSeek-database die gevoelige AI-chatgegevens lekte, een reeks niet-geverifieerde kwetsbaarheden voor het uitvoeren van externe code in Ingress NGINX en een kritieke kwetsbaarheidsketen waardoor niet-geverifieerde aanvallers de Triton Inference Server van NVIDIA konden overnemen. Deze ontdekkingen maken niet alleen organisaties alerter, ze vormen ook de basis voor effectievere responsstrategieën.
Wiz IR breidt de waarde van het bredere Wiz-platform uit en bouwt voort op Wiz Defend, de eerste oplossing voor dreigingsdetectie en -respons in de branche die is ontworpen voor de cloud, en Wiz Runtime Sensor, die realtime dreigingsdetectie en runtime-zichtbaarheid biedt voor cloud-, hybride en on-prem-omgevingen. Met de volledige context uit de Wiz Security Graph helpt het team klanten om snel te handelen, de tijd tot beheersing te verkorten en de impact te beperken wanneer elke seconde telt.
Wiz IR biedt uitgebreide ondersteuning tijdens een cloudbeveiligingsincident, waaronder:
- Incidentregistratie en afbakening
Vanaf het eerste verdachte signaal helpt Wiz IR klanten om snel onderscheid te maken tussen ruis en een echt incident. Het team begeleidt het eerste onderzoek en gebruikt de context uit de eigen cloudomgeving van de organisatie om de omvang en impact in kaart te brengen en vervolgstappen te prioriteren. - Forensisch onderzoek
Het IR-team van Wiz identificeert de omvang en tijdlijn van het incident met behulp van cloud- en runtimecontext en de forensische analysetools die beschikbaar zijn in de Wiz-omgeving van de klant. - Beperking en herstel
Terwijl het incident zich ontwikkelt helpt Wiz IR om de aanval direct te stoppen. Het team geeft aanbevelingen voor maatregelen om de dreiging te beperken, volledig te verwijderen en de verdediging te versterken. - Voortdurende monitoring
Zolang het incident loopt, blijft Wiz IR actief meewerken. Het team signaleert nieuwe schadelijke activiteiten die verband houden met het incident, zodat niets onopgemerkt blijft. - Incidentmanagement
Wiz fungeert als strategische partner en zorgt dat alle teams op één lijn blijven. Tijdens het hele proces krijgen klanten duidelijke richtlijnen en regelmatige updates, zodat het management goed geïnformeerd blijft en het team bedrijfsrisico’s kan beheersen en met vertrouwen verder kan.
Wiz IR is beschikbaar als openbare preview en kan worden gebruikt door elke organisatie die te maken heeft met een potentieel cloudincident. Deze introductie is onderdeel van de bredere missie van Wiz om teams niet alleen te helpen bedreigingen op te sporen, maar ook snel en effectief te reageren wanneer dat het belangrijkst is.
Aanvullende bronnen
Dit artikel is een ingezonden bericht en valt buiten de verantwoordelijkheid van de redactie.