クラウドセキュリティプラットフォーム:Wiz
- クラウドネイティブに必要な機能を1プラットフォームで提供し、クラウドセキュリティを包括的に管理・強化
- CNAPPソリューション「Wiz」はクラウドネイティブなセキュリティプラットフォームを提供し、クラウド環境のリスクセキュリティコンプライアンスの管理を支援します。仮想マシン、コンテナ、サーバーレス機能などを含む全体のリスクを迅速に可視化して、クラウドの設定ミスや脆弱性の検出、脅威の可視化などを1つのプラットフォームで実現できます。
サービスに関する最新トピック
▼プレスリリース
:TIS、CNAPPの導入から運用内製化までを一貫支援する「CNAPP導入運用最適化支援サービス」を提供開始
▼イベント
:1/27開催 AISecurityConference 登壇
クラウドセキュリティには新しいアプローチが必要
クラウド環境は非常に動的かつ複雑で、組織は仮想マシンやサーバーレス機能、コンテナなどのリソースを柔軟に追加できますが、その分設定ミスのリスクも高まります。多様なサービスと構成が存在するため、組織は環境の変化に対応しながらセキュリティを維持するための仕組みが必要です。
また、クラウド特有の複雑さにより新たな攻撃経路が生まれており、組織はクラウドネイティブな脅威に対応する検出・対策戦略の構築が求められています。
新しい環境
クラウドとAIのイノベーションは、複雑でダイナミックな環境と保護すべきSDLCを生み出します
新たなリスク
クラウドには、重大なリスクを特定して排除するための新しいセキュリティプロセスが必要です
新しいオーナーシップ
クラウドは、開発者、DevOps、セキュリティ チーム間の信頼、コラボレーション、ワークフローを必要とする新しいオーナーシップ モデルをもたらします
Wizで実現するクラウドネイティブセキュリティ
\3分でわかるWizに関する資料はこちら/
Wiz とは
Wiz は、クラウドネイティブに必要な機能を 1 つのプラットフォームで提供する CNAPP(Cloud Native Application Protection Platform) ソリューションです。
パブリッククラウド環境に存在する設定ミス、脆弱性、アイデンティティなどの多様なリスクを Security Graph による相関分析で可視化し、統合的な管理と優先順位付けを可能にします。
単なるクラウド診断に留まらず、「Cloud / Code / Runtime」を横断的に保護できるプラットフォームとして、お客様の「安全なクラウド開発」「セキュリティ体制の強化」「クラウド脅威への迅速な対応」を包括的に支援します。
これにより、Wiz は クラウドセキュリティの民主化の実現に貢献します。
マルチクラウド環境におけるクラウドセキュリティの課題を解決します
- クラウド環境に潜むリスクを自動で検出・可視化するため、クラウドセキュリティの対策や運用にかかる負担を軽減
- クラウドの設定ミス、脆弱性、過剰なアクセス権限付与、機密データのリスクなどの重要度・対策手順を明示
- 複数のクラウドサービスに対応しており、環境全体のセキュリティ状況を直感的に把握
Wiz 導入のメリット
Wizは、ワンストップでお客様のクラウドセキュリティにおける課題を解決します。
開発、セキュリティ、運用の各チームがクラウドで構築および実行するすべてのものを保護するのに役立ちます。
①マルチクラウド環境を完全に可視化
企業のクラウド利用が複雑化する中、マルチクラウド環境を一元的に把握することは欠かせません。CNAPPソリューション「Wiz」は、AWS・GCP・Azure・Alibaba Cloud・Oracle Cloud に加え、IBM Cloud まで含めたマルチクラウドに対応しており、仮想マシン、サーバレス機能、コンテナ、データベース、マネージドサービスなど、あらゆるクラウドリソースを単一のプラットフォームで可視化できます。
また、クラウドサービスごとに異なるリソース情報を正規化することが可能で、お客様はどのクラウドであっても均質なセキュリティ運用と可観測性を実現できます。
②独立したクラウドセキュリティソリューションの統合
Wizが提供する機能の構成要素として、CSPM・クラウドセキュリティのポスチャー管理、コンプライアンスレポーティング、CWPP・クラウドワークロードの保護、CIEM・クラウドインフラの資格管理、脆弱性管理、DSPM・クラウドにあるデータに特化したセキュリティポスチャー管理、CDR・クラウドディテクション アンド レスポンスなどが含まれています。
従来はサイロ化された、別々のソリューションとして提供されていた機能を包括的に提供するソリューションがCNAPPであり、Wizはクラウドセキュリティのあらゆるニーズに対応する単一のプラットフォームを提供します。
③開発チームとセキュリティチームの橋渡しによる「セキュリティの民主化」
Wizは、開発者と運用チームが共通で利用できるセキュリティプラットフォームです。クラウド開発におけるセキュリティの状態を可視化し、安心して開発を進めるための標準的な仕組みを提供します。
また、所有するリソースに関する問題を修正するために必要なコンテキストや優先順位、具体的な修復ガイダンスを提示します。これにより、開発者はアプリケーションやリソースを適切に保護できていることを確認でき、セキュリティチームはクラウド全体のセキュリティ状態をギャップなく把握・検証することが可能になります。
Wiz システムイメージ
クラウドのために生まれたWiz CNAPPは、コードからランタイムまでクラウドを保護するプラットフォームです。
クラウドセキュリティの運用モデルを変革し、開発者とセキュリティのコラボレーションを可能にする単一のプラットフォームで実現します。
Wiz アーキテクチャ