Wiz Incident Response ondersteunt organisaties bij security-incidenten in de cloud
Securitybedrijf Wiz introduceert een nieuwe dienst die organisaties helpt bij het onderzoeken, indammen en herstellen van beveiligingsincidenten in cloudomgevingen. De oplossing, genaamd Wiz Incident Response (IR), richt zich op het ondersteunen van teams tijdens kritieke situaties en is gebaseerd op de ervaring van het bedrijf met cloudbeveiliging en kunstmatige intelligentie.
Arie Zilberstein, vicepresident Cloud Detection & Response bij Wiz, benadrukt dat de ontwikkeling van de dienst voortkomt uit vraag vanuit de markt: „Deze aankondiging is ingegeven door klantfeedback: er is vraag naar een betrouwbare partner die de cloud door en door kent. Wiz is gebouwd in de cloud, voor de cloud, een perspectief dat onze aanpak bepaalt en dus ook onze benadering van incidentrespons. Cloudbedreigingen ontwikkelen zich voortdurend en teams hebben ondersteuning nodig die is afgestemd op die realiteit.”
Specifiek ontworpen voor de cloud
Wiz IR is specifiek ontworpen voor cloudomgevingen en wordt uitgevoerd door interne specialisten met praktijkervaring in onder meer forensisch onderzoek naar Kubernetes en AI-gerelateerde bedreigingen. Het team maakt gebruik van inzichten uit eerdere onderzoeken, zoals de ontdekking van kwetsbaarheden in systemen als de DeepSeek-database, Ingress NGINX en de Triton Inference Server van NVIDIA. Deze bevindingen dragen bij aan het verbeteren van responsstrategieën voor klanten.
De dienst omvat ondersteuning bij alle fasen van een incident:
- Incidentregistratie en afbakening: Het team helpt bij het onderscheiden van valse alarmsignalen en echte bedreigingen, en brengt de omvang en impact van een incident in kaart.
- Forensisch onderzoek: Met behulp van cloud- en runtimegegevens wordt de tijdlijn en reikwijdte van een incident vastgesteld.
- Beperking en herstel: Wiz IR adviseert over directe maatregelen om aanvallen te stoppen, dreigingen te verwijderen en verdedigingsmechanismen te versterken.
- Voortdurende monitoring: Tijdens een incident blijft het team actief betrokken om nieuwe verdachte activiteiten te signaleren.
- Incidentmanagement: Wiz fungeert als coördinator tussen teams en zorgt voor heldere communicatie en updates, zodat organisaties risico’s kunnen beheersen.
Wiz IR is beschikbaar als openbare preview voor organisaties die te maken hebben met potentiële cloudincidenten.
Dutch IT events
Alle events
Meer over Security
Over Wouter Hoeffnagel
