Wiz | Wiz CNAPP－東京エレクトロンデバイス

エージェントレス・アーキテクチャ

Wiz CNAPPでお客様のマルチクラウド環境を可視化するために、仮想マシンやコンテナに専用のエージェントソフトウェアをインストールする必要はありません。クラウド環境全体、仮想マシン、PaaS、コンテナ、サーバーレス、ストレージバケット、データボリューム、データベース、アーキテクチャの異なるクラウドのリソースをエージェントなしでスキャンします。

アプリケーションが稼働している環境に手を加える必要がないため、リソースやワークロードのパフォーマンスに影響を与えることはありません。エージェントソフトウェアの展開漏れリスクがなく、メンテナンスの計画や作業も不要なため、短時間でのデプロイが可能です。クラウドの移行を始めたばかりの組織から、クラウドを最大限活用する組織まで、あらゆる規模の組織が数分でクラウドの包括的な可視性を得ることができます。

重要な問題に焦点をあてるコンテキストベースのアプローチ

Wiz CNAPPは、お客様のクラウド環境をスキャンし、数分で可視化した上で、ビジネスに対するリスクをプロアクティブに特定します。そして文字情報だけではなく、セキュリティグラフを用いてクラウド環境で稼働するテクノロジー間の相互接続を図示し、侵害に至る侵入経路を即座に可視化します。優先順位付けされた重要な問題に焦点を当て、コンテキストを元にクラウドレイヤー間の複雑な関係を理解しつつリスク排除を実施することで、真のリスク対応が可能になります。

自動化とシフトレフトを実現

開発者に求められるツールを提供することで、開発者を支援します。Wiz CNAPPはロールベースアクセス制御により、クラウドインフラストラクチャやアプリケーションを管理している開発チームへ直接可視性を提供します。35以上のサービスやツールとの連携と、容易に自動化フローを作成できる機能により、セキュリティ上の問題に対処するべく適切なチームと連携を取ります。CI/CDパイプラインによる単一のポリシーフレームワークへWiz CNAPPを組み込むことで、セキュリティ上の問題を抱えたインフラストラクチャがデプロイされてしまうことを防止します。

クラウドのコンプライアンス評価

ダイナミックなマルチクラウド環境で、組織のコンプライアンス対応状況を評価することは困難なことの一つです。Wiz CNAPPはお客様の組織がコンプライアンスを達成できるように、業界標準やベンチマーク（CIS、GDRP、NIST、PCI DSS、HIPPAなど多数）に照らし合わせて、お客様のクラウド環境を継続的に評価します。

コンプライアンス対応状況を大規模に監視できるシンプルな方法を求めるお客様の要望に応え、複雑なクラウド環境であっても遵守状況が一目で分かるコンプライアンスヒートマップを提供しています。お客様のコンプライアンス管理責任者はこのヒートマップにより、ひと目で複数のコンプライアンス基準への準拠状況を確認できるだけでなく、特定の基準の中のカテゴリーや、関連するクラウドアカウント、関連部署といった内容まで情報を追跡することが可能です。

Wiz脅威リサーチチームが提供する脅威情報

Wizは最新の脅威に対して対策を行うための脅威リサーチチームを運営しています。Wiz脅威リサーチチームは多数のサードパーティから脅威情報フィードを入手し、最新の脆弱性にさらされたワークロードを即座に特定します。ワンクリックまたは自動化ルールにより、改善措置を講じることができます。