Arctic Wolf und Wiz (nun Teil von Google Cloud) haben eine Partnerschaft zur Integration ihrer Plattformen angekündigt. Ziel ist es, Cloud-Bedrohungen schneller zu erkennen und darauf zu reagieren. Die Lösung kombiniert Cloud-Transparenz und Risikobewertung mit Security Operations und ist ab sofort verfügbar.
Foto: Gabby Putri - stock.adobe.com
Mit der zunehmenden Verlagerung geschäftskritischer Workloads in die Cloud steigt der Bedarf an effektiven Sicherheitsmechanismen. Während sich Technologien zur Erkennung von Bedrohungen in Cloud-Umgebungen weiterentwickelt haben, bleibt die Reaktion auf Vorfälle für viele Unternehmen eine Herausforderung. Vor diesem Hintergrund haben Arctic Wolf und Wiz eine Integration ihrer Lösungen vorgestellt, die Detection und Response enger miteinander verknüpfen soll.
Die Partnerschaft umfasst die Integration der Wiz-Plattform in die Arctic Wolf Aurora Superintelligence Platform. Damit werden Erkenntnisse aus der Cloud-Analyse direkt in operative Sicherheitsmaßnahmen überführt.
Wiz liefert dabei eine umfassende Sicht auf Cloud-Umgebungen sowie eine Priorisierung von Risiken. Arctic Wolf ergänzt diese Informationen durch Security Operations, die Investigation, Eindämmung und Behebung von Bedrohungen unterstützen.
Die Integration stellt geführte Workflows bereit, die Security-Teams bei der Bearbeitung von Cloud-Vorfällen unterstützen. Ziel ist es, Risiken schneller zu identifizieren und Maßnahmen strukturiert umzusetzen.
Die kombinierte Lösung soll einen durchgängigen Ansatz für Cloud-Sicherheit bieten. Während Wiz Bedrohungen, Fehlkonfigurationen und potenzielle Angriffspfade erkennt, setzt Arctic Wolf diese Erkenntnisse in konkrete Reaktionen um.
Durch die Einbindung in Response- und Remediation-Prozesse erhalten Unternehmen laut Anbieterangaben eine Echtzeitfähigkeit bei der Abwehr von Cloud-Bedrohungen. Gleichzeitig sollen proaktive Verbesserungen der Sicherheitslage ermöglicht werden, um Risiken frühzeitig zu adressieren.
Ein weiterer Aspekt ist die Reduzierung der Verweildauer von Angreifern sowie die Minimierung möglicher Auswirkungen. Die Integration zielt darauf ab, bestehende Lücken zwischen Detection und Response zu schließen.
Ein zentrales Element der Partnerschaft ist die Entlastung interner Ressourcen. Unternehmen sollen Zugang zu Cloud-Response-Unterstützung erhalten, ohne zusätzliche Tools, Personal oder einen eigenen 24×7-Sicherheitsbetrieb aufbauen zu müssen.
Die Integration ist Teil des Wiz Integration (WIN)-Programms, das auf die Zusammenarbeit mit Technologiepartnern ausgerichtet ist.
Darüber hinaus planen Arctic Wolf und Wiz eine weitere Ausbaustufe ihrer Kooperation. Mit „Cloud Detection and Response as a Service“ (CDRaaS) soll künftig ein vollständig gemanagtes Angebot entstehen, das Cloud Security Operations weiter automatisiert und auf Ergebnisse ausrichtet. Ziel ist es, den Weg von der Risikoerkennung zur konkreten Maßnahme zu verkürzen und den Ressourceneinsatz zu reduzieren.
