A Wiz AI-ügynökei megjelentek a kormányzati Wiz for Gov környezetben
A Wiz elérhetővé tette AI-ügynökeit a Wiz for Gov, a FedRAMP High engedélyezett környezetben működő platformján. A vállalat szerint ez az első AI-alkalmazásvédelmi platform, amelyet az amerikai közszféra érzékeny és missziókritikus rendszereinek védelmére kínálnak.
- A Wiz AI-ügynökei elérhetővé váltak a FedRAMP High engedélyezett Wiz for Gov környezetben.
- A Green Agent fejlesztői javításokat és egyesíthető pull requesteket készít.
- A Blue Agent a fenyegetések automatikus kezdeti vizsgálatát támogatja.
- A Red Agent folyamatosan elemzi az éles környezetek támadási útvonalait.
- A platform AI-munkaterhelések és adatfolyamok felfedezését is támogatja.
A CNAPP-tól az AI-alkalmazásvédelemig
A Wiz bejelentése szerint a kormányzati és közszektorbeli szervezeteknek egyszerre kell kezelniük a mesterséges intelligenciával gyorsított támadásokat és a saját AI-rendszereik biztonságát. A vállalat úgy látja, hogy a fenyegetések kihasználási idejének rövidülése miatt a biztonsági csapatok nem támaszkodhatnak kizárólag az emberi munkatempóra.
A Wiz for Gov alapját továbbra is a Wiz Security Graph és az ügynök nélküli felhőnatív alkalmazásvédelmi platform, a CNAPP architektúrája adja. Ez a vállalat szerint valós adatokat és összefüggéseket biztosít a felhős, illetve a kapcsolódó helyszíni környezetekről. Az AI-ügynökök ezekből az adatokból készítenek kiegészített elemzéseket és irányított javítási javaslatokat, prediktív kockázatmodellezés nélkül.
A működéshez konfigurálható korlátok tartoznak. A biztonsági csapatok meghatározott folyamatoknál engedélyezhetik az automatikus javítást, érzékeny rendszereknél pedig előírhatják az emberi jóváhagyást.
Három ügynök három biztonsági területre
A Wiz Green Agent a fejlesztői munkafolyamatokban dolgozik. Részletes vizsgálati összefoglalót készít a problémák gyökeréről, majd egyesíthető pull requesteket generál a hibák forrásnál történő javításához.
A Wiz Blue Agent a biztonsági műveleti csapatok munkáját támogatja. A Wiz Defend által jelzett fenyegetéseknél automatikusan megkezdi a vizsgálatot, összefoglalja a bizonyítékokat, és értékeli a fenyegetés súlyosságát.
A Wiz Red Agent a futó rendszerek kockázatait elemzi folyamatosan. Többlépcsős támadási útvonalakat térképez fel a termelési környezetekben, majd azokat a kihasználható kockázatokat helyezi előre, amelyeknél több tényező, például sérülékenység, kitettség, identitás vagy érzékeny adat kapcsolódik össze.
Folyamatos kockázatkezelés a közszférában
A Wiz szerint az AI-ügynökök a fejlesztés, az éles működés és a biztonsági műveleti központ folyamatait egyetlen, valós adatokra épülő kockázati modellben kapcsolják össze. Ez a megközelítés támogatja a folyamatos engedélyezést és kockázatkövetést, valamint a Continuous Authorization to Operate és a Continuous Monitoring céljait.
A platform automatikusan felfedezheti a hibrid környezetekben működő AI-munkaterheléseket, modell-tárhelyeket és adatfolyamokat. A Green Agent biztonsági ellenőrzéseket építhet be a fejlesztési folyamatokba és az infrastruktúrakód-sablonokba, míg a Security Graph segíthet az azonnali figyelmet igénylő támadási útvonalak kiválasztásában.
Incidens esetén a Blue Agent elvégzi a kezdeti triázst, vagyis a fenyegetések elsődleges értékelését. A Wiz állítása szerint ez csökkentheti a riasztások észleléséig, illetve az események elhárításáig eltelt időt, miközben az elemzők ellenőrizhetik a megállapításokat és jóváhagyhatják a szükséges lépéseket.
A bejelentés 2026. október 14-én jelent meg. A Wiz a közszféra szervezeteinek szánt megoldással a teljes alkalmazás-életciklus folyamatos védelmét célozza, a fejlesztéstől az éles rendszerek felügyeletén át a biztonsági incidensek kezeléséig.
