A Wiz szerint tízszer gyorsabb lehet a sérülékenységek javítása
A Wiz szerint Green Agent nevű eszköze a sérülékenységek javításának három fontos lépését automatizálja: az érintett eszköz felelősének azonosítását, a kiváltó ok felderítését és a fejlesztőknek szánt javítás elkészítését. A vállalat három ügyfél eredményein keresztül mutatta be a megoldás működését.
- A Green Agent automatikusan javaslatot tesz a sérülékenység felelősére.
- A Wiz Security Graph segítségével a kiváltó okot és a pontos kódsort keresi meg.
- Az eszköz környezethez igazított kód- és Terraform-javításokat kínál.
- A Wiz szerint a Fireblocks több mint 70 százalékkal csökkentette a napi triázsidőt.
- A projekt44 a vállalat állítása szerint tízszeres javítási gyorsulást ért el.
A biztonsági hibák javítása több csapat feladata
A Wiz 2026. november 3-án közzétett beszámolója szerint egy aktív nulladik napi sérülékenység, például a közelmúltbeli PHP2Shell esetén, a biztonsági eszközök perceken belül jelezhetik a kritikus éles környezeti kockázatokat. A javítás végrehajtása azonban többnyire emberi koordinációt igényel.
A biztonsági csapat felderíti a kockázatot, de általában nem ő birtokolja a kódot, az infrastruktúrát vagy a telepítési folyamatokat. A mérnöki csapatnak a függőségek megőrzése és a fejlesztési ütem fenntartása fontos, a felhő- és platformüzemeltetés pedig az üzemidőt és az infrastruktúra stabilitását védi. A Wiz szerint az eltérő munkafolyamatok miatt a hibajegyek csapatok között vándorolhatnak, ami növeli a javításig eltelt átlagos időt, vagyis az MTTR-t.
A Green Agent három szűk keresztmetszetet céloz
Az első probléma annak megállapítása, ki felel az érintett eszközért. Többfelhős, hibrid vagy mesterséges intelligenciát használó környezetekben a tulajdonos azonosítását nehezítheti a közös fejlesztési folyamat, a hiányos címkézés vagy az elavult CMDB. A Green Agent a repositoryk commitelőzményeit, a Wiz-projektek hozzárendeléseit, a szolgáltatáskatalógusokat, a CMDB-integrációkat és a felhőnaplókat elemzi, majd javasolt felelőst ad meg. A biztonsági csapat ezt egy kattintással hozzárendelheti a hibajegyhez.
A második lépés a kiváltó ok megértése. A Wiz Security Graph alapján az eszköz vizsgálja a futási környezet kitettségét, a hozzáféréseket és a kód, illetve a felhő közötti kapcsolatot. A vállalat szerint a Green Agent megállapítja, hogy a kockázat ténylegesen kihasználható-e, javaslatot tesz a javításra vagy a súlyosság módosítására, majd megkeresi a sérülékenységet okozó pontos fájlt és kódsort.
A harmadik akadály a tényleges javítás elkészítése. A Green Agent a környezethez igazított kód- vagy Terraform-módosításokat kínál, egészen a konkrét sorig, valamint egy kattintással létrehozható pull requesteket vagy kódolóügynököknek átadható feladatokat. Az eszköz API-n és a Wiz Model Context Protocol szerverén keresztül is elérhetővé teszi a javítási javaslatok kontextusát.
Ügyfélpéldák: gyorsabb triázs és javítás
A Wiz három ügyfél eredményeit emelte ki. A pénzügyi intézményeknek szánt vállalati AI-platformot fejlesztő Rogo az AWS és a GCP környezetében használja a megoldást. Eric Tu, a vállalat termékbiztonsági mérnöke szerint a Green Agent automatikusan megmutatja a megfelelő személyt a Wiz hibajegyében, így a fejlesztők gyorsabban elvégezhetik a javítást.
A digitális eszközökhöz és blokklánc-infrastruktúrához kapcsolódó szolgáltató Fireblocks a Wiz állítása szerint több mint 70 százalékkal csökkentette a napi operatív triázsra fordított időt, és a kritikus kockázatoknál már ugyanazon a napon eljut a megoldásig. Roy Weiss, a Fireblocks DevSecOpsért felelős vezetője úgy fogalmazott, hogy a Green Agent teljes kontextust és egyértelmű javítási útvonalat ad.
A projekt44 ellátásilánc-láthatósági platform a Wiz szerint tízszeresére gyorsította a javítási folyamatot. A vállalat Security Operations Managere, Matthew Blackert szerint a Green Agent a biztonsági mérnöki munkában hasonló gyorsulást kínál, mint amilyet az AI hozott a fejlesztők kódolási sebességében.
A Wiz a Green Agentet olyan zárt munkafolyamatként írja le, amely a biztonsági jelzéseket fejlesztői műveletekké alakítja. A dokumentáció bejelentkezés után érhető el, a vállalat pedig bemutatót is kínál a megoldás környezetre gyakorolt hatásáról.
