A Wiz ügynökintegrációkkal bővíti AI-biztonsági ökoszisztémáját
A Wiz ügynökintegrációkat vezet be a Wiz Model Context Protocolban, így a partneri AI-ügynökök igény szerint kérhetnek le biztonsági adatokat az ügyfelek Wiz-környezetéből. A vállalat emellett általánosan elérhetővé tette a WIN partners endpointot, amely az integrációk fejlesztését gyorsíthatja.
- A Wiz MCP ügynökei valós időben kérhetnek le Issues, Findings és erőforrásadatokat.
- Általánosan elérhetővé vált a WIN partners endpoint.
- A végpont Claude Code-dal, Cursorral és GitHub Copilottal is összekapcsolható.
- A WIN AI-kategóriájában többek között Anthropic-, OpenAI- és Cloudflare-integrációk vannak.
- A Wiz szerint a WIN több ezer csapatot ér el, köztük a Fortune 100 több mint 65 százalékát.
Valós idejű Wiz-adatok az AI-ügynököknek
A Wiz szeptember 22-i bejelentése szerint az AI-biztonság kezelése több réteget érint. A szervezetek élvonalbeli és nyílt forráskódú modellekkel dolgoznak, több felhőben telepítik rendszereiket, ügynöki keretrendszereket használnak, és éles környezetben lévő adatokhoz kapcsolják ezeket. A Wiz szerint minden réteg új kockázatokat hoz, miközben az egyes biztonsági csapatok eltérő eszközökkel, kontextussal és prioritásokkal dolgozhatnak.
A vállalat erre a Wiz Integration Network, röviden WIN, összekapcsolt ökoszisztémáját építette fel. Ennek részeként a Wiz Model Context Protocol, vagyis MCP most ügynökintegrációkat is támogat. A partneri AI-ügynökök így munka közben, igény szerint kérhetnek le Wiz-kontextust közvetlenül az ügyfél tenantjaiból.
Az elérhető információk között szerepelhetnek az Issues, Findings és erőforrások. A Wiz példája szerint egy gyanús Issue vizsgálatakor a partner ügynöke lekérheti az érintett erőforrásokat, a problémát okozó úgynevezett toxic combinationt, a lehetséges hatókört és a támadási útvonalat. A vizsgálat így a partner platformján maradhat, az ügyfélnek nem kell másik felületre váltania.
Általánosan elérhető a WIN partners endpoint
A Wiz MCP-ben a WIN partners endpoint mostantól általánosan elérhető. A vállalat szerint a partnercégek saját AI-kódoló ügynökeikkel építhetnek integrációkat, amelyek hozzáférnek a WIN API-jainak és dokumentációjának teljes ismeretéhez.
A végpont összekapcsolható a Claude Code, a Cursor és a GitHub Copilot szolgáltatásokkal, valamint minden olyan ügynökkel, amely támogatja a távoli MCP-szervereket. A fejlesztői ügynökök a WIN dokumentációjában kereshetnek, többek között oktatóanyagokat, hitelesítési útmutatókat és tanúsítási követelményeket kérhetnek le.
Az ügynökök az aktuális API-művelethez, szűrőkhöz és szükséges hatókörökhöz tartozó pontos kontextust is lekérhetik. Emellett demókörnyezetben lévő Issues, Findings és erőforrásokkal is dolgozhatnak, hogy az integráció még az ügyfél tenantjának használata előtt megismerje az adatok szerkezetét.
Bővül a WIN AI-biztonsági kategóriája
Az ügynökintegrációk arra a mesterségesintelligencia-kategóriára épülnek, amelyet a Wiz az év elején indított el a WIN-en belül. A Wiz célja, hogy egy helyen kapcsolja össze azokat az AI- és biztonsági eszközöket, amelyeket a szervezetek a modellbeszállítóktól és védelmi rétegektől az ügynöki keretrendszerekig használnak.
A kategóriában a vállalat közlése szerint már szerepel integráció az Anthropic Claude-jához, az OpenAI-hoz, a TrojAI-hoz, a Pillar Securityhöz és a Cloudflare-hez. Ezek az integrációk segíthetnek az AI-szolgáltatások, modellek és adathalmazok felderítésében és leltározásában, az AI-munkafolyamatokra vonatkozó védelmi szabályok érvényesítésében, valamint az olyan fenyegetések felismerésében és kezelésében, mint a promptinjektálás, az adatmérgezés és az AI-alapú támadások.
A Wiz szerint a WIN több ezer biztonsági és mérnöki csapatot ér el, köztük a Fortune 100 vállalatainak több mint 65 százalékát. A vállalat AI-ügynöki keretrendszereket, védelmi rétegeket, értékelési eszközöket és más, AI-biztonsággal foglalkozó termékeket fejlesztő partnereket vár az ökoszisztémába.
