위즈가 찾아냈습니다. 스윔레인이 해결했습니다. 클라우드 보안의 강력한 전략

Wiz 및 Swimlane 통합: 클라우드 보안을 위한 에이전트 기반 AI

위즈가 찾아냈습니다. 스윔레인이 해결했습니다. 클라우드 보안의 강력한 전략

솔직히 말해봅시다. 보안 전문가라면 문제는 할 수 없어서가 아닙니다. 보다 위협. 수많은 도구와 끝없이 스크롤되는 대시보드 때문에 모든 것을 보고 계십니다. 정말 짜증 나는 건 똑같이 생긴 "심각" 알림이 너무 많다는 점입니다.

Swimlane의 통합 PM으로서 저는 클라우드 보안의 마지막 단계, 즉 문제를 파악하는 것과 자동화된 문제 해결 사이의 간극을 메우는 방법을 몇 달 동안 연구해 왔습니다.

Wiz는 클라우드 가시성 및 우선순위 지정 분야의 선두 주자로, 팀이 어떤 위험이 가장 중요한지 정확히 파악할 수 있도록 불필요한 정보를 걸러내도록 설계되었습니다. 하지만 완벽하게 우선순위가 지정된 목록이 있더라도, 최종 단계인 문제 해결은 여전히 시간과의 싸움 속에서 수작업으로 이루어지는 경우가 많습니다.

오늘, 우리는 그 격차를 해소합니다. 스윔레인이 공식적으로 합류했습니다. 위즈 통합 네트워크(WIN). 저희가 가져오고 있습니다.  스윔레인 터빈 에이전트형 AI Wiz 생태계에 기능을 추가하여 "취약점이 발견됐어요!"라는 상황을 "걱정하지 마세요, 이미 해결됐습니다."로 바꿀 수 있습니다.“

비하인드 스토리: Wiz와 Swimlane 통합은 어떻게 작동할까요?

우리는 단순히 커넥터를 만든 것이 아니라, 라이프사이클을 구축했습니다. Wiz를 주요 검색 엔진으로 활용함으로써, 스윔레인 VRM(취약점 대응 관리) 전체 과정을 자동화합니다:

1. 섭취: Turbine은 클라우드 위험에 대한 권위 있는 출처인 Wiz에서 문제, 클라우드 구성, 감사 로그 및 취약점 정보를 가져옵니다.
2. 높이다: 바로 이 부분에서 Swimlane VRM이 빛을 발합니다. Swimlane VRM은 Wiz 분석 결과에 시간적 CVSS 및 악용 가능성 컨텍스트(예: CISA KEV)를 포함한 30개 이상의 소스를 추가하여 위협에 대한 360도 관점을 제공합니다.
3. 우선순위를 정하다Swimlane VRM은 터빈 위험 점수를 계산합니다. 이 점수는 단순히 고정된 수치가 아니라, Wiz 원격 측정 데이터를 내부 비즈니스 상황 및 자산 중요도와 비교하여 가중치를 부여하는 동적인 지표입니다.
4. 시정 조치: Turbine은 단순히 "경고"만 하는 것이 아닙니다. 티켓을 생성하고, Jira 또는 ServiceNow를 통해 담당자를 지정하며, 해결이 확인될 때까지 전체 과정을 추적합니다.

이것이 여러분의 SOC에 중요한 이유

수동 분류에서 에이전트 기반 AI 자동화로 전환하면 즉각적인 이점을 누릴 수 있습니다.

• 맥락 중심의 우선순위 설정: 접근 불가능한 취약점을 수정하는 데 시간을 낭비하지 마세요. Turbine은 Wiz의 기본 보안 그래프를 비즈니스 컨텍스트와 연관시켜 실제 위협에만 집중할 수 있도록 지원합니다.
• 생태계 전반의 오케스트레이션: Turbine은 Wiz의 분석 결과를 더 넓은 생태계로 확장하여 ITSM 및 Slack이나 Teams와 같은 커뮤니케이션 도구 전반에 걸쳐 티켓 할당을 자동화합니다.
• 감사 준비가 완료된 규정 준수: 수동 작업 부담 없이 추적 가능한 로그와 감사 준비 보고서를 생성하여 기본 제공되는 규정 준수 모니터링 기능을 확장하세요.

클라우드 대응 속도를 높이세요

	옛 방식	스윔레인 + 위즈 웨이
MTTR	며칠 또는 몇 주	초 또는 분
우선순위	추측 점수 및 CVSS 점수	에이전트형 AI 위험 점수 계산
선적 서류 비치	수동식, 지저분한 방식, 또는 아예 존재하지 않는 방식	모든 작업에 대한 감사 준비 로그

클라우드 보안의 새로운 표준은 에이전트 기반 AI 자동화입니다.

보안팀은 속도와 정확성 사이에서 선택할 필요가 없습니다. 스윔레인 이제 Wiz와 같은 파트너십을 통해 조직은 운영 부담을 늘리지 않고도 공격자와 동일한 속도와 정확도로 클라우드 위험에 대응할 수 있습니다.