يجمع مزود الأمان السحابي Wiz 300 مليون دولار لمنصة CSPM / CNAPP الموحدة

لقد غيرت التكنولوجيا السحابية اقتصاد البيانات. لم تعد البيانات مقفلة في الصوامع والخوادم داخل الشركة ، ولكنها تنتقل عبر مجموعة ديناميكية من موفري الخدمات السحابية والتطبيقات وواجهات برمجة التطبيقات والحاويات. يمكن أن تؤدي الثغرة الأمنية أو التهيئة الخاطئة التي لم يتم التحقق منها في أي من هذه المكونات إلى ترك البيانات الهامة مكشوفة. لهذا السبب أصبح أمان السحابة الموحد ضروريًا الآن.

إنها حقيقة أن عددًا قليلاً من المؤسسات على استعداد لمواجهتها ، حيث تستخدم المؤسسة المتوسطة ستة أدوات لتأمين السحابة. يتطلع عدد من بائعي الأمن السيبراني إلى مواجهة هذه التحديات من خلال تقديم نهج موحد أكثر لأمن السحابة.

أحد هذه الجهات هو Wiz ، الذي جمع اليوم 300 مليون دولار كجزء من جولة تمويل من السلسلة D. يوفر Wiz إدارة وضع أمان السحابة (CSPM) ومنصة حماية التطبيقات السحابية الأصلية (CNAPP) المصممة لتمكين فرق الأمان من مراقبة الخدمات السحابية وواجهات برمجة التطبيقات والحاويات بحثًا عن نقاط الضعف والتهيئة الخاطئة.

أحدث جولة تمويل ، بقيادة Lightspeed Venture Partners و Greenoaks Capital Partners ، جلبت قيمة Wiz إلى 10 مليارات دولار وتجعلها أكبر يونيكورن إلكتروني ، مما يسلط الضوء على حقيقة أن المستثمرين يرون أن تأمين السحابة هو التحدي النهائي في حماية بيانات المؤسسة.

تعزيز أمان السحابة

الأساليب التقليدية للأمن السيبراني ببساطة لا تعمل في بيئات السحابة اللامركزية. توصلت الأبحاث من Venafi إلى أن 81٪ من المؤسسات تعرضت لحادث أمني مرتبط بالسحابة في الأشهر الـ 12 الماضية ، مع 45٪ عانت من أربعة حوادث على الأقل.

هناك العديد من الأسباب لارتفاع معدل الاختراقات السحابية ، من فجوة المهارات السحابية إلى فرق الأمان ضعيفة الموارد. ولكن ربما يكون السبب الأكثر أهمية هو الافتقار إلى الرؤية حول أصول البيانات والتعرض لها. لا تمتلك معظم المؤسسات ببساطة القدرة على تحديد نقاط الضعف والتكوينات الخاطئة عبر سطح الهجوم.

“السحابة مرنة وديناميكية – وهذا هو السبب في أنها تمكن الشركات من النمو بسرعة كبيرة. ومع ذلك ، هذا أيضًا هو سبب صعوبة تأمين السحابة. قال أسعد رابابورت ، الشريك المؤسس والرئيس التنفيذي لشركة ويز.

“كيف يمكنك تأمين البيانات في السحابة ، إذا كان من الممكن تخزينها في عشرات الخدمات ، وتوجيهها يوميًا إلى أماكن وأنظمة مختلفة؟ فشلت الأساليب القديمة تمامًا في التعامل مع تعقيد وسرعة حركة السحابة. قال رابابورت: “السحابة تتطلب نهجًا أصليًا على السحابة”.

تتمثل إجابة Wiz على تأمين السحابة في دمج إمكانات CSPM و CNAPP في نظام أساسي واحد جنبًا إلى جنب مع إدارة وضع أمان البيانات وإدارة سطح الهجوم الخارجي (EASM) واكتشاف السحابة والاستجابة لها (CDR). تم تصميم هذا المزيج لمساعدة المؤسسات على زيادة وتبسيط قدرات الكشف والاستجابة للتهديدات عبر السحابة.

على سبيل المثال ، يمكن لفرق الأمن البحث باستمرار عن التكوينات الخاطئة عبر البيئات السحابية المختلطة ، والبنية التحتية كرمز (IaC) والحاويات ، وتعالج تلقائيًا عمليات الاستغلال المحتملة التي تعرض البيانات للجهات الفاعلة في التهديد.

يوفر النظام الأساسي أيضًا رسمًا بيانيًا للأمان يقوم بترتيب مسارات الهجوم وربطها بحيث يتمكن كل من المطورين وفرق الأمان من فهم سبب الاختراق وتحديد كيفية الاستجابة بسرعة.

نظرة سريعة على سوق CNAPP

يندرج حل Wiz ضمن سوق CNAPP العالمي ، والذي قدر الباحثون قيمته بـ 7.8 مليار دولار في عام 2022 وسيصل التقدير إلى 19.3 مليار دولار بحلول عام 2027 مع إدراك المزيد من المؤسسات لخطط تبني السحابة الخاصة بهم.

تتنافس المنظمة مع بعض الشركات القائمة في الفضاء ، بما في ذلك Palo Alto Networks ، التي تقدم CNAPP الخاصة بها والتي تسمى Prisma Cloud.

تقدم Prisma Cloud فحصًا في الوقت الفعلي لأحمال العمل السحابية بحثًا عن التكوينات الخاطئة ونقاط الضعف ، باستخدام التعلم الآلي لتحديد نشاط الأساس العادي ، وإنشاء تنبيهات لتسليط الضوء على النشاط الشاذ. حققت Palo Alto Networks إيرادات بلغت 84.2 مليون دولار في الربع الأخير.

منافس آخر هو Lacework ، الذي يقدم CNAPP مع البنية التحتية كمسح للرمز (IaC) ، ومسح الثغرات الأمنية لأحمال العمل ، وصور الحاويات ، والمضيفين ، ومكتبات اللغة ، بالإضافة إلى اكتشاف التهديدات القائمة على الكشف عن الشذوذ. تقدر قيمة Lacework حاليًا بنحو 8.3 مليار دولار.

يجادل Rappaport بأن الفارق الرئيسي بين Wiz وهذه الحلول هو تركيزه على إدارة المخاطر في الوقت الفعلي.

لقد أدخلت Wiz نهجًا جديدًا ، وهو النهج الذي يمكّن الأعمال من احتضان السحابة بأمان من خلال تحديد المخاطر المهمة وتقليلها باستمرار. يتم طرح Wiz في دقائق عبر نهج يركز على واجهة برمجة التطبيقات بدون وكيل لفحص أحمال العمل بسلاسة وإعطاء رؤية كاملة لبيئات السحابة “، قال رابابورت.