فحص موحد للبيئة السحابية المتعددة... كشف مسبق للثغرات الأمنية منذ مرحلة التطوير
أنجزت شركة ميجازون كلاود بناء نظام أمان سحابي شامل لشركة كوواي، استناداً إلى حلول الأمان التي توفرها شركة ويز (Wiz) العالمية المتخصصة في مجال الأمن السيبراني، يمكّن من فحص الأمان منذ مراحل التطوير الأولى.
أعلنت ميجازون كلاود في الحادي والعشرين من الشهر الجاري عن إتمام مشروع بناء منصة حماية التطبيقات السحابية الأصلية (CNAPP) لكوواي، والذي يتضمن تطبيق حلول أمان ويز على كامل الأنظمة داخل الشركة.
قامت ميجازون كلاود بتصميم معمارية أمنية تتناسب مع البيئة السحابية المتعددة لدى كوواي، وأجرت عمليات بناء وربط حل ويز، بالإضافة إلى ربط التنبيهات مع أدوات التعاون الداخلية وتوفير التدريب والدعم الفني الشامل لمختلف الأقسام.
بفضل هذا المشروع، أصبحت كوواي قادرة على فحص حالة الأمان لمختلف الأصول السحابية والبيئات التطويرية بطريقة موحدة وفي نظام واحد، بما في ذلك بنية الخوادم على منصتي أمازون ويب سيرفيسز (AWS) وجوجل كلاود (GCP)، فضلاً عن بيئة غيت هب (GitHub) وغيرها من الموارد السحابية المتعددة.
تحول نمط فحص الأمان أيضاً من النموذج التقليدي الذي يتم فيه فحص الأمان بعد انتهاء تطوير النظام من قبل فرق الأمان المتخصصة، إلى نموذج جديد يقوم فيه فريقا التطوير والبنية التحتية بالفحص الأمني المباشر منذ المراحل الأولى من التطوير.
عملت ميجازون كلاود على دمج أداة «ويز كود» (Wiz Code) في عملية التطوير لكشف الثغرات الأمنية قبل نشر الأكواد، كما قسمت نطاقات الوصول حسب الأقسام بحيث يتمكن كل قسم من الاطلاع على الأصول المخصصة له فقط. وبهذا الأسلوب، يمكن كشف الثغرات الأمنية في مراحل التطوير المبكرة، مما يقلل من الأعباء والتحديات المتعلقة بمعالجة المشاكل التي قد تنشأ بعد النشر.
قال وي سو-يونج، رئيس وحدة HALO في قسم الأمان السيبراني بشركة ميجازون كلاود: «يمثل مشروع كوواي حالة عملية فعلية لتطبيق نظام يجمع بين فحص الأمان منذ مراحل التطوير استناداً إلى منصة ويز. وبناءً على كفاءتنا الشاملة التي تغطي جميع مراحل العملية من الاستشارات الأمنية إلى بناء الحلول، سنعمل على نشر هذا النموذج الذي يجعل الأمان مسؤولية مشتركة بين جميع أقسام المؤسسة لدى عملاء آخرين».
قال كواك سونغ-يونج، كبير مسؤولي الأمان في كوواي (CISO): «لقد أتاح لنا هذا المشروع تحقيق رؤية أمنية موحدة تغطي كل مراحل التطوير وحتى قبل النشر، مما يسمح لنا بتركيز جهودنا على التصدي للمخاطر الفعلية ذات الأولوية العالية. وسنواصل التعاون مع أقسام التطوير والبنية التحتية لتوسيع نطاق هذا النظام الذي يضمن فحص الأمان المشترك منذ مراحل التطوير الأولى».
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.