Cado Security

A integração da Cado Security e Wiz capacita as organizações a realizar rapidamente investigações forenses e minimizar o tempo para responder. Quando se trata de resposta a incidentes, o tempo é essencial. Organizações que já utilizam o Wiz agora podem aproveitar de forma mais fluida as profundas capacidades forenses da Cado Security para identificar de forma eficiente a causa raiz, impacto e escopo dos incidentes, e responder mais rapidamente. 

Benefícios da integração

• Responda às ameaças na nuvem mais rapidamente

Automatizar a investigação forense de recursos em nuvem usando o Wiz'Capacidades forenses de um clique para acelerar o caminho para a causa raiz e a remediação, além de atender ao SLA

• Compreender melhor o impacto da ameaça

Aproveite as capacidades profundas de análise forense, como o AI Investigator da Cado, para entender melhor o escopo e o impacto das ameaças baseadas na nuvem

• Simplificar o processo de IR

Obtenha acesso instantâneo a recursos críticos da nuvem sem precisar trabalhar com outras equipes ou configurar acesso adicional

Melhor juntos

A solução combinada da Wiz e da Cado Security permite que as equipes de segurança triagem e corrijam riscos que representam as ameaças mais impactantes para o seu ambiente de nuvem e tenham o contexto necessário para resolver ameaças no calor de uma investigação. A integração com o Wiz elimina obstáculos comuns de acesso à nuvem, ao mesmo tempo em que se aprofunda a causa raiz, o escopo e o impacto das ameaças à nuvem.

Desafio

Obter acesso aos recursos em nuvem de forma oportuna durante uma investigação frequentemente se mostra um obstáculo significativo enfrentado pelas equipes de segurança. No entanto, quando se trata de resposta a incidentes, a rapidez é essencial para gerenciar riscos de forma eficiente, cumprir os SLAs e reduzir o impacto potencial das ameaças. Alcançando o rápido Resposta a incidentes Exige soluções que funcionem perfeitamente juntas. A integração Cado Security e Wiz permite que as organizações iniciem rapidamente investigações forenses das instâncias AWS EC2, eliminando obstáculos comuns de acesso que podem levar a atrasos na investigação e resposta. 

Solução

Organizações que já utilizam o Wiz para gerenciar vulnerabilidades e potenciais comprometimentos podem iniciar rapidamente investigações forenses dentro da plataforma Cado Security, acelerando o caminho para a causa raiz e a remediação de ameaças baseadas na nuvem. Aproveitando as capacidades recentemente introduzidas pela Wiz, os analistas de segurança podem copiar de forma fluida volumes EC2 capturados para uma conta dedicada à forense e aplicar tags específicas. Com base nessas tags, a plataforma Cado Security automaticamente descobrirá e iniciará uma investigação forense mais profunda, sem intervenção de analistas. 

Como funciona:

Passo 1: Snapshot & Copie o volume usando as capacidades da Wiz Digital Forenses, capture o volume EC2 e copie a carga de trabalho potencialmente comprometida para uma conta forense dedicada 

Passo 2: Aplique Tags para Descoberta de Cado Aplique tags específicas para permitir que a plataforma Cado Security descubra automaticamente e inicie uma investigação forense mais aprofundada

Passo 3: Processar Automaticamente & Analisar A plataforma Cado Security processa e analisa automaticamente volumes EC2 marcados, fornecendo insights críticos sobre incidentes