九游老哥云
RSA立异沙盒盘货 |WIZ——无需署理的全栈多云清静平台
2021-05-13
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次接纳网络虚拟聚会的形式举行。大会的Innovation Sandbox（沙盒）大赛作为“清静圈的奥斯卡”，每年都备受瞩目，成为全球网络清静行业手艺立异和投资的风向标。
前不久，RSA官方宣布了最终入选立异沙盒的十强首创公司：WABBI、Satori、Abnormal Security、Apiiro、Axis Security、Cape Privacy、Deduce、Open Raven、STARATA、WIZ。
九游老哥君将通过配景先容、产品特点、点评剖析等，带各人相识入围的十强厂商。今天，我们要先容的是厂商是： WIZ。
一、公司先容
WIZ是2020年新建设的一家以色列公司，公司规模较小，仅65人左右，事情所在划分位于加利福尼亚州的帕洛阿尔托和以色列的特拉维夫。这家首创公司由一个团队向导，该团队曾向导微软的云清静小组，并于2015年建设了云清静首创公司Adallom，该公司提供SaaS清静解决计划，于2015年被微软以3.2亿美元的价钱收购。厥后Adallom软件成为微软最先销售给公司的一系列清静工具的一部分。
公司名字WIZ代表Wizard，即巫师，指具有邪术能力的人。WIZ以为，魔术的实质是通过对情形的深刻明确并使用自然手段来建设看似不可能的效果来界说的，其公司正源于这种看法，旨在使用清静性要领解决当今看来不可能的客户问题。
2020年12月9日，公司建设仅9个月左右，WIZ从Index Ventures、Sequoia、Insight Partners和Cyberstarts的1亿美元A轮融资中脱颖而出。在2021年4月份完成1.3亿美元的B轮融资之后，WIZ以17亿美元的估值成为生长最快的清静首创公司。
二、配景先容
云盘算手艺已经被普遍应用与各行各业的信息化建设中，云基础设施也险些成为了所有企业不可或缺的工具，随之而来的云基础设施的清静性也成为了企业需要关注的重点问题。现在许多云服务提供商已推出了针对云情形的清静服务和计划，如Microsoft Azure、AWS 和Oracle等，尚有一些团队编写的特定情形下的清静检测工具，如Kube-hunter（针对Kubernetes集群）、KubiScan等。
当WIZ的首创团队在向导微软云清静小组时，他们意识并体会到了清静团队在现有的云清静计划中的逆境——即当今的云清静工具很是重大、疏散，并且天生了太多警报，导致清静团队无法实时高效处置惩罚。为相识决这些问题，WIZ在与数百名首席执行官攀谈验证需求之后，便设计构建了一个平台，使清静团队可以在不使用署理的情形下跨盘算类型和云服务扫描其情形，以查找误差和设置，网络和身份问题。今天要为各人先容的即是这款全栈多云清静平台。
三、产品先容
01
产品功效
识别高危害攻击向量
现今的清静工具虽然也可以建设数千个低优先级的警报，但很少会对它们之间举行关联剖析。而 WIZ平台会整合警报的上下文信息，并将此信息合并在一个可视性较强的图表中，以便将相关问题关联在一起，从而识别出可能保存的渗透向量，资助清静团队凭证图表中的危害级别来举行高效合理修复。
首个全栈多云清静平台
1. 深入到完整的云客栈
相较于针对集群等特定情形的清静检测工具，WIZ会扫描整个云客栈，而不但仅是基础设施层，还包括事情负载层和应用程序层，扫描效果将通过图表的形式举行展示，可视性较强。WIZ使用奇异的手艺使得企业无需署理即可在VM和容器中举行深入扫描，纵然资源不在线，也可以剖析所有事情负载。
2. 跨多云的广度
现今大多云提供商的云服务仅针对自己的产品和情形，而WIZ可以毗连到所有云情形，无论是Amazon Web Services、Microsoft Azure和Google Cloud Platform之类的公共云照旧OpenShift之类的情形，还可以毗连到托管容器服务和自己的Kubernetes集群。
3. 无署理笼罩所有资源
以往评估云中虚拟化资源的清静性，一样平常需要安排Agent署理，或者使用sidecar署理，但这类机制保存一定的侵入性。
WIZ无需安排署理即可扫描云情形中的所有VM和容器，由于不需要装置署理，也不会造成空缺资源的笼罩。WIZ的扫描面还涵盖了为自动缩放而动态建设的短暂资源，而通俗署理则无法扫描这些资源。
修复的事情流程
WIZ集成了事情流和服务票据解决计划，好比Jira和ServiceNow，以是可以直接从WIZ建设票据。也可以建设自动化程序，将要害通知警报发送到Slack等新闻应用程序或通过电子邮件的清静团队，利便团队相同治理。
02产品优势
快速
公司CEO Rappaport称，该公司产品可在分钟级别的时间内加入客户网络，并可以在不到一天的时间内扫描客户的云网络，而最先运行一个依赖署理跟踪运动的系统(好比Palo Alto Networks网络公司提供的服务)则需要12到18个月的时间。WIZ的客户DocuSign公司的首席信托和清静官Emily Heath这样评价WIZ，"WIZ提供的即时、开箱即用的可见性和危害降低使其成为我在很长一段时间内看到的最佳清静工具之一"，可见"快"是其焦点优点之一。
周全
当WIZ查找清静问题时，它将扫描"整个客栈"。这包括基础架构层（网络、身份、云设置），事情负载层（补丁程序级别、误差、密钥）和应用程序层（软件客栈、数据库Web服务器等）。多层扫描使WIZ能够检测和剖析重大的场景，不然这些场景可能需要跨大宗工具举行集成。
跨多云情形
WIZ的产品支持多云情形。包括AWS、Azure、GCP和Kubernetes。
无需署理
WIZ使用一种所谓的无署理要领，宣称为“毗连而不是安排”，这样装置效率快，情形笼罩率大。该团队称，它的扫描是完全在带外举行，对客户情形没有任何影响。这确保了生产情形的零摩擦，并允许超大规模，同时从久远来看仅需要最小的维护。WIZ的客户，AON的首席清静官Anthony Belfiore分享说：" WIZ不但仅是一个清静工具，它是一种看待云清静的新方法。它是一种新的要领，可以在不影响生产情形的情形下发明出可能保存的攻击向量。WIZ是这个市场在已往10年中一直缺氨赡工具。"从上述评价得知，这种"无署理、云原生"的要领，与基于署理的要领相比，无疑是一个全新的、重大的前进，也是该产品较量焦点的一个优势，但可能涉及至商业利益，以是该公司对此手艺实现未宣布细节详情。
可视性威胁剖析
在微软的事情中，Rappaport感受到了清静团队被警报淹没的体验，以是设计的WIZ会将所有警报信息用程序关联到一个图表中，通过这种要领，使得每个清静团队都可以更清晰的凭证警报剖析效果来高效地�；ぷ什�，而不是迷失在它们之中。
成熟的首创人团队
WIZ的首创人团队曾在清静领域事情数十年以上，并在微软云清静小组配合相助了4年之余，对云基础设施的清静性�；び凶派羁痰拿魅�。
服务实时
相比于至公司的繁琐流程，WIZ能够更快地为客户制订和执行决议。
四、总结
从现在果真的评价和展示的功效来看，WIZ推出的这款全栈多云清静平台与现今的清静检测工具相比，确实切合Assaf Rappaport所说的"一个全新的云基础设施清静和治理要领"——不滋扰目今营业的云清静危害治理，无需署理，检测完整的云客栈，可操作所有的数据，切合现有的事情流产品且可以连忙实验。也正是依附现在展示出的众多产品优势，使其在建设短短一年多的时间内赢得了大宗的投资和客户。可是，该产品最主要的特点——无署理——却在其产品先容和相关文章中缺乏细节，以是我们还不可判断其手艺原理，若是真如其所述，能实现快速、周全的清静评估，那确实解决了云优势险评估一浩劫题。那么其获得资源极端亲睐，不但仅是由于后疫情时代投资“通货膨胀”的缘故原由，而是因其真材实料。
笔者无妨做一些意料，在治理和控制面，WIZ可能是对云治理平台和编排系统举行危害评估，这部分的剖析并不需要安排Agent；而在数据面，面临云上事情负载和营业，WIZ可能是对虚拟机镜像或容器镜像做了静态剖析，从而可以实现离线、带外的清静剖析，静态剖析可以阻止动态剖析的笼罩度低的缺陷。虽然这些只是笔者的剖析，也许需要等更详细的质料出来之后，我们才华获得更可信的依据。笔者以为，WIZ在此次RSA立异沙盒的竞争中很是具备竞争力，其泛起也将重新界说云基础设施的清静。
