Google + Wiz: Tăng cường bảo mật đa đám mây (multicloud)

Tại sao lại là bây giờ?

Như tất cả chúng ta đều thấy hàng ngày trên các bản tin, và như các chuyên gia tư vấn của Mandiant đang trực tiếp chứng kiến khi làm việc cùng khách hàng, các rủi ro an ninh mạng vẫn đang gia tăng nhanh chóng, với số lượng và mức độ nghiêm trọng của các vụ vi phạm ngày càng leo thang.

Trong khi đó, khi ngày càng nhiều tổ chức chuyển đổi số, phần lớn các hệ thống triển khai hiện nay đều sử dụng mô hình đa đám mây hoặc hybrid, kéo theo những thách thức phức tạp trong quản lý. Đồng thời, các nền tảng phần mềm và trí tuệ nhân tạo (AI) đang ngày càng được tích hợp sâu vào sản phẩm và hoạt động vận hành, tạo ra những rủi ro mới và không ngừng phát triển đối với doanh nghiệp tư nhân, chính phủ và các tổ chức thuộc khu vực công.

Các phương pháp bảo mật truyền thống đang gặp khó khăn trong việc theo kịp bối cảnh an ninh mạng không ngừng thay đổi hiện nay. Những tổ chức sở hữu môi trường CNTT hiện đại cần một giải pháp bảo mật toàn diện – có khả năng bao phủ nhiều nền tảng đám mây, môi trường lai và cả hệ thống tại chỗ; có thể bảo vệ trước các mối đe dọa liên quan đến trí tuệ nhân tạo (AI) – cả từ AI và đối với AI; có thể tận dụng AI để tăng cường khả năng phòng thủ; đồng thời tích hợp sâu quy trình phát triển và vận hành phần mềm vào trong chiến lược bảo mật tổng thể.

Các giải pháp bảo mật của Google Cloud hiện nay là gì?

Hiện nay, chúng tôi hỗ trợ khách hàng trong việc phát hiện và ứng phó với các cuộc tấn công thông qua cả các dịch vụ dựa trên mô hình SaaS và tư vấn an ninh mạng, cho phép Google trở thành một phần trong đội ngũ bảo mật của khách hàng. Điều này bao gồm:

• Google Threat Intelligence cung cấp thông tin tình báo về mối đe dọa chi tiết, kịp thời và có thể hành động được cho các đội ngũ bảo mật, giúp họ hiểu rõ các mối đe dọa và biết cách ứng phó hiệu quả.
• Google Security Operations cho phép khách hàng thu thập dữ liệu nhật ký bảo mật (security telemetry), áp dụng thông tin tình báo về mối đe dọa để xác định các mối đe dọa có mức độ ưu tiên cao, đồng thời thúc đẩy quá trình ứng phó thông qua tự động hóa kịch bản (playbook), quản lý sự cố và cộng tác hiệu quả.
• Mandiant Consulting cung cấp chuyên môn thực chiến và hiểu biết sâu sắc về hành vi của các tác nhân tấn công trên toàn cầu, giúp các tổ chức chuẩn bị và ứng phó hiệu quả với các sự cố an ninh mạng. Đội ngũ của chúng tôi thường xuyên tham gia xử lý những vụ vi phạm dữ liệu lớn nhất thế giới.

Wiz là gì?

Wiz khác với các dịch vụ mà Google đang cung cấp hiện nay – nền tảng này mang đến một giải pháp bảo mật đám mây liền mạch, kết nối với tất cả các môi trường đám mây lớn và môi trường mã nguồn để giúp ngăn chặn các sự cố ngay từ đầu.

Giải pháp của Wiz nhanh chóng quét toàn bộ môi trường của khách hàng, xây dựng một biểu đồ toàn diện về mã nguồn, tài nguyên đám mây, dịch vụ và ứng dụng – cùng với các mối liên kết giữa chúng. Wiz xác định các đường tấn công tiềm ẩn, ưu tiên các rủi ro nghiêm trọng nhất dựa trên mức độ ảnh hưởng, và hỗ trợ các nhà phát triển doanh nghiệp bảo mật ứng dụng ngay từ trước khi triển khai. Đồng thời, nền tảng cũng giúp đội ngũ bảo mật hợp tác chặt chẽ với các nhà phát triển để xử lý rủi ro trong mã nguồn hoặc phát hiện và ngăn chặn các cuộc tấn công đang diễn ra.

Nói cách khác, Wiz mang đến cho các công ty khởi nghiệp, doanh nghiệp, chính phủ và các tổ chức khu vực công khả năng tự bảo vệ một cách toàn diện. Wiz là một đơn vị tiên phong đổi mới, đã tạo ra các phân khúc giải pháp bảo mật hoàn toàn mới trong 12 tháng qua, bao gồm bảo mật từ mã nguồn đến đám mây (code-to-cloud security) và phòng thủ thời gian thực cho môi trường cloud-native, qua đó càng củng cố thêm tầm ảnh hưởng của mình.

Wiz và Google Cloud kết hợp với nhau sẽ mang lại hiệu quả vượt trội hơn.

Wiz và Google Cloud cùng chia sẻ tầm nhìn cải thiện bảo mật bằng cách giúp các tổ chức thuộc mọi loại hình và quy mô dễ dàng và nhanh chóng hơn trong việc tự bảo vệ mình một cách toàn diện trên tất cả các nền tảng đám mây lớn.

Google Cloud là đơn vị dẫn đầu về hạ tầng đám mây, với chuyên môn sâu về trí tuệ nhân tạo và bề dày thành tích trong đổi mới bảo mật hàng đầu ngành. Việc mang những thế mạnh này đến với Wiz sẽ giúp nâng cao chất lượng và khả năng mở rộng của các giải pháp, từ đó bảo vệ nhiều tổ chức hơn một cách nhanh chóng hơn.

Điều này sẽ thúc đẩy việc áp dụng bảo mật đa đám mây, mở rộng sử dụng mô hình đa đám mây, cũng như gia tăng cạnh tranh và tăng trưởng trong lĩnh vực điện toán đám mây.

Wiz đã là một đối tác quan trọng của Google Cloud, và bằng cách hợp tác cùng nhau, chúng tôi tin rằng có thể giúp khách hàng xây dựng một nền tảng vững chắc hơn cho bảo mật đám mây với danh mục giải pháp đáp ứng các yêu cầu của tương lai, bao gồm:

Nền tảng Bảo mật Hợp nhất: Một nền tảng bảo mật hợp nhất thế hệ tiếp theo, kết hợp giữa Nền tảng Bảo mật Đám mây của Wiz và Hoạt động Bảo mật của Google, nhằm bảo vệ các ứng dụng gốc đám mây ở mọi giai đoạn phát triển — từ mã nguồn, hệ thống CI/CD cho đến hạ tầng.

Tình báo Mối đe dọa (Threat Intelligence): Nguồn tình báo mối đe dọa chính xác, giúp khách hàng có cái nhìn rõ ràng về hệ thống của chính họ qua góc nhìn của kẻ tấn công.

Bảo vệ Trước Các Mối Đe dọa Mới: Bảo vệ chống lại các mối đe dọa mới xuất hiện cùng với việc áp dụng trí tuệ nhân tạo (AI), bao gồm cả các mối đe dọa nhắm vào mô hình AI và phát sinh từ chính các mô hình này.

Chuyên gia An ninh Mạng:

• Tác nhân AI: Việc sử dụng các tác nhân an ninh mạng được hỗ trợ bởi trí tuệ nhân tạo (AI) để đóng vai trò như một phần mở rộng của các đội ngũ bảo mật, giúp tăng cường hiệu quả giám sát và phản ứng trước các mối đe dọa.

• Mandiant: Bổ sung cho các đội ngũ an ninh mạng bằng chuyên môn sâu rộng từ Mandiant, bao gồm phản ứng sự cố, sẵn sàng chiến lược, đảm bảo kỹ thuật và phòng thủ được quản lý.

Phòng thủ Có Thể Đo lường Được: Khả năng đo lường hiệu quả của các biện pháp phòng thủ an ninh mạng bằng cách chủ động kiểm tra và xác thực độ vững chắc của các cơ chế kiểm soát bảo mật.

Giá trị dành cho khách hàng và đối tác của Google Cloud là gì?

Chúng tôi hướng tới mục tiêu cung cấp cho khách hàng khả năng bảo mật tốt hơn cho các hệ thống doanh nghiệp và giảm chi phí duy trì tư thế bảo mật mạnh mẽ trên môi trường tại chỗ và đa đám mây của họ.

Các sản phẩm của Wiz sẽ tiếp tục hoạt động và có sẵn trên tất cả các nền tảng đám mây lớn, bao gồm Amazon Web Services, Microsoft Azure và Oracle Cloud, và sẽ được cung cấp đến khách hàng thông qua nhiều giải pháp bảo mật từ đối tác. Ngoài ra, chúng tôi cam kết tiếp tục hỗ trợ các ứng dụng đóng gói, ứng dụng SaaS, cũng như các ứng dụng chạy trên môi trường ảo hóa và tại chỗ.

Google Cloud sẽ tiếp tục hợp tác với các nhà cung cấp bảo mật đám mây hàng đầu khác trên Marketplace của chúng tôi để mang đến cho khách hàng nhiều lựa chọn. Chúng tôi sẽ tạo điều kiện cho các đơn vị tích hợp hệ thống, đại lý phân phối và nhà cung cấp dịch vụ bảo mật được quản lý cung cấp các giải pháp và dịch vụ toàn diện hơn cho khách hàng, đồng thời mang lại các cơ hội tích hợp mới cho các đối tác kỹ thuật. Chúng tôi sẽ duy trì cam kết đầy đủ và lâu dài đối với các tiêu chuẩn ngành và cộng đồng mã nguồn mở.