CyberArk en Wiz bundelen krachten rond multi-cloudbeveiliging

De kern van deze samenwerking is de integratie van het CyberArk Identity Security Platform met het Wiz Cloud Security Platform. Zo willen CyberArk en Wiz organisaties helpen met het effectiever beheren van risico’s in hun cloudomgevingen door misconfiguraties en gevaarlijke combinaties van toegangsrechten op te sporen. Zij richten zich daarbij onder meer op cloud-native bedrijven met complexe multi-cloudomgevingen.

Zero Standing Privileges

Dankzij de combinatie van technologieën kunnen teams ongeautoriseerde toegang minimaliseren met het principe van 'Zero Standing Privileges'. Daarnaast helpt de samenwerking organisaties sneller te voldoen aan audit- en compliance-eisen. Als onderdeel van de overeenkomst sluit CyberArk zich aan bij het Wiz Integration Network (WIN), terwijl Wiz lid wordt van de CyberArk C3 Alliance.

“Geweldig om samen te werken met CyberArk en klanten te helpen menselijke en machine-identiteiten in de cloud te beveiligen”, zegt Oron Noah, VP Product Extensibility & Partnerships bij Wiz. “Door analyse van cloud-rechten van Wiz te combineren met CyberArk's dynamische privilegecontroles voor alle identiteiten, stellen we onze klanten in staat om hun cloud-activiteiten te schalen en er tegelijkertijd voor te zorgen dat privileged access wordt geïdentificeerd en volledig wordt gecontroleerd in hun multicloud-omgevingen.”

“Cloud-ontwikkeling is een flinke aanjager van enorme aantallen nieuwe menselijke en machine-identiteiten die elke dag worden aangemaakt, door verschillende silo's binnen de organisatie en met verschillende - vaak onbeheerde - machtigingen en toegangsniveaus”, zegt Clarence Hinton, Chief Strategy Officer bij CyberArk. “Om beveiligingsteams bij te houden, moeten we opnieuw nadenken over de manier waarop deze identiteiten worden ontdekt en beveiligd, zodat dit aanzienlijke aanvalsoppervlak wordt begrepen en er actie op kan worden ondernomen. CyberArk en Wiz bieden samen deze zichtbaarheid en beveiligen elke identiteit in de cloud met Zero Standing Privileges en op cloud snelheid.”

'Duizenden toegangsrechten en machtigingen'

“Organisaties zoals de onze hebben duizenden toegangsrechten en machtigingen in de cloud-omgevingen. De zichtbaarheid van onnodige machtigingen en de omvang van geprivilegieerde toegang in deze omgevingen is vaak moeilijk vast te stellen, waardoor niet alleen niet-gekwantificeerde beveiligingsrisico's ontstaan, maar ook operationele inefficiënties”, aldus Tony DeAngelo, CISO bij verzekeraar Encova Insurance. “De integratie van Wiz en CyberArk is een positieve stap die beveiligingsteams in staat stelt inzicht te krijgen in risicovolle cloud-toegang en die kennis te gebruiken om de identiteitsbeveiliging te verbeteren voor IT, CloudOps, ontwikkelaars en machine-identiteiten.”

“De integratie van Wiz en CyberArk is een gamechanger voor onze enterprise-klanten”, zegt Hauke Moritz, Solution Manager for Cloud Security at Computacenter, een onafhankelijke technologie- en dienstenleverancier. “Grotere organisaties beheren een veelheid aan ontwikkelprojecten met talloze identiteiten en rechten verdeeld over hybride cloud-omgevingen. Het verkrijgen van duidelijk inzicht in de omvang van geprivilegieerde toegang en het overschot aan rechten en het afdwingen van de juiste beveiligingscontroles is cruciaal voor het verminderen van risico's en het voorkomen van beveiligingsincidenten. Nu kunnen bedrijven de risico's van cloud-toegang effectief beperken en hun beveiligingsweerbaarheid vergroten, terwijl ze profiteren van efficiënter identiteitsbeheer.”