Bulut Güvenliği, Bulut Yerli Uygulama Koruma Platformu (CNAPP), Güvenlik İşlemleri
Şimdiye kadarki en büyük güvenlik anlaşması AI güdümlü çoklu bulut çözümlerini artırmayı hedefliyor
Michael Novinson (Michaelnovinson) •
18 Mart 2025
Google, tarihteki en büyük siber güvenlik kazanımını yapmayı planlıyor, Wiz’i çoklu kaplı güvenliği artırmak ve AI’yı siber güvenliğe daha fazla entegre etmek için Wiz’i 32 milyar dolara satın almayı planlıyor.
Ayrıca bakınız: Bulut Güvenliği ve SOC yakınsama için Kapsamlı Kılavuz
Silikon Vadisi merkezli arama ve genel bulut devi, New York merkezli Wiz satın almanın çoklu bulut çözümlerine olan bağlılığının altını çizdiğini ve Wiz’in Amazon Web Services, Microsoft Azure ve Oracle Cloud ile uyumlu olmasını sağlamayı planladığını söyledi. Anlaşma duyurusu, Wiz’in Google’dan 23 milyar dolarlık bir teklifi reddetmesinden sadece sekiz ay sonra, bağımsız, halka açık bir şirket olma arzusunu belirtti.
Google CEO’su Sundar Pichai Salı günü yaptığı açıklamada, “Kuruluşlar bulut güvenliğini artıran ve birden fazla bulutu sürdüren siber güvenlik çözümleri arıyor.” “Wiz, ürünlerini ve hizmetlerini zaten kullanan Fortune 100 şirketlerinin% 50’sinden fazlasına güvenen yenilikçi, önde gelen bir bulut güvenlik platformudur. Güçlü benimsenen yeni ürünler sunmaya devam ediyor ve tamamen yeni kategoriler tanımlıyor.”
Bu, saf bir siber güvenlik firmasının en büyük satın alımı olacak, Cüce Advent ve Permira’nın Mart 2022’de 14 milyar dolarlık tüketici siber satıcısı McAfee satın alacak. Aynı zamanda Google’ın çeyrek yüzyıl geçmişindeki en büyük anlaşma, şirketin 12,5 milyar dolarlık 12.5 milyar dolarlık satın alımını en iyi şekilde, 2012’de Motorola mafyası alımının düşmesi. Ekim 2024’ten beri işlem gördü.
Google’ın güvenlik platformu, 2022’nin başlarında 500 milyon dolarlık Soar Sağlayıcı Siemplify satın alması ve 2022’nin sonlarında 5.4 milyar dolarlık olay müdahalesi ve tehdit istihbarat tedarikçisi maniant satın alımı ile desteklenen SIEM yeteneklerini içerir.
Wiz, geçtiğimiz yıl bir çift satın alım için 800 milyon dolar harcadı ve güvenlik operasyonlarını ve olay müdahale kullanım durumlarını ele almak için Nisan 2024’te bulut algılama ve yanıt başlangıç GEM’i 350 milyon dolara satın aldı. Daha sonra Kasım 2024’te Wiz, koddan buluttan bulutlara güvenlik açıklarını ele almak için uygulama güvenlik duruş yönetimi başlatma Başlangıç Dazz’ı 450 milyon dolara satın aldı. Google’ın Wiz alımının 2026’da kapanması bekleniyor (bkz: Google neden 23 milyar dolarlık bir bulut güvenlik fenomeni satın alıyor wiz).
Google Cloud ve Wiz’in birlikte ne başarabileceği
Wiz’in gerçek zamanlı saldırı tespiti ile Google Cloud’un yapay zeka odaklı tehdit istihbaratına katılmak, firmalara bulut ortamlarına daha fazla görünürlük sağlayacaktır. Wiz’in otomatik güvenlik araçları, şirketlerin genel güvenlik duruşlarını artırırken operasyonel maliyetleri azaltmasına yardımcı olacaktır. Anlaşma, işletmelere birden fazla bulut sağlayıcıyı destekleyerek altyapılarını nasıl güvence altına aldıkları konusunda ek esneklik sağlayacak.
Pichai Salı günü yaptığı açıklamada, “Wiz ve Google Cloud’un kuruluşların güvenliklerini artırma, bunu yapma maliyetini düşürme ve sonuçta müşteriler, ortaklar ve sektör için çoklu bulut ve bulut bilişiminin benimsenmesini teşvik edebileceğine inanıyoruz.” “Bu duyuru ve gelecek için ne anlama geldiğinden çok heyecanlıyım.”
WIZ’i Google Cloud’a entegre ederek şirket, yazılım geliştirme yaşam döngüsünün her aşamasında tehditleri önleyebilen, tespit edebilecek ve yanıtlayabilecek bir siber güvenlik platformu sağlamayı amaçlamaktadır. Google ayrıca, güvenlik ekipleri üzerindeki iş yükünü azaltacak ve işletmelerin daha hızlı hareket etmesine yardımcı olacak minimum insan müdahalesi ile güvenlik olaylarını tespit etmek, araştırmak ve yanıtlamak için yapay zekayı daha fazla kullanmayı planlıyor.
Google Cloud CEO’su Thomas Kurian yatırımcılara verdiği demeçte, “Multi-cloud’a olan bağlılığımız, bir kuruluşun Google Cloud ile yaptığı yeni BT projelerinin mevcut BT yatırımlarıyla çalışabileceği ve gelecekte projeler için farklı satıcılar seçmelerine izin verebileceği anlamına geliyor.” “Müşteriler bir satıcıya kilitlenmek istemiyorlar. Bir dizi bulut kullanmak istiyorlar ve her gün onlara yardım ediyoruz.”
Wiz’in satın alınmasıyla birlikte, Kurian, Google’ın yapay zekasının güvenlik günlüklerini tarayabileceğini, anormallikleri tespit edebileceğini ve saldırganların yararlanmadan önce kritik tehditlere öncelik verebileceğini söyledi. AI, güvenlik yanıtının otomatikleştirilmesine, güvenlik ekiplerinde manuel iş yükünün azaltılmasına ve ihlallerin daha hızlı hafifletilmesini sağlayarak, işletmelerin hazırlık çabalarına yardımcı olacak gelecekteki tehditleri tahmin etmeleri için siber saldırı eğilimlerini analiz etmelerine yardımcı olacaktır.
Kurian, “Siber güvenlik profesyonellerinin ve ekiplerin ölçeklendirilmesine yardımcı olmak için, tehditlerin özetlenmesi ve önceliklendirilmesine yardımcı olmak için yapay zeka destekli siber güvenlik araçlarını entegre etmeye devam edeceğiz, riskler ve güvenlik açıkları, AI destekli analiz ve otomatik AI ile çalışan iyileştirme iş akışı için bulut güvenlik konfigürasyonlarını analiz etmeye devam edeceğiz.”
Wiz’in bulut güvenliğine yaklaşımını benzersiz kılan şey
Wiz’i satın alarak Kurian, Google’ın çoklu bulut çözümlerine olan bağlılığını güçlendirdiğini ve müşterilerin kısıtlama olmadan birden fazla bulut platformunda iş yüklerini güvence altına alabilmelerini sağladığını söyledi. Bu, müşterilerin birleşik bir güvenlik duruşunu korurken belirli iş yükleri için en iyi bulut sağlayıcılarını seçmelerine yardımcı olur. Kurian, Google Cloud’un güvenlik pazarını da genişleteceğini ve güvenlik araçlarına erişimi artıracağını söyledi.
Kurian, Salı günü yaptığı açıklamada, “Yakından sonra Wiz, AWS, Azure ve diğerleri de dahil olmak üzere tüm büyük bulutlarla ortaklık kurmaya devam ederek tam desteği çok kaplı bir çözüm olarak koruyacak.” Diyerek şöyle devam etti: “Bu, bugün tüm bu büyük bulutlardan ve şirket içi ortamlardan bilgi ve günlükleri analiz etme yeteneği sağlayan Google Güvenlik İşlemleri ile stratejimizi sürdürüyor.”
CEO Assaf Rappaport, Wiz’in platformunun bir kuruluşun kodunu, altyapısını ve uygulamalarını sürekli olarak taradığını, potansiyel saldırı yollarını haritaladığını ve gerçek dünyadaki etkiye dayalı risklere öncelik verdiğini söyledi. Platform sadece tehditleri tanımlamakla kalmaz, aynı zamanda geliştiricilerin ve güvenlik ekiplerinin güvenlik açıklarını proaktif olarak çözmek için birlikte çalışmasına yardımcı olan geliştirme yaşam döngüsü boyunca eyleme geçirilebilir bilgiler sağlar.
Rappaport, Salı günü yatırımcılara verdiği demeçte, “Geliştiriciler artık kendi teknoloji yığınlarını seçme ve hızlı hareket etme, yeniliği eşi görülmemiş bir hızda artırma özgürlüğüne sahip.” Dedi. “Ancak bu çeviklik aynı zamanda geleneksel güvenlik modellerini de kırdı, organizasyonları savunmasız bıraktı. Modern, çoklu bulut gelişimi için yeni bir işletim modeli oluşturarak yeni bir yaklaşım izledik.”
Google’ın sıfır güven güvenliği modeli dahili olarak kullanılır ve bulut güvenlik tekliflerine entegre edilir, dedi Pichai, her erişim talebinin bağlama göre doğrulanmasını ve sınırlandırılmasını sağladığını söyledi. AI, tehdit algılamasını geliştirebilir ve yanıtları otomatikleştirebilirken, Pichai de bilgisayar korsanları tarafından kullanılabilecek düşmanca AI teknikleri gibi yeni riskler getirdiğini söyledi.
Pichai, “Kullanıcıları ve müşterileri kendi operasyonlarımızı güçlendirmek için kullandığımız aynı teknolojileri ve yaklaşımları kullanarak koruyoruz ve her zaman korunacak şekilde yerleşik en son güvenlik ile ürünler oluşturuyoruz.” Dedi.