Lightspin, bulutta yerel uygulama koruma platformu (CNAPP) çözümünün bir parçası olarak Düzeltme Merkezini başlattı.
Lightspin’in kök neden analizi özelliğinin bir evrimi olan Düzeltme Merkezi, kullanıcılara en kritik bulut ortamı risklerini ölçekte dinamik olarak düzeltme yeteneği sağlar. Sonuç olarak, kuruluşlar en önemli güvenlik tehditlerini hızlı bir şekilde tanımlayabilir ve düzeltebilir.
Lightspin CEO’su Vladi Sandler, “İyileştirme Merkezimiz, temel neden analizi özelliğimize müşterilerden gelen ezici olumlu yanıttan doğdu” dedi. “İyileştirme Merkezi, sektör lideri yeteneklerimizi genişletiyor ve keşfedilen çakışan kritik sorunlar için düzeltme derinliğini ve kapsamını en üst düzeye çıkarmaya yardımcı oluyor, böylece verimliliği artırıyor ve bir defaya mahsus düzeltmeler için harcanan zamanı azaltıyor. Düzeltme Merkezi, çok ihtiyaç duyulan bağlamı sağlayarak, kullanıcıların minimum eylemle en fazla riski azaltmasına olanak tanır.”
Lightspin, güvenlik açıkları, yanlış yapılandırmalar, kimlik riskleri dahil olmak üzere bulut ortamında tespit edilen tüm risklerin temel nedenini analiz eder ve Lightspin’in tescilli algoritması tarafından üretilen sayısallaştırılmış bir risk puanına dayalı olarak düzeltme adımlarını önceliklendirir. Daha sonra kök nedene yönelik önerilen iyileştirmeyi oluşturur. Güvenlik ekipleri, bir iyileştirme eyleminin bulut ortamlarının güvenlik puanını ne kadar artıracağını görebilir.
Gerçek dünyadan bir örnekte, bir bulut ortamı yama uygulanmamış bir görüntünün temel neden risk kaynağına sahiptir. Görüntüde 100 güvenlik açığı var ve görüntüyü kullanan beş EC2 örneği var. Çoğu araç, düzeltilmesi gereken 500 güvenlik açığını işaretler. Lightspin’in temel neden analiziyle, güvenlik ekibi tek bir gerekli eylem olduğunu görebilir: görüntüyü düzeltin.
Diğer bulut güvenlik araçları, kullanıcıların genel bulutlarında otomatik düzeltici iyileştirmeyi zorunlu kılar, ancak bu yaklaşım, dikkatli bir şekilde uygulanmadığı takdirde aslında risk ekleyebilir ve daha fazla soruna neden olabilir. Lightspin’in Düzeltme Merkezi bunun yerine, ekiplerin bu düzeltmeleri kendi ortamlarına uygulamayı seçme veya benzersiz kurumsal gereksinimlerine uyacak şekilde değiştirme esnekliği ile önerilen iyileştirme sunar.
Düzeltme Merkezi aynı zamanda Jira ve ServiceNow gibi platformlar aracılığıyla bildirim yönetimini mümkün kılarak güvenlik ekiplerine sahip atama ve başka bir araca gitmeden doğrudan platform kontrol panelinde sonuçları izleme yeteneği verir. Güvenlik ekipleri, Lightspin tarafından önerilen eylemleri ve keşfedilen iyileştirmeleri merkezileştirerek, bulut ortamlarındaki güvenlik açıklarının temel nedenini kolayca ele almak ve anlamak için iş akışlarını basitleştirebilir ve düzene sokabilir.