HackerOne og Wiz integreres for å styrke sikkerheten i skyen

HackerOne, en global leder innen kontinuerlig trusseleksponeringshåndtering (CTEM), annonserte i dag en integrasjon med Wiz, nå en del av Google Cloud, som bringer HackerOne-resultater direkte inn i Trollmann sky- og AI-sikkerhetsplattform. Ved å kombinere verifisert utnyttbarhet med skykontekst, hjelper integrasjonen sikkerhetsteam med å identifisere hvilke sårbarheter som utgjør den største risikoen og prioritere tiltak basert på faktisk utnyttbarhet.

Etter hvert som organisasjoner ekspanderer på tvers av sky- og AI-systemer, står sikkerhetsteam overfor en økende ubalanse: flere funn og mindre evne til å prioritere hva som faktisk kan utnyttes. Fremveksten av avanserte AI-modeller akselererer oppdagelsen av sårbarheter, mens utbedringsarbeidet sliter med å holde tritt. Nye data fra HackerOne-plattformen viser at rapporter om sårbarheter økte med 76 prosent fra år til år i mars. Samtidig falt løsningsraten fra 73 prosent til 27 prosent det siste året, noe som fører til en økende etterslep av uløste funn.

Integrasjonen mellom HackerOne og Wiz løser denne utfordringen ved å koble kontinuerlige testresultater med Wiz Security Graph og Attack Surface Management-funksjonene. Validerte sårbarheter fra bug bounty-programmer, sårbarhetsrapportering, penetrasjonstesting og AI red teaming kartlegges direkte til skymiljøene de påvirker, noe som gir teamene sanntidsinnsikt i risikoer på tvers av infrastruktur, identiteter og data.

”Kontekst er det som omdanner sikkerhetsresultater til meningsfull handling”, sier Bekymring Noah, visepresident for produkt, utvidbarhet og partnerskap hos Trollmann. ”Gjennom partnerskapet vårt med HackerOne får kundene tilgang til verifisert utnyttbarhet i den bredere konteksten av skymiljøene sine. Integrasjonen hjelper team med å fokusere på de største risikoene, slik at de kan prioritere utbedring med større klarhet og trygghet.”

Wiz-integrasjonen er en del av HackerOnes PartnerOne Technology Alliance-programmet, hvor integrasjoner bringes sammen i et tilkoblet økosystem bygget for å redusere utnyttbare risikoer ved å komprimere syklusen fra oppdagelse til handling på tvers av identifisering, validering, prioritering og løsning.

”PartnerOne er bygget på en enkel idé: Kunder får bedre sikkerhetsresultater når verktøyene de bruker fungerer bedre sammen”, sier John Addeo, visepresident for globale kanaler hos HackerOne. ”Partnerskapet vårt med Wiz gjenspeiler dette oppdraget ved å integrere validert risiko i skysikkerhetsarbeidsflytene som team allerede bruker. Sammen hjelper vi organisasjoner med å bygge bro mellom deteksjon og handling ved å gå fra reaktiv sårbarhetshåndtering til proaktiv eksponeringsreduksjon.”

Sikkerhetsteam kan bruke integrasjonen til å:

• Forstå omfanget av utnyttbare sårbarheter i skymiljøer
• Prioriter problemstillinger støttet av faktiske bevis på utnyttelse i stedet for teoretiske risikoer
• Koble sammen sikkerhets- og skybaserte arbeidsflyter for å akselerere utbedringen
• Sørg for at validerte risikoer går fra oppdagelse til løsning i stedet for å havne i voksende etterslep

Integrasjonen mellom HackerOne og Wiz er tilgjengelig i dag.

Om HackerOne:

HackerOne er en global leder innen kontinuerlig trusseleksponeringshåndtering (CTEM). HackerOne-plattformen kombinerer AI-drevne agentløsninger med oppfinnsomheten til verdens største fellesskap av sikkerhetsforskere for kontinuerlig å oppdage, validere, prioritere og utbedre eksponeringer i kode, sky og AI-systemer.

Gjennom løsninger som bug bounty, sårbarhetsrapportering, agentbasert penetrasjonstesting, AI red teaming og kodesikkerhet, leverer HackerOne målbar og kontinuerlig reduksjon av cyberrisiko for bedrifter. Bransjeledere som Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, det britiske forsvarsdepartementet og det amerikanske forsvarsdepartementet stoler på HackerOne. for å beskytte sine digitale økosystemer.

HackerOne ble lagt merke til i Gartners rapport om Emerging Tech Impact Radar: AI Cybersecurity Ecosystem for sin lederskap innen AI-sikkerhetstesting og har blitt kåret til en av de mest verdsatte arbeidsplassene for unge fagfolk i 2024.