EPAM Systems (EPAM), bulut ve yapay zekâ güvenliği alanında faaliyet gösteren ve artık Google Cloud bünyesinde yer alan Wiz ile iş birliği yaptığını duyurdu. EPAM, Wiz Partner Alliance’a katılarak kurumların bulut risk istihbaratını sürekli, yapay zekâ destekli ve mühendislik odaklı çözümlere dönüştürmesine yardımcı olmayı hedefliyor.
Bu iş birliğiyle Wiz’in Yapay Zekâ Uygulama Koruma Platformu (AI-APP) ile EPAM’ın yapay zekâ tabanlı mühendislik ve bulut modernizasyon yetenekleri bir araya getiriliyor. Wiz’in bağlamsal risk istihbaratı ve EPAM’ın mühendislik uzmanlığı sayesinde, kurumların uygulamalar, altyapı ve operasyonel ortamlar genelinde kritik riskleri tespit etmesi, önceliklendirmesi ve kök nedenlere kadar inerek çözüm üretmesi amaçlanıyor.
EPAM Alphabet İş Birimi ve Google Global İş Grubu Başkanı Alexandros Katsioulis, bulut güvenliğinin yalnızca risk tespitiyle sınırlı olmadığını, kurumların bu istihbaratı karmaşık uygulama ve altyapılarda hayata geçirecek mühendislik kapasitesine ihtiyaç duyduğunu belirtti. Katsioulis, Wiz’in bağlamsal risk istihbaratı ile EPAM’ın mühendislik ve modernizasyon uzmanlığını birleştirerek müşterilerin kök nedenlere odaklanmasına, operasyonel dayanıklılığını güçlendirmesine ve bulut ile yapay zekâ dönüşümünü daha güvenle sürdürmesine yardımcı olduklarını ifade etti.
Wiz Security Graph altyapısıyla desteklenen Wiz AI-APP, kod, bulut, çalışma zamanı, yapay zekâ uygulamaları, SaaS ve özel barındırılan ortamlar genelinde bulut varlıkları, yapılandırmalar, ilişkiler ve saldırı yollarına dair bağlamsal bir görünürlük sunuyor. EPAM ise bu istihbaratı, Google Cloud, AWS, Microsoft Azure ve diğer bulut ortamlarında kapsamlı modernizasyon ve güvenlik programlarına entegre ederek kurumların tam kapsamlı bir bulut güvenlik döngüsü oluşturmasına katkı sağlıyor.
İş birliği, halihazırda pazarda yürütülen çalışmaları resmileştiriyor. EPAM, medya ve eğlence, ulaşım ve lojistik, yaşam bilimleri ve sağlık, finansal hizmetler, otomotiv ile perakende ve tüketici ürünleri gibi farklı sektörlerde kurumsal müşterilere Wiz uygulama programları sunuyor. Wiz Partner Alliance kapsamındaki bu genişleyen iş birliği, bulut dönüşümü ve güvenlik girişimlerinde daha geniş bir müşteri kitlesine ulaşmayı hedefliyor.
Wiz EMEA & LATAM Kanal ve İş Ortaklıkları Başkan Yardımcısı Nick Ross, bulut ve yapay zekânın kurumsal inovasyonun yeni dalgasını yönlendirdiğini, Wiz’in ise kurumların güvenlikten ödün vermeden hızlı inşa etmelerine yardımcı olmayı amaçladığını belirtti. Ross, EPAM’ın Wiz Partner Alliance’a değerli bir uzmanlık kattığını ve birlikte müşterilerin bulutta güvenli ölçeklenmesini sağlayacaklarını söyledi.
Bu yaklaşım kapsamında EPAM, Wiz platformundan elde edilen bulguları uygulama modernizasyonu, bulut mimarisi ve iyileştirme çalışmalarında kullanacak. EPAM’ın iştiraki White Hat ise savunma, saldırı ve olay müdahale uzmanlarıyla saldırıya açık zafiyetlerin gerçekten istismar edilip edilemeyeceğini değerlendiren bir saldırı güvenliği katmanı ekleyecek. Böylece müşteriler, potansiyel açıklarla acil mühendislik müdahalesi gerektiren gerçek riskleri ayırt edebilecek.
EPAM Siber Güvenlik Uygulamaları Başkanı Eugene Dzihanau, güvenliğin tespit edilen zafiyet sayısıyla değil, istismar edilebilir riskin azaltılmasıyla ölçülmesi gerektiğini vurguladı. Dzihanau, Wiz’in güvenlik riskleri için bir kayıt sistemi sunduğunu, EPAM’ın ise bu riski sürekli azaltan bir operasyon modeli sağladığını belirtti. Böylece müşterilerin görünürlükten iyileştirmeye, iyileştirmeden sürdürülebilir siber dayanıklılığa geçişine destek olduklarını ifade etti.
Ayrıca Wiz’in yapay zekâ ajanları, platformun mevcut bulut güvenliği yeteneklerini otomatik iş akışı katmanıyla genişletiyor ve kurumların güvenlik yaşam döngüsündeki kritik aşamaları hızlandırmasına yardımcı oluyor:
– Red Agent, dış saldırı yüzeyindeki potansiyel istismar yollarını doğruluyor.
– Green Agent, kök neden iyileştirmesini destekliyor.
– Blue Agent, çalışma zamanındaki tehditleri araştırıyor ve potansiyel etkileri değerlendiriyor.
EPAM, Wiz’i kendi içinde uygulamanın yanı sıra bu yetenekleri daha geniş mühendislik ve modernizasyon programlarına da entegre edecek. Böylece kurumların risk kanıtından düzeltici aksiyona daha verimli geçiş yapması sağlanacak.
EPAM Siber İnovasyon Başkanı Aviv Srour, bir zafiyetin tespit edilmesinin, bunun istismar edilebileceğinin kanıtlanması veya bir saldırının kontrol altına alınmasıyla aynı şey olmadığını belirtti. Srour, Wiz Red Agent’ın dış saldırı yüzeyine saldırgan bakış açısı getirdiğini, EPAM ve White Hat’in ise gerçek saldırgan taktik, teknik ve prosedürlerine karşı bu değerlendirmeyi derinleştirerek müşterilerin siber dayanıklılığını güçlendirdiğini söyledi.
Bu içerik hazırlanırken faydalanılan kaynaklar: marketscreener.com
