Wiz連携
Wizの検出結果をKeeperクラウドセキュリティに接続し、クローズドループの是正を実現
概要
Wiz連携では、クラウドセキュリティの検出結果をKeeperクラウドセキュリティへ送り、是正に活用できます。認証情報のローテーション、管理対象へのオンボード、特権アクセス制御の強化が必要な問題向けに設計されています。
KeeperとWizを連携する理由
Wizは露出したアイデンティティ、リスクの高いアクセスパス、クラウドの設定ミスを特定します。Keeperでは、それらの検出結果を管理対象の特権アクセス制御に変換して対応できます。
関連するWiz検出結果のKeeperへの直接送信
KeeperPAM制御によるアイデンティティとリソースの是正
両システム間での是正ステータスの同期
是正ワークフロー
管理者によるWizでの検出結果の受信
検出結果の確認とKeeperへの是正送信
Keeper管理者による影響リソースのマッピング
是正後のWiz上での進行中ステータスへの更新
Wiz検証サイクル完了後の解消済みへの移行 (リスク解消時)
この一連の処理では、ゼロ知識アーキテクチャを維持するためにKeeper Encrypterが使われます。
セットアップ
Keeper Encrypterのデプロイ
Wiz連携を有効化する前にKeeper Encrypterをデプロイします。WizのWebhookトラフィックの受信と、お客様環境内での連携フローの暗号化にKeeper Encrypterを使用します。
WizでのKeeper連携のセットアップ
続いて、WizでのKeeper連携のセットアップを行います。クライアントID、クライアントシークレット、APIエンドポイントURLを控えておきます。
ユーザー体験
クラウドセキュリティダッシュボード
Wizコンソールから、管理者はWizでのKeeper連携を通じて検出結果をKeeperへ送信します。
送信後、CNAPPプロバイダの詳細情報とともに [クラウドセキュリティ] ダッシュボードに問題が表示されます。
脆弱性の詳細
管理アカウントの認証情報が露出していると、CNAPPプロバイダの検出結果として表示されます。是正を開始するには、問題にカーソルを合わせ、[解決] をクリックします。
続いて、CNAPPプロバイダからの詳細な説明を確認し、[新規レコードの作成] を選択して露出したリソースをKeeperにオンボードできます。
リソースのオンボード
オンボードするリソースに適したレコードタイプを選択します。該当する構成ドキュメントに従い、[追加] をクリックします。
[クラウドセキュリティ] ダッシュボードでは、リソース向けに5種類のレコードタイプをオンボードできます。
リソースをオンボードしたら、PAMユーザーレコードをオンボードしてそのリソースにリンクできます。CNAPPプロバイダが侵害されたクラウドアイデンティティを検出した場合は、PAMデータベース、PAMマシン、PAMディレクトリ、PAMリモートブラウザをオンボードせずに、PAMユーザーレコードを直接オンボードできます。
問題の是正
リソースのオンボードが完了したら、3つの是正方法から選択できます。
必要な是正方法を選び、[次へ] をクリックします。
[認証情報のローテーション] を選択すると、ローテーション設定を編集し、新しく生成されるパスワードをカスタマイズできます。ローテーションの構成が完了したら [更新] をクリックし、続けて [保存して続行] をクリックします。
[アクセスの管理] を選択すると、接続構成設定を編集し、ゼロトラストのインタラクティブセッション経由でオンボード済みリソースへのアクセスを管理できます。接続の構成が完了したら [更新] をクリックし、続けて [保存して続行] をクリックします。
[JITアクセスの有効化] を選択すると、JIT構成設定を編集し、レコード向けのジャストインタイムアクセスを設定できます。
[ワークフロー] を選択すると、ワークフロー構成設定を編集し、リソースへのアクセス時間の制限、必要な承認者の追加、レコードのチェックイン、MFAの必須化などを設定できます。推奨ロールアウトの構成が完了したら [更新] をクリックし、続けて [保存して続行] をクリックします。
KeeperからWizへ、問題に対処した旨が自動的に通知されます。検出結果は [クラウドセキュリティ] ダッシュボードの [進行中] タブに移り、Wiz側でも手動での追加対応なしにステータスの更新を確認できます。
次回のWizスキャンサイクルでは、露出した認証情報は表示されなくなります。Wizから解決済みの検出結果がKeeperへ返送されると、[進行中] から [解決済み] へスムーズに移行します。
最終更新