丸紅情報システムズは、Wiz, Inc.が提供するクラウドネイティブセキュリティプラットフォーム「Wiz」の取り扱いを開始した。マルチクラウド環境のセキュリティを統合的に可視化・防御し、企業のクラウド活用とセキュリティ運用の高度化を支援する。

企業では複数のクラウドサービスや仮想マシン（VM）、コンテナ、サーバーレス、PaaSなどを組み合わせたシステム構成が一般化する一方、開発スピードの加速や規制対応、運用負荷の増大が課題となっている。こうした状況を受け、同社は包括的なクラウドセキュリティを提供するWizをラインアップに加えた。

Wizは、エージェントレス方式のCloud Native Application Protection Platform（CNAPP）として、クラウド構成管理（CSPM）、ワークロード保護（CWPP）、権限管理（CIEM）、SaaSセキュリティ（SSPM）、データセキュリティ（DSPM）などの機能を単一のプラットフォームに統合。ソフトウェア開発ライフサイクル（SDLC）全体を通じて、コード開発からクラウド運用、ランタイム、インシデント対応まで一貫したセキュリティ対策を実現する。

また、APIコネクタを利用したエージェントレススキャンにより、VMやコンテナ、サーバーレス、PaaS、データベースなどマルチクラウド環境全体を継続的に可視化。運用への影響を抑えながら、保守負荷を軽減できるとしている。

さらに、収集した情報をグラフデータベースで関連付ける「セキュリティグラフ」と攻撃経路（アタックパス）分析を活用し、脆弱性や権限設定、重要データへのアクセス経路を総合的に評価。実際の攻撃につながる可能性が高いリスクを優先的に抽出し、効率的なリスク対応を支援する。

引用元記事：https://news.nicovideo.jp/watch/nw19531093?news_ref=top_newComments