Wiz: Behebung von Sicherheitslücken könnte zehnmal schneller erfolgen
Wiz zufolge automatisiert das Tool Green Agent drei wichtige Schritte bei der Behebung von Sicherheitslücken: die Ermittlung des Verantwortlichen für das betroffene Asset, die Suche nach der Ursache und die Vorbereitung einer Lösung für Entwickler. Das Unternehmen demonstrierte die Funktionsweise anhand der Ergebnisse von drei Kunden.
- Green Agent schlägt automatisch vor, wer für eine Sicherheitslücke verantwortlich sein sollte.
- Mithilfe des Wiz Security Graph identifiziert das Tool die Ursache und die genaue Codezeile.
- Das Tool bietet umgebungsspezifische Code- und Terraform-Lösungen.
- Fireblocks hat die tägliche Analysezeit laut Wiz um mehr als 70 Prozent reduziert.
- project44 hat den Behebungsprozess nach Angaben des Unternehmens um das Zehnfache beschleunigt.
Die Behebung von Sicherheitslücken erfordert mehrere Teams
Laut einem am 3. November 2026 von Wiz veröffentlichten Bericht können Sicherheitstools kritische Risiken in Produktionsumgebungen innerhalb weniger Minuten melden, wenn eine aktive Zero-Day-Schwachstelle auftritt, etwa im jüngsten Fall PHP2Shell. Die Umsetzung einer Lösung erfordert jedoch in der Regel die Koordination durch Menschen.
Das Sicherheitsteam identifiziert das Risiko, ist aber in der Regel nicht für den Code, die Infrastruktur oder die Bereitstellungsprozesse verantwortlich. Entwicklungsteams müssen Abhängigkeiten erhalten und die Entwicklungsgeschwindigkeit aufrechterhalten, während Cloud- und Plattformbetrieb die Verfügbarkeit und Stabilität der Infrastruktur schützen. Wiz zufolge können diese getrennten Arbeitsabläufe dazu führen, dass Tickets zwischen Teams weitergereicht werden. Dadurch steigt die durchschnittliche Zeit bis zur Behebung, die sogenannte MTTR.
Green Agent setzt an drei Engpässen an
Die erste Herausforderung besteht darin, festzustellen, wer für das betroffene Asset verantwortlich ist. In Multi-Cloud-, hybriden oder KI-gestützten Umgebungen kann die Ermittlung des Eigentümers durch gemeinsam genutzte Entwicklungsprozesse, unvollständige Tags oder eine veraltete CMDB erschwert werden. Green Agent analysiert Commit-Historien von Repositories, Wiz-Projektzuweisungen, Servicekataloge, CMDB-Integrationen und Cloud-Logs und schlägt anschließend einen Verantwortlichen vor. Das Sicherheitsteam kann diese Person mit einem Klick dem Ticket zuweisen.
Im zweiten Schritt geht es darum, die Ursache zu verstehen. Mithilfe des Wiz Security Graph untersucht das Tool die Gefährdung in der Laufzeitumgebung, Zugriffsberechtigungen und die Verbindungen zwischen Code und Cloud. Nach Angaben des Unternehmens ermittelt Green Agent, ob das Risiko tatsächlich ausgenutzt werden kann, empfiehlt eine Lösung oder eine Anpassung des Schweregrads und findet anschließend die genaue Datei und Codezeile, die für die Sicherheitslücke verantwortlich sind.
Die dritte Hürde besteht darin, die eigentliche Lösung zu erstellen. Green Agent bietet umgebungsspezifische Code- oder Terraform-Änderungen bis hin zur einzelnen Zeile an. Zudem können per Klick Pull Requests erstellt oder Aufgaben an Coding-Agenten übergeben werden. Das Tool stellt den Kontext hinter seinen Empfehlungen zur Behebung außerdem über eine API und den Wiz Model Context Protocol server bereit.
Kundenbeispiele: Schnellere Analyse und Behebung
Wiz hob die Ergebnisse von drei Kunden hervor. Rogo, ein Entwickler einer Enterprise-KI-Plattform für Finanzinstitute, nutzt die Lösung in seinen AWS- und GCP-Umgebungen. Laut Eric Tu, dem Product Security Engineer des Unternehmens, identifiziert Green Agent automatisch die richtige Person im Wiz-Ticket. Dadurch können Entwickler die Behebung schneller abschließen.
Fireblocks, ein Anbieter von Dienstleistungen rund um digitale Assets und Blockchain-Infrastruktur, hat die für die tägliche operative Analyse aufgewendete Zeit laut Wiz um mehr als 70 Prozent reduziert und erreicht nun noch am selben Tag eine Lösung für kritische Risiken. Roy Weiss, Head of DevSecOps bei Fireblocks, erklärte, Green Agent liefere den vollständigen Kontext und einen klaren Weg zur Behebung.
Wiz zufolge hat die Plattform project44 für Transparenz in Lieferketten ihren Behebungsprozess um den Faktor zehn beschleunigt. Matthew Blackert, Security Operations Manager des Unternehmens, sagte, Green Agent biete in der Security-Engineering-Arbeit eine ähnliche Beschleunigung, wie sie KI für die Programmiergeschwindigkeit von Entwicklern gebracht habe.
Wiz beschreibt Green Agent als einen geschlossenen Workflow, der Sicherheitswarnungen in Aktionen für Entwickler umwandelt. Die Dokumentation ist nach der Anmeldung verfügbar. Außerdem bietet das Unternehmen eine Demonstration der Auswirkungen der Lösung auf eine Umgebung an.
