注目★★★★★Google Cloud
Google Threat Intelligence と Wiz ASM が統合、脅威インテリジェンスに基づく優先度付けが可能に
30秒で把握
- 1Google Threat Intelligence と Wiz ASM が統合開始、実時間の脅威活動に基づく脆弱性検出を実現
- 2AI スキャンで logic-driven 脆弱性を自動検出・外部公開資産の優先度付けが脅威度ベースに転換
- 3セキュリティチームは脆弱性スコア主導から実脅威ベースの対応優先度に切り替え・検証推奨
要約
Google は脅威インテリジェンス (Google Threat Intelligence) と Wiz の攻撃面管理 (ASM) の統合を開始し、実世界の外部公開脆弱性を実時間の脅威活動と連動させて検出する。AI スキャンにより logic-driven 脆弱性を自動検出し、組織への実際の脅威度に基づいて防御優先度を動的に決定できるようになる。これにより、脆弱性発見・悪用ペースの加速に対応し、セキュリティ投資をより効率的に配分できる。
あなたへの影響
外部公開資産の脆弱性管理を担当するチームは、この統合により単純な脆弱性スコア (CVSS) ではなく実際の悪用リスク順に対応を組み直す必要が生じます。
推奨：今後のクラウドセキュリティ施策では Google Cloud / Wiz の組み合わせを検証対象に加えることを推奨します。