סנטינל וואן מרחיבה את Wayfinder Threat Hunting לשירותי ענן ציבוריים

סנטינל וואן מרחיבה את Wayfinder Threat Hunting לשירותי ענן ציבוריים

דה פליי (TheFly)24 בספטמבר 2026

סנטינל וואן (S) הודיעה על הרחבת Wayfinder Threat Hunting לשירותי הענן הציבוריים המרכזיים: AWS, Azure ו-גוגל Cloud. זהו השירות החדש ביותר של צוות Wayfinder של סנטינל וואן. הוא משלב את העוצמה של טלמטריית פלטפורמת Singularity מבוססת הבינה המלאכותית של סנטינל וואן עם איתור איומים בהובלת מומחים אנושיים, כדי להגן על משטח התקיפה המודרני בתחומי הבינה המלאכותית, נקודות הקצה, הזהויות ועומסי העבודה בענן. הענן הפך למשטח תקיפה אטרקטיבי עוד יותר בעקבות האימוץ המהיר של בינה מלאכותית. גורם איום שמצליח לפגוע בזהות בענן או לנצל תצורה שגויה יכול לעבור במהירות ישירות אל הנתונים, מבלי לגעת כלל בנקודת קצה, ולעיתים להשאיר מעט מאוד עקבות ביומנים שצוות האבטחה כבר עוקב אחריהם. Wayfinder Threat Hunting של סנטינל וואן ממשיך להתרחב כדי לפגוש את התוקפים בכל מקום שבו הם פועלים: תחילה בנקודת הקצה, לאחר מכן בזהות באמצעות איתור איומים עבור Okta ו-מיקרוסופט Entra ID, וכעת גם במישור הבקרה של הענן עצמו. כמו בכל שירותי Wayfinder, היכולת החדשה משתמשת במודיעין איומים ובממצאי חדירות הן של סנטינל וואן והן של גוגל Threat Intelligence, במסגרת תהליך איתור איומים יחיד. Wayfinder Threat Hunting for Cloud החדש מספק ללקוחות יכולת איתור איומים רציפה ואחידה בכל הסביבה שלהם. כך מקבלים המגינים יתרון תפעולי משמעותי, כאשר תשתית הענן שלהם משתרעת על פני נקודות קצה, זהויות של בני אדם ושל סוכנים, והענן עצמו. השירות מספק איתור איומים רציף בהובלת מומחים, על בסיס פעילות במישור הבקרה של AWS, Azure ו-GCP. הכיסוי כולל ניצול לרעה של מישור הבקרה בענן, הסלמת הרשאות IAM, גישה בלתי מורשית והוצאת נתונים. פעולות האיתור כוללות מיפוי משתמשי IAM, סריקה מקדימה של דליי S3, התחברויות לחשבונות root, גישה לאישורי מנהל האשכול ב-AKS, שינויים חשודים במדיניות IAM, הסרת רישום של AMI, השמדת טלמטריה ושינויים בהאצלת הרשאות בין דיירים. אינדיקטורים וכללים התנהגותיים שנבחרו בקפידה ממופים לטכניקות MITRE ATT&CK, והממצאים מגיעים עם סיכומי Purple AI מועשרים לצורך תעדוף וטיפול. התוצאה היא הגנה חזקה יותר, עם פחות אירועים ופחות עומס תפעולי.