Saltar para o conteúdo principal

​
Visão Geral

A integração de exposição do Wiz traz dados de exposição de rede e de configuração de nuvem do Wiz para o ZeroPath. Isso permite ver quais das suas aplicações estão expostas à internet e ajustar automaticamente as políticas de segurança com base no status de exposição.

​
Como Funciona a Detecção de Exposição

Quando a integração com o Wiz está habilitada, o ZeroPath detecta automaticamente se o seu código está implantado em infraestrutura voltada para a internet. Veja como o processo funciona:
  1. Detecção de arquivos de deployment — O ZeroPath pesquisa no seu repositório por arquivos de configuração de deployment (manifests do Kubernetes, Dockerfiles, charts do Helm, arquivos docker-compose etc.) com base em convenções de nomenclatura e padrões de diretório comuns (por exemplo, k8s/, deploy/, helm/, production.yaml).
  2. Extração de nomes de recursos — Nomes de contêineres, nomes de serviços e nomes de deployments são extraídos desses arquivos de deployment. Para arquivos YAML, ele analisa os metadados de kind: Deployment do Kubernetes, as especificações de contêiner e as definições de serviço do docker-compose. Para Dockerfiles, ele verifica as diretivas LABEL e infere nomes a partir da estrutura de diretórios.
  3. Correspondência com recursos do Wiz — Esses nomes extraídos são comparados com o inventário do Wiz da sua organização para identificar os recursos implantados.
  4. Verificação de exposição — Os recursos correspondentes são verificados quanto a exposições de rede PUBLIC_INTERNET no Wiz. Apenas exposições à internet pública são consideradas — exposições em redes privadas não afetam o resultado.

​
O Que Você Obtém

​
Dados de Exposição no ZeroPath

Uma vez configurado, o ZeroPath exibe as informações de exposição do Wiz na sua visualização de Application. Você pode ver quais aplicações têm exposição à internet, junto com um link para o painel do seu tenant do Wiz e uma lista de URIs expostas.

​
Impacto na Pontuação de Severidade

Os dados de exposição à internet são usados para ajudar a calcular as pontuações de severidade das descobertas. Código implantado em infraestrutura voltada para a internet é considerado de maior risco, o que é refletido na pontuação de severidade.

​
Tags Dinâmicas Baseadas em Exposição

Crie tags que são aplicadas automaticamente aos repositórios quando exposição à internet é detectada.
  1. Acesse Settings > Tags
  2. Clique em Create Tag
  3. Em Dynamic Tag Triggers, selecione Internet exposure
  4. Clique em Create Tag
Repositórios com exposição à internet receberão essa tag automaticamente.

​
Permissões Necessárias

Para informações de exposição, suas credenciais da API do Wiz precisam de:

​
Solução de Problemas

​
Dados de Exposição Não Sincronizam

  • Verifique as permissões da API: Certifique-se de que suas credenciais da API do Wiz têm as permissões read:network_exposure, read:resources e read:projects
  • Revise o status da integração: Verifique o status da integração nas configurações do ZeroPath
  • Verifique os dados no Wiz: Confirme que os dados de exposição existem na sua conta do Wiz

​
Tags Dinâmicas Não São Aplicadas

  • Confirme a sincronização dos dados de exposição: Verifique se as informações de exposição estão sendo sincronizadas do Wiz
  • Verifique a configuração da tag: Certifique-se de que o gatilho Internet exposure está selecionado nas configurações da sua tag