Wiz

Wiz wurde zu einem der am schnellsten wachsenden Sicherheitsunternehmen, indem es Cloud-Risiken leichter sichtbar machte. Über APIs und Momentaufnahmen verbindet sich Wiz mit Cloud-Konten, ohne auf jedem Rechner Agenten zu installieren. Es erstellt einen Graphen aus Ressourcen, Identitäten, Netzwerken und Daten. Darin findet es Probleme wie öffentlich zugängliche Speicher, zu weit gefasste Rollen, nicht gepatchte Software und Geheimnisse im Code. Außerdem zeigt es, wie diese Schwachstellen zu einem Angriffspfad auf wertvolle Ressourcen verkettet werden könnten.

Im Mittelpunkt steht die Priorisierung. Statt Tausende Funde aufzulisten, hebt Wiz die Fälle hervor, die zusammen ein echtes Risiko ergeben, etwa einen aus dem Internet erreichbaren Server mit einer bekannten Sicherheitslücke und Zugriff auf vertrauliche Daten. Die Plattform umfasst Cloud-Sicherheitsmanagement, Schwachstellensuche, Container- und Kubernetes-Sicherheit, Code-Prüfung und Erkennung zur Laufzeit. Sie schützt auch KI-Arbeitslasten und -Pipelines. Benachrichtigungen lassen sich mit Ticket- und Chatwerkzeugen verbinden, damit Entwickler Probleme beheben können.

Google hat die Übernahme von Wiz abgeschlossen. Die Marke bleibt bestehen. Wiz will AWS, Azure und Oracle Cloud neben Google Cloud weiterhin unterstützen. Das Angebot wird nach individuellem Preis für mittlere und große Organisationen kalkuliert und nach Arbeitslasten abgerechnet. Wettbewerber sind Palo Alto Prisma Cloud, CrowdStrike, Orca Security und Microsoft Defender for Cloud. Manche Kunden sorgen sich um die Neutralität unter einem Cloud-Anbieter. Google hat jedoch erklärt, die Unterstützung mehrerer Clouds fortzusetzen.