Wiz

Wiz se convirtió en una de las empresas de seguridad de mayor crecimiento al hacer que el riesgo en la nube sea más fácil de ver. Se conecta a las cuentas en la nube mediante APIs e instantáneas, sin instalar agentes en cada máquina, y construye un grafo de recursos, identidades, redes y datos. A partir de ese grafo encuentra problemas como almacenamiento expuesto, roles con permisos excesivos, software sin parchear y secretos en el código, y muestra cómo podrían encadenarse en una ruta de ataque hacia algo valioso.

La idea clave es la priorización. En lugar de listar miles de hallazgos, Wiz destaca los que se combinan en un riesgo real, como un servidor expuesto a internet con una vulnerabilidad conocida y acceso a datos sensibles. La plataforma cubre la gestión de la postura en la nube, el análisis de vulnerabilidades, la seguridad de contenedores y Kubernetes, el análisis de código y la detección en tiempo de ejecución, e incluye seguridad para cargas de trabajo y pipelines de IA. Las alertas se conectan con herramientas de tickets y de chat para que los ingenieros resuelvan los problemas.

Google completó la adquisición de Wiz, que conserva su marca y afirma que seguirá dando soporte a AWS, Azure y Oracle Cloud junto con Google Cloud. Wiz se vende con presupuesto personalizado, está dirigido a organizaciones medianas y grandes, y se cobra por carga de trabajo. Entre sus competidores están Palo Alto Prisma Cloud, CrowdStrike, Orca Security y Microsoft Defender for Cloud. A algunos clientes les preocupa la neutralidad bajo un proveedor de nube, aunque Google ha dicho que mantendrá la compatibilidad multinube.