Wiz

Wiz est devenue l’une des sociétés de sécurité à la croissance la plus rapide en rendant le risque cloud plus lisible. Elle se connecte aux comptes cloud par des API et des snapshots, sans installer d’agent sur chaque machine, et construit un graphe des ressources, des identités, des réseaux et des données. À partir de ce graphe, elle trouve des problèmes comme un stockage exposé, des rôles trop permissifs, des logiciels non corrigés et des secrets dans le code, et elle montre comment ils pourraient s’enchaîner en un chemin d’attaque vers quelque chose de précieux.

L’idée centrale est la priorisation. Au lieu de lister des milliers de constats, Wiz met en avant ceux qui se combinent en un risque réel, comme un serveur exposé à Internet avec une vulnérabilité connue et un accès à des données sensibles. La plateforme couvre la gestion de la posture cloud, l’analyse des vulnérabilités, la sécurité des conteneurs et de Kubernetes, l’analyse du code et la détection à l’exécution, et elle inclut la sécurité des charges de travail et des pipelines d’IA. Les alertes se connectent aux outils de tickets et de chat pour que les ingénieurs corrigent les problèmes.

Google a finalisé le rachat de Wiz, qui garde sa marque et dit qu’elle continuera à prendre en charge AWS, Azure et Oracle Cloud en plus de Google Cloud. Wiz se vend sur devis, vise les organisations de taille moyenne et grande, et se tarife selon la charge de travail. Les concurrents incluent Palo Alto Prisma Cloud, CrowdStrike, Orca Security et Microsoft Defender for Cloud. Certains clients s’inquiètent de la neutralité sous un fournisseur cloud, même si Google a dit que le support multi-cloud continuerait.