Wizは、クラウドのリスクを見えやすくすることで、最も成長が速いセキュリティ企業の1つになりました。すべてのマシンにエージェントを入れず、APIとスナップショットを通じてクラウドアカウントに接続し、リソース、ID、ネットワーク、データのグラフを作ります。そのグラフから、公開されたストレージ、過剰な権限のロール、未パッチのソフトウェア、コード内のシークレットといった問題を見つけ、それらがつながって価値のあるものに届く攻撃経路になりうることを示します。
要点は優先順位づけです。何千件もの検出結果を並べるのではなく、組み合わさって実際のリスクになるものを強調します。たとえば、既知の脆弱性があり、機密データにアクセスできるインターネット公開のサーバーなどです。プラットフォームはクラウドのセキュリティ態勢管理、脆弱性スキャン、コンテナとKubernetesのセキュリティ、コードスキャン、ランタイム検知をカバーし、AIのワークロードやパイプラインのセキュリティも含みます。アラートはチケット管理やチャットのツールに連携し、エンジニアが問題を直せます。
GoogleはWizの買収を完了しました。Wizはブランドを維持し、Google Cloudに加えてAWS、Azure、Oracle Cloudへの対応も続けるとしています。Wizは個別見積もりで販売され、中規模から大規模の組織向けで、ワークロード単位で価格が決まります。競合にはPalo Alto Prisma Cloud、CrowdStrike、Orca Security、Microsoft Defender for Cloudがあります。クラウド事業者の傘下での中立性を心配する顧客もいますが、Googleはマルチクラウド対応は続くと述べています。