Wiz Avis & Détails du Produit

Ce que j'aime le plus chez Wiz, c'est sa visibilité claire sur l'ensemble de notre environnement cloud sans nécessiter d'agents. La plateforme cartographie les risques de bout en bout — des mauvaises configurations d'infrastructure aux vulnérabilités, secrets et lacunes de conformité — dans un tableau de bord unique.

Pour les équipes SecOps, il est extrêmement précieux que Wiz priorise les problèmes par contexte (par exemple, exposé à Internet, contient des données sensibles, chemin exploitable), afin que nous ne perdions pas de temps à poursuivre des bruits inutiles. Les intégrations avec les flux de travail existants (SIEM, gestion des tickets, etc.) facilitent l'opérationnalisation des résultats.

Du point de vue de l'administrateur, la facilité de déploiement et l'évolutivité se démarquent. Il est rapide d'intégrer de nouveaux comptes, et la visibilité est presque immédiate, ce qui est rare dans ce domaine. Avis collecté par et hébergé sur G2.com.

Ce que je n'aime pas chez Wiz, c'est que la plateforme n'est pas encore vraiment unifiée en termes de gestion. Avec le nombre de produits et de capacités qu'ils ont ajoutés, il semble qu'ils pourraient être mieux consolidés — aujourd'hui, c'est plus comme gérer trois consoles différentes au lieu d'une seule interface unifiée.

Les capacités DSPM (Gestion de la Posture de Sécurité des Données) sont prometteuses mais encore relativement immatures par rapport aux points forts de base de Wiz. La couverture n'est pas aussi approfondie que je le souhaiterais, et elle nécessite encore plus de développement pour nous donner la même confiance que nous avons avec les découvertes de vulnérabilités et de mauvaises configurations.

De plus, le volume de découvertes peut être accablant, surtout au début, et cela nécessite des ajustements et des intégrations pour éviter la fatigue des alertes. Wiz s'améliore ici, mais la priorisation par défaut peut encore faire remonter trop de bruit pour les petites équipes. Avis collecté par et hébergé sur G2.com.

Wiz offre une visibilité complète sur l'infrastructure cloud sans nécessiter d'agents, ce qui le rend incroyablement facile à déployer et à faire évoluer. Son graphe de sécurité fournit une vue claire des vulnérabilités, des mauvaises configurations et des chemins d'attaque potentiels dans une interface unifiée. La plateforme s'intègre parfaitement avec les principaux fournisseurs de cloud et prend en charge des flux de travail de détection et de remédiation rapides, ce qui aide les équipes de sécurité à répondre plus rapidement. Avis collecté par et hébergé sur G2.com.

Bien que puissant, l'interface peut sembler accablante au début en raison du volume de données présenté. La création de politiques personnalisées et le réglage fin nécessitent une courbe d'apprentissage. De plus, le prix peut être un problème pour les petites organisations ou les équipes avec une empreinte cloud limitée. Avis collecté par et hébergé sur G2.com.

Je pense que leur produit est vraiment bon et utile. Je dois dire que toutes les nouvelles fonctionnalités ne sont pas intuitives à utiliser, et je ne savais pas toujours comment utiliser tous leurs outils, mais ils ont un support incroyable qui vous expliquera et passera en revue les choses avec vous, donc je suppose que c'est ce qui fait la différence. Avis collecté par et hébergé sur G2.com.

Je pense, encore une fois en tant qu'ingénieur logiciel qui ne se rapporte pas intuitivement à la sécurité dans le monde de la technologie, peut-être qu'ils peuvent essayer de mieux traduire les choses et de donner des solutions dans un langage plus "développeur" peut-être que ce n'est pas possible - et ce qu'ils font est la meilleure solution pour l'instant - vous présenter ce qu'ils peuvent et vous offrir un service humain du mieux qu'ils peuvent :-) Avis collecté par et hébergé sur G2.com.

Wiz se distingue par sa visibilité claire à travers les environnements cloud. J'aime la rapidité avec laquelle il met en évidence les risques sans m'obliger à fouiller dans d'innombrables tableaux de bord. L'interface semble intuitive, et elle relie directement les découvertes de sécurité à ce qui compte le plus, ce qui fait gagner beaucoup de temps. Il s'intègre également de manière fluide avec différentes plateformes cloud, donc je n'ai pas besoin de passer d'un outil à l'autre. Avis collecté par et hébergé sur G2.com.

Bien que Wiz offre des capacités impressionnantes, il y a des moments où le volume d'informations peut être accablant, en particulier pour ceux qui sont nouveaux dans la sécurité du cloud. Certaines alertes bénéficieraient d'un réglage plus précis pour aider à minimiser le bruit inutile. La plateforme s'améliore régulièrement, mais j'apprécierais des temps de réponse plus rapides lors du travail avec de grands environnements. Avis collecté par et hébergé sur G2.com.

Visibilité et Responsabilité de l'Équipe : Mettre en place des projets et des tableaux de bord a aidé nos équipes à prendre en charge leurs domaines de l'organisation.

Priorisation des Risques : Nous savons exactement sur quoi travailler car Wiz aide à identifier les actifs avec exposition externe, vulnérabilités, résultats de données, mauvaises configurations, etc.

Résoudre les problèmes, pas seulement les identifier : C'est là que je pense que Wiz a le secret, pour ainsi dire. Non seulement il peut identifier les problèmes dans votre environnement, mais générer des correctifs de code ou des étapes pour remédier à un problème facilite grandement la tâche des équipes de développement pour résoudre.

Configuration : Les intégrations sont transparentes, faciles à mettre en œuvre et fonctionnent immédiatement.

Tableau de Bord : Vous permet de vérifier rapidement chaque jour l'état de votre environnement et ce qui doit être abordé ensuite.

Équipe de Support : Le support est rapide et dispose d'une tonne de documents utiles pour vous aider en cas de besoin. Avis collecté par et hébergé sur G2.com.

Tableaux de bord personnalisés : Les vues du tableau sont actuellement limitées à quelques requêtes prédéfinies. Bien qu'elles soient très bonnes et utiles, j'aimerais voir cela s'étendre à l'avenir pour permettre plus de personnalisations.

Certaines des vues et des problèmes nécessitent un certain temps passé dans l'application. Si vous voulez que votre équipe de développement soit dans la console, vous devrez fournir une formation ou utiliser les intégrations pour envoyer les informations ailleurs. Avis collecté par et hébergé sur G2.com.

1- La manière dont Wiz nous fournit proactivement des informations sur les menaces, en particulier ces alertes accompagnées de recherches prêtes à l'emploi pour vérifier si nous sommes affectés, a été extrêmement utile pour identifier et corriger rapidement des faiblesses importantes. Cela fait maintenant partie intégrante de ce que notre équipe de sécurité fait chaque jour.

2- Les requêtes dans Wiz, basées sur KQL, sont vraiment puissantes et flexibles. Pouvoir créer nos propres recherches spécifiques signifie que notre équipe peut vraiment approfondir et repérer des anomalies dans notre environnement que nous ne pourrions pas détecter autrement.

3- C'est cool de voir Wiz s'étendre à d'autres domaines comme Wiz Code et Defend. Cela montre qu'ils ne restent pas immobiles et pourraient devenir un point central pour tous nos outils de sécurité cloud, ce qui serait génial. Avis collecté par et hébergé sur G2.com.

1 - Même si c'est en grande partie complet, le support pour Google Cloud n'est pas aussi bon que celui pour AWS dans certains aspects spécifiques, comme la gestion des balises et la recherche de noms de domaine restants. On a aussi l'impression que lorsque nous demandons des améliorations pour GCP, elles ne reçoivent pas toujours l'attention qu'elles méritent.

2 - La plupart des personnes du support avec qui nous avons traité ont été fantastiques, nous aidant même avec des choses au-delà de ce que nous avions initialement demandé. Mais avec la croissance rapide de Wiz, nous avons remarqué une légère baisse de la rapidité avec laquelle ils nous répondent parfois, et la qualité des réponses peut être un peu aléatoire de temps en temps. Avis collecté par et hébergé sur G2.com.

Wiz offre une visibilité complète sur AWS sans agents (donc vraiment facile à démarrer). Le graphe de sécurité met en évidence les risques en tenant compte de l'exposition, du mouvement latéral, des vulnérabilités connues, de sorte que seuls les problèmes les plus pertinents apparaissent. Cela réduit les faux positifs et la fatigue des alertes par rapport, par exemple, à AWS native Security Hub. Les tableaux de bord, l'analyse des causes profondes et les extraits de correction Terraform le rendent convivial pour les ingénieurs et exploitable, pas seulement un outil de conformité. Avis collecté par et hébergé sur G2.com.

La plateforme peut sembler accablante au début en raison de l'étendue des fonctionnalités et des données. L'accès basé sur les rôles et la délimitation des projets nécessitent une configuration minutieuse pour éviter les lacunes de visibilité. Avis collecté par et hébergé sur G2.com.

J'aime vraiment défendre et toutes les règles de détection des menaces. Avis collecté par et hébergé sur G2.com.

Comment vous gérez la règle d'ignorance sur la plateforme, comment exclure des règles Avis collecté par et hébergé sur G2.com.

Wiz était rapide et facile à configurer. Nous avons constaté qu'une fois configuré, il y avait une réalisation rapide de la valeur avec l'outil. Il s'est intégré rapidement et en douceur avec nos autres outils via des API. La documentation était facile à comprendre et le support a été très utile pour nous guider tout au long de la configuration. L'interface est agréable et épurée avec un guide d'intégration intuitif intégré au tableau de bord. Nous aimons vraiment la rapidité avec laquelle Wiz a pu identifier les risques critiques ainsi que prioriser en fonction de l'impact. Cela a fourni des informations exploitables sur l'environnement cloud que nous n'avions pas auparavant. J'aime vraiment l'architecture sans agent qui garde les choses légères et faciles à adapter à la nature dynamique du cloud. Avis collecté par et hébergé sur G2.com.

Bien que Wiz excelle dans de nombreux domaines, ses tarifs peuvent être plus élevés pour les petites équipes ou organisations, et la vaste quantité de données et d'alertes peut parfois sembler accablante sans un réglage approprié. Avis collecté par et hébergé sur G2.com.

La sécurité commence par la visibilité, chez WIZ nous avons l'inventaire complet, allant de la couche cloud jusqu'à l'application déployée sur les charges de travail, y compris les données et l'identité. Les règles de posture et de comportement sont basées sur cette base solide. Avis collecté par et hébergé sur G2.com.

Le produit évolue constamment, il est assez difficile à suivre et certains changements sont un peu inattendus. Avis collecté par et hébergé sur G2.com.