Wiz Avaliações e Detalhes do Produto

O que eu mais gosto no Wiz é sua visibilidade clara em todo o nosso ambiente de nuvem sem a necessidade de agentes. A plataforma mapeia riscos de ponta a ponta — desde configurações incorretas de infraestrutura até vulnerabilidades, segredos e lacunas de conformidade — em um único painel.

Para o SecOps, é extremamente valioso que o Wiz priorize questões por contexto (por exemplo, exposto à internet, contém dados sensíveis, caminho explorável), para que não percamos tempo perseguindo ruído. As integrações com fluxos de trabalho existentes (SIEM, ticketing, etc.) facilitam a operacionalização das descobertas.

Do ponto de vista do administrador, a facilidade de implantação e escalabilidade se destacam. É rápido integrar novas contas, e a visibilidade é quase imediata, o que é raro neste espaço. Análise coletada por e hospedada no G2.com.

O que eu não gosto na Wiz é que a plataforma ainda não está verdadeiramente unificada em termos de gestão. Com o número de produtos e capacidades que eles adicionaram, parece que poderiam ser melhor consolidados — hoje é mais como gerenciar três consoles diferentes em vez de um único painel de controle.

As capacidades de DSPM (Gestão de Postura de Segurança de Dados) são promissoras, mas ainda relativamente imaturas em comparação com os pontos fortes principais da Wiz. A cobertura não é tão profunda quanto eu gostaria, e ainda precisa de mais desenvolvimento para nos dar a mesma confiança que temos com as descobertas de vulnerabilidades e configurações incorretas.

Além disso, o volume de descobertas pode ser avassalador, especialmente no início, e requer ajustes e integrações para evitar a fadiga de alertas. A Wiz está melhorando nesse aspecto, mas a priorização padrão ainda pode gerar muito ruído para equipes menores. Análise coletada por e hospedada no G2.com.

A Wiz oferece visibilidade abrangente em toda a infraestrutura de nuvem sem exigir agentes, tornando a implantação e a escalabilidade incrivelmente fáceis. Seu gráfico de segurança fornece uma visão clara de vulnerabilidades, configurações incorretas e potenciais caminhos de ataque em uma interface unificada. A plataforma se integra perfeitamente com os principais provedores de nuvem e suporta fluxos de trabalho de detecção e remediação rápidos, o que ajuda as equipes de segurança a responderem mais rapidamente. Análise coletada por e hospedada no G2.com.

Embora poderosa, a interface pode parecer opressiva no início devido ao grande volume de dados apresentados. A criação e o ajuste fino de políticas personalizadas exigem uma curva de aprendizado. Além disso, o preço pode ser uma preocupação para organizações menores ou equipes com presença limitada na nuvem. Análise coletada por e hospedada no G2.com.

Acho que o produto deles é realmente bom e útil. Devo dizer que nem todos os novos recursos são intuitivos de usar, e eu nem sempre soube como trabalhar com todas as suas ferramentas, mas eles têm um suporte incrível que irá explicar e revisar as coisas com você, então acho que isso é o que faz a diferença. Análise coletada por e hospedada no G2.com.

Acho que, novamente, como um engenheiro de software que não se relaciona intuitivamente com segurança no mundo da tecnologia, talvez eles possam tentar traduzir as coisas melhor e dar soluções em uma "linguagem mais de desenvolvedor". Talvez não seja possível - e o que eles estão fazendo é a melhor solução por agora - apresentando o que podem e oferecendo um serviço humano da melhor forma possível :-) Análise coletada por e hospedada no G2.com.

Wiz destaca-se pela sua clara visibilidade em ambientes de nuvem. Gosto de como rapidamente destaca os riscos sem me obrigar a vasculhar painéis intermináveis. A interface parece intuitiva e conecta as descobertas de segurança diretamente ao que mais importa, o que economiza muito tempo. Também se integra perfeitamente com diferentes plataformas de nuvem, então não preciso alternar entre ferramentas. Análise coletada por e hospedada no G2.com.

Embora o Wiz ofereça capacidades impressionantes, há momentos em que o volume de informações pode ser avassalador, especialmente para aqueles que são novos na segurança em nuvem. Alguns alertas se beneficiariam de um ajuste mais preciso para ajudar a minimizar o ruído desnecessário. A plataforma está fazendo melhorias constantes, mas eu apreciaria tempos de resposta mais rápidos ao trabalhar com grandes ambientes. Análise coletada por e hospedada no G2.com.

Visibilidade e Propriedade da Equipe: Configurar projetos e painéis ajudou nossas equipes a assumirem a responsabilidade por suas áreas na organização.

Priorização de Riscos: Sabemos exatamente no que trabalhar porque o Wiz ajuda a identificar ativos com exposição externa, vulnerabilidades, achados de dados, configurações incorretas, etc.

Resolver problemas, não apenas identificá-los: É aqui que eu acho que o Wiz tem o "molho secreto", por assim dizer. Não só pode identificar problemas no seu ambiente, mas gerar correções de código ou etapas de como remediar um problema torna muito mais fácil para as equipes de desenvolvimento resolverem.

Configuração: As integrações são perfeitas, fáceis de implementar e funcionam imediatamente.

Painel: Permite que você verifique rapidamente a cada dia o status do seu ambiente e o que precisa ser abordado em seguida.

Equipe de Suporte: O suporte é rápido e tem uma tonelada de documentos úteis para ajudar caso surja a necessidade. Análise coletada por e hospedada no G2.com.

Dashboards Personalizados: As visualizações do painel no momento estão limitadas a algumas consultas predefinidas. Embora sejam muito boas e úteis, gostaria de ver isso expandido no futuro para permitir mais personalizações.

Algumas das visualizações e questões exigem algum tempo de uso no aplicativo. Se você quer que sua equipe de desenvolvimento esteja no console, precisará fornecer algum treinamento ou usar as integrações para enviar as informações para eles em outro lugar. Análise coletada por e hospedada no G2.com.

1- A maneira como a Wiz nos fornece proativamente informações sobre ameaças, especialmente aqueles alertas que vêm com buscas prontas para uso para ver se somos afetados, tem sido super útil para encontrar e corrigir rapidamente fraquezas importantes. Agora é apenas parte do que nossa equipe de segurança faz todos os dias.

2- As consultas na Wiz, baseadas em KQL, são realmente fortes e flexíveis. Ser capaz de criar nossas próprias buscas específicas significa que nossa equipe pode realmente se aprofundar e identificar anomalias em nosso ambiente que não seríamos capazes de fazer de outra forma.

3- É legal ver a Wiz se movendo para outras áreas como Wiz Code e Defend. Isso mostra que eles não estão parados e podem se tornar um lugar central para todas as nossas ferramentas de segurança em nuvem, o que seria incrível. Análise coletada por e hospedada no G2.com.

1 - Embora seja em grande parte abrangente, o suporte para o Google Cloud não é tão bom quanto o da AWS em algumas coisas específicas, como a forma como lida com tags e encontra nomes de domínio restantes. Também parece que, quando pedimos melhorias no GCP, elas nem sempre recebem a atenção que merecem.

2 - A maioria das pessoas de suporte com quem lidamos tem sido fantástica, até nos ajudando com coisas além do que pedimos originalmente. Mas, com o rápido crescimento da Wiz, notamos uma leve queda na rapidez com que nos respondem às vezes, e a qualidade das respostas pode ser um pouco inconsistente de vez em quando. Análise coletada por e hospedada no G2.com.

Wiz oferece visibilidade abrangente no AWS sem agentes (então é realmente fácil começar). O gráfico de segurança destaca riscos ao considerar exposição, movimento lateral, vulnerabilidades conhecidas, de modo que apenas os problemas mais relevantes surgem. Isso reduz falsos positivos e fadiga de alertas em comparação, por exemplo, com o AWS Security Hub nativo. Painéis, análise de causa raiz e trechos de correção em Terraform tornam-no amigável para engenheiros e acionável, não apenas uma ferramenta de conformidade. Análise coletada por e hospedada no G2.com.

A plataforma pode parecer avassaladora no início devido à amplitude de recursos e dados. O acesso baseado em funções e o escopo do projeto exigem uma configuração cuidadosa para evitar lacunas de visibilidade. Análise coletada por e hospedada no G2.com.

Eu realmente gosto de defender e todas as regras de detecção de ameaças. Análise coletada por e hospedada no G2.com.

Como você gerencia a regra de ignorar na plataforma, como excluir regras Análise coletada por e hospedada no G2.com.

Wiz foi rápido e fácil de configurar. Descobrimos que, uma vez configurado, houve uma rápida percepção de valor com a ferramenta. Ele se integrou rápida e suavemente com nossas outras ferramentas via APIs. A documentação era fácil de entender e o suporte foi muito útil ao nos guiar por toda a configuração. A interface é agradável e limpa, com um guia de integração intuitivo incorporado ao painel. Gostamos muito de como o Wiz foi capaz de identificar rapidamente riscos críticos, bem como priorizar com base no impacto. Isso proporcionou insights acionáveis no ambiente de nuvem que não tínhamos anteriormente. Eu realmente gosto da arquitetura sem agente que mantém as coisas leves e fáceis de adaptar à natureza dinâmica da nuvem. Análise coletada por e hospedada no G2.com.

Embora o Wiz se destaque em muitas áreas, seu preço pode ser mais alto para equipes ou organizações menores, e a grande quantidade de dados e alertas pode, às vezes, parecer esmagadora sem o ajuste adequado. Análise coletada por e hospedada no G2.com.

A segurança começa com a visibilidade, na WIZ temos o inventário completo, começando pela camada de nuvem até a aplicação implantada em cargas de trabalho, incluindo dados e identidade. Regras de postura e comportamento são baseadas nesse alicerce sólido. Análise coletada por e hospedada no G2.com.

O produto está em constante evolução, é bastante difícil de acompanhar e algumas mudanças são um pouco inesperadas. Análise coletada por e hospedada no G2.com.