Wiz Bewertungen & Produktdetails

Als leitender Sicherheitstechniker schätze ich an Wiz am meisten seine Fähigkeit, das zu priorisieren, was wirklich wichtig ist. Der "toxic-combination"-Motor ist außergewöhnlich effektiv darin, echte, ausnutzbare Risiken aufzudecken, anstatt das Team mit Lärm zu überfluten. Dies befähigt auch unsere Ingenieurteams, Wiz täglich eigenständig zu nutzen, d.h. sie können schnell verstehen, was zuerst behoben werden muss, ohne sich ständig auf die Sicherheitsabteilung verlassen zu müssen. Diese Unabhängigkeit hat die Produktivität erheblich gesteigert und Reibungen reduziert, während das Sicherheitsteam weiterhin die Aufsicht über Hochrisikoszenarien behält, die das Tool möglicherweise nicht vollständig erfasst.

Darüber hinaus ist die CNAPP-Plattform umfassend und erfordert nur wenig Zeit, um alles in unser Ökosystem einzurichten und zu integrieren. Wir nutzen Wiz in unserer gesamten Cloud-Infrastruktur, bei Workloads und zur Laufzeit mit dem Wiz Sensor, der zuverlässig mit minimalem Overhead arbeitet. Der Sicherheitsgraph macht die Erkundung intuitiv und gibt uns den Kontext, den wir benötigen, um Probleme von Anfang bis Ende zu verstehen.

Das Kundenerfolgsteam ist auch eines der besten, mit denen ich gearbeitet habe, was sehr geschätzt wird. Bewertung gesammelt von und auf G2.com gehostet.

Insgesamt funktioniert die Plattform sehr gut und es gibt keine großen Nachteile. Es gibt jedoch eine Herausforderung im Zusammenhang mit KPIs, Metriken und der Nachverfolgung von Schwachstellen in Autoscaling-Umgebungen. Da Ressourcen häufig skaliert werden, verlieren wir oft den Überblick darüber, was tatsächlich von der Technik behoben wurde und was einfach aufgrund von Autoscaling-Ereignissen verschwunden ist. Schwachstellen können als „geschlossen“ erscheinen, wenn die zugrunde liegende Ressource beendet wird, nur um wieder aufzutauchen, wenn eine neue Instanz hochgefahren wird. Aber insgesamt kann man immer noch das große Ganze seiner Schwachstellen im Blick behalten. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an Wiz am besten gefällt, ist die Einsicht in die Sichtbarkeit und den Überblick über Probleme und Schwachstellen in einer Cloud-Umgebung. Die Möglichkeit, nicht nur die primäre Ressource jedes einzelnen Problems zu verfolgen, sondern diese auch auf einem sehr hohen Niveau in einem Sicherheitsdiagramm zu betrachten. Diese Art von Einsichtsfähigkeiten hilft Benutzern wie mir, die vollständige Historie des Problems sowie die verschiedenen Zugangspunkte zu verstehen. Auch die Möglichkeit, diese Probleme/Schwachstellen direkt in Jira zu integrieren, um den Fortschritt direkt zu verfolgen, verbessert den Workflow, um sie zeitnah zu lösen. Bewertung gesammelt von und auf G2.com gehostet.

Der einzige Nachteil, den ich bei Wiz sehe, ist, dass es eine Menge Informationen und Telemetriedaten über Ihre Umgebung auf einmal liefern kann. Dies kann beim ersten Onboarding von Wiz etwas überwältigend wirken, da ein Benutzer möglicherweise nicht genau weiß, nach welchen Bereichen er in Wiz suchen soll, und es daher einige Zeit dauern kann, bis man es versteht. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, dass Wiz sehr einfach und schnell zu implementieren ist. Es benötigt keine Agenten, und in nur wenigen Stunden haben wir bereits die ersten Sichtbarkeitsinformationen über die Cloud-Umgebung. Diese einfache Implementierung erfordert wirklich weniger Ressourcen und beschleunigt den Prozess der Bereitstellung von Dienstleistungen für die Kunden. Die Integration mit Plattformen wie Splunk und CrowdStrike ist sehr wertvoll, da sie das Senden von Warnungen ermöglicht und bei der Ereigniskorrelation hilft, was für die Bedrohungsintelligenz nützlich ist. Bewertung gesammelt von und auf G2.com gehostet.

Die Dimensionierung für den Erwerb von Wiz ist nicht einfach, da sie nach der Anzahl der Arbeitslasten eines Kunden berechnet wird. Dies erschwert den Prozess, da der Kunde nicht immer über sein Inventar Bescheid weiß und ein Skript ausgeführt werden muss, um diese Informationen zu erhalten. Einige Kunden erlauben jedoch nicht die Ausführung von Skripten, was ein Hindernis bei der Erstellung eines Inventars darstellen und das Risiko bei der Dimensionierung erhöhen kann. Bewertung gesammelt von und auf G2.com gehostet.

Wiz ist unglaublich einfach zu bedienen. Ich finde es viel einfacher, mit Wiz durch mein gesamtes Inventar und meine Schwachstellen zu suchen, anstatt mich durch unzählige Seiten anderswo zu wühlen. Es enthält alle Unternehmensfunktionen, die jeder benötigt.

Der Kundensupport ist erstaunlich, sie kontaktieren mich oft, um sicherzustellen, dass wir unsere Haltung verbessern und die besten Praktiken einhalten.

Was Implementierung und Integration betrifft, ist es wirklich einfach, man klickt auf ein paar Schaltflächen und das war's, alles ist in jeder Cloud einsatzbereit. Wenn Sie ein Problem haben, steht das CS-Team zur Verfügung, um zu helfen.

Ich benutze Wiz jede Woche für ein paar Stunden, um sicherzustellen, dass alles korrekt eingerichtet ist und nichts Schwachstellen ausgesetzt ist. Bewertung gesammelt von und auf G2.com gehostet.

Ich kann ehrlich gesagt nichts an Wiz auszusetzen finden; es bietet alles, was ich brauche. Bewertung gesammelt von und auf G2.com gehostet.

Die agentenlose Architektur ermöglichte es uns, in nur wenigen Stunden statt Wochen zu beginnen. Es gab keine komplizierten Bereitstellungen oder Probleme mit Agentenverbreitung – einfach Ihre Cloud-Konten verbinden und mit dem Scannen beginnen. Was die Plattform wirklich auszeichnet, ist die Entwicklererfahrung. Die Plattform kommuniziert auf eine Weise, die für uns Sinn macht, und bietet klare, umsetzbare Erkenntnisse zusammen mit einem sinnvollen Kontext darüber, warum ein Problem wichtig ist und wie es zu beheben ist. Die graphbasierte Methode zur Visualisierung von Angriffspfaden ist besonders beeindruckend. Anstatt von Tausenden von nicht zusammenhängenden Schwachstellen überwältigt zu werden, können wir jetzt identifizieren, welche wirklich signifikant sind, basierend auf dem tatsächlichen Expositionsrisiko. Bewertung gesammelt von und auf G2.com gehostet.

Um ehrlich zu sein, gibt es nicht viel zu kritisieren. Während die Preise für kleinere Organisationen hoch sein können, machen die umfangreiche Abdeckung und die eingesparte Zeit die Rendite der Investition lohnenswert. Zunächst kann die Anzahl der Warnungen überwältigend wirken, bis man die Richtlinien an die eigene Umgebung angepasst hat, aber das ist bei den meisten Sicherheitstools ziemlich typisch. Bewertung gesammelt von und auf G2.com gehostet.

Wiz ist ein wesentlicher Bestandteil unserer Cloud-Sicherheitsoperationen bei BMLL geworden. Die Plattform bietet außergewöhnliche Sichtbarkeit über unsere Cloud-Umgebungen und ermöglicht kontinuierliches Monitoring und proaktives Risikomanagement. Wir haben Wiz intensiv für die Reaktion auf Vorfälle, das Management von Schwachstellen und Patches sowie zur Durchführung von Lückenanalysen im Vergleich zu Branchenbenchmarks genutzt.

Der Umfang der Lösung ist beeindruckend – von der Bestandsaufnahme von Assets bis hin zu KI-gesteuerten Einblicken bietet sie uns eine einheitliche Sicht, um Sicherheitsprobleme in unserer Infrastruktur zu identifizieren und zu priorisieren. Die KI-Explorer- und Inventarfunktionen waren besonders nützlich, um nicht verwaltete oder falsch konfigurierte Assets aufzudecken.

Insgesamt hat Wiz uns geholfen, unsere Sicherheitslage zu stärken, die Einhaltung von Vorschriften zu verbessern und die Behebung durch klare, umsetzbare Einblicke zu beschleunigen.

Was gefällt Ihnen am besten?

Die einheitliche Ansicht der Sicherheitsrisiken über mehrere Cloud-Konten und -Dienste hinweg, kombiniert mit klarer Priorisierung und Automatisierungsoptionen.

Welche Probleme lösen Sie mit Wiz?

Wir nutzen Wiz für das Management von Schwachstellen und Patches, die Reaktion auf Vorfälle, die kontinuierliche Überwachung der Compliance und die Sichtbarkeit in das Cloud-Asset-Inventar. Es hilft uns, Lücken im Vergleich zu Benchmarks zu erkennen und unsere allgemeine Sicherheitsresilienz zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Die Plattform ist leistungsstark, aber die Datenfülle kann anfangs überwältigend wirken – erwarten Sie eine kurze Lernkurve, um ihre Fähigkeiten voll auszuschöpfen. Bewertung gesammelt von und auf G2.com gehostet.

Die Funktion, die ich bei Wiz am hilfreichsten finde, sind die Priorisierungsfähigkeiten. Darüber hinaus ist es für uns äußerst wertvoll, zuverlässige Informationen über den Status spezifischer Ressourcen zu haben – zum Beispiel, ob sie öffentlich zugänglich oder intern sind. Die Plattform selbst ist sehr intuitiv und einfach zu bedienen, selbst für Personen ohne technischen Hintergrund. Ihre KI-Fähigkeiten sind auch nützlich, um Antworten auf Fragen zu finden, die möglicherweise nicht direkt auf dem Dashboard behandelt werden. Die Integration ist unkompliziert und schnell; man kann sie innerhalb weniger Stunden in Betrieb nehmen. Bewertung gesammelt von und auf G2.com gehostet.

Das Einzige, was wir an Wiz nicht mögen, ist die relativ konstante Aktualisierung der Risikobewertung der Ergebnisse. Du gehst mit null kritischen Punkten ins Bett und wachst morgens mit zehn auf, weil sich das System geändert hat. Bewertung gesammelt von und auf G2.com gehostet.

Was ich an Wiz am meisten schätze, ist seine Einfachheit und Ausführungsgeschwindigkeit. Jede Integration ist unkompliziert, und jede Aktion wird klar erklärt. Es ist unglaublich einfach, jedes Tool zu verbinden und alles einzurichten, was man braucht. Sie bieten nahezu jede Funktion, die man sich vorstellen kann, und was fehlt, entwickeln sie in bemerkenswerter Geschwindigkeit. Das Design und die UI/UX sind herausragend - schnell, hoch interaktiv und intuitiv. Bewertung gesammelt von und auf G2.com gehostet.

Die größte Herausforderung bei der Plattform ist die Lernkurve. Es gibt so viele Funktionen und Themen, dass es manchmal schwierig sein kann, alles zu navigieren. Es braucht Zeit, um die Menge an Informationen aufzunehmen und den vollen Wert zu verstehen, den Wiz bietet. Bewertung gesammelt von und auf G2.com gehostet.

Als wiederkehrender Kunde von Wiz wusste ich, dass das CSPM großartig war, und meine Recherchen bestätigten, dass es immer noch das Beste war. Diese Funktion war sogar besser, als ich sie in Erinnerung hatte, da Wiz sich nicht auf seinen Lorbeeren ausgeruht hatte und sich im Laufe der Zeit kontinuierlich verbessert hatte! Es hat mir geholfen, in weniger als 6 Monaten auf null kritische Probleme zu kommen, dank der Priorisierung der Probleme und klaren Abhilfemaßnahmen, die ich mit den verantwortlichen Teams teilen kann. Keine Ausrede mehr für ein schlecht gepflegtes Jira oder dafür, nicht zu wissen, was wir wirklich verlangen - die Details sind in der Sprache des Behebers, von Wiz mundgerecht serviert!

Jetzt nutzen wir es ständig, um unsere Systeme proaktiv zu überwachen, nach Konfigurationen oder Schwachstellen zu suchen, und wann immer ich ein neues kritisches oder hohes Problem sehe, springen wir sofort darauf, um es zu triagieren. Das bedeutet, dass wir das Management kritischer Konfigurationsprobleme auf ähnliche Behebungszeitleisten wie bei einem kritischen Sicherheitsvorfall reduziert haben und in den meisten Fällen behandeln wir sie fast identisch (dringende Telefonkonferenzen, Werkzeuge fallen lassen und sich zusammenfinden, um es zu beheben usw.).

Bei der Implementierung von Wiz war es einfach so schnell, wie unsere Cloud-Instanzen anzuschließen, den Zugang bereitzustellen und sich zurückzulehnen, um das Feuerwerk zu beobachten. Während der Implementierung war der Support herausragend, und Wiz verbrachte viel Zeit mit uns und unseren verschiedenen Teams, um ihnen zu zeigen, wie man es benutzt, wie einfach es war, es mit anderen Tools zu integrieren, wie wir die Sichtbarkeit maximal erweitern konnten, wie man die Ergebnisse interpretiert, gute Berichtsdaten an die richtigen Personen weiterleitet usw. Diese Operationalisierung half sicherzustellen, dass Wiz von mehreren Teams genutzt wurde - obwohl ich denke, dass es immer Raum für noch mehr internes Engagement gibt.

Nach der Implementierung hörte das Engagement jedoch nicht auf, und wir haben immer noch regelmäßig einen Anruf mit unserem TAM, der immer gerne neuen Benutzern eine Demo gibt oder hilft, einige Einstellungen zu optimieren oder bei einem Bericht oder anderem zu helfen. Ich glaube nicht, dass wir jemals die Grenze des Engagements gefunden haben, und Wiz scheint glücklich zu sein, uns jedes Maß an Interaktion zu bieten, das wir brauchen, um dorthin zu gelangen, wo wir hinwollen. Bewertung gesammelt von und auf G2.com gehostet.

Nichts zu beanstanden, obwohl ich mir natürlich wünsche, dass es günstiger sein könnte :-) Bewertung gesammelt von und auf G2.com gehostet.

Ich finde Wiz unglaublich nützlich, um die Sicherheitslücken von Cloud-Anwendungen und -Infrastrukturen zu identifizieren. Es hilft, Schwachstellen und Bedrohungen effektiv zu erkennen und zu schließen. Ich mag, dass Wiz eine tägliche Überprüfung der Assets durchführt, was bedeutet, dass ich Live-Daten darüber sehen kann, ob Schwachstellen behoben wurden. Diese Funktion hilft, Cloud-Apps zu sichern, ohne dass ein manuelles tägliches Scannen erforderlich ist. Die anfängliche Einrichtung ist ebenfalls einfach, fast wie Plug-and-Play, indem man die Cloud-Abonnements mit Wiz verbindet und es dann seine Magie wirken lässt. Bewertung gesammelt von und auf G2.com gehostet.

Die Anmeldung bei Wiz kann schwierig sein, wenn mehrere Mandanten beteiligt sind, und einige Abschnitte der Berichte müssen verbessert werden. Bewertung gesammelt von und auf G2.com gehostet.