Wiz Reseñas y Detalles del Producto

Lo que más me gusta de Wiz es su clara visibilidad en todo nuestro entorno de nube sin necesidad de agentes. La plataforma mapea los riesgos de extremo a extremo, desde configuraciones incorrectas de infraestructura hasta vulnerabilidades, secretos y brechas de cumplimiento, en un solo panel.

Para SecOps, es extremadamente valioso que Wiz priorice los problemas por contexto (por ejemplo, expuestos a internet, contienen datos sensibles, ruta explotable), para que no perdamos tiempo persiguiendo ruido. Las integraciones con flujos de trabajo existentes (SIEM, gestión de tickets, etc.) facilitan la operacionalización de los hallazgos.

Desde una perspectiva administrativa, destacan la facilidad de implementación y escalabilidad. Es rápido incorporar nuevas cuentas, y la visibilidad es casi inmediata, lo cual es raro en este ámbito. Reseña recopilada por y alojada en G2.com.

Lo que no me gusta de Wiz es que la plataforma aún no está verdaderamente unificada en la gestión. Con la cantidad de productos y capacidades que han añadido, parece que podrían consolidarse mejor; hoy en día es más como gestionar tres consolas diferentes en lugar de un único panel de control.

Las capacidades de DSPM (Gestión de la Postura de Seguridad de Datos) son prometedoras pero aún relativamente inmaduras en comparación con las fortalezas principales de Wiz. La cobertura no es tan profunda como me gustaría, y todavía necesita más desarrollo para darnos la misma confianza que tenemos con los hallazgos de vulnerabilidades y configuraciones incorrectas.

Además, el volumen de hallazgos puede ser abrumador, especialmente al principio, y requiere ajustes e integraciones para evitar la fatiga de alertas. Wiz está mejorando aquí, pero la priorización predeterminada aún puede generar demasiado ruido para equipos más pequeños. Reseña recopilada por y alojada en G2.com.

Wiz ofrece una visibilidad completa a través de la infraestructura en la nube sin requerir agentes, lo que hace que sea increíblemente fácil de implementar y escalar. Su gráfico de seguridad proporciona una vista clara de las vulnerabilidades, configuraciones incorrectas y posibles rutas de ataque en una interfaz unificada. La plataforma se integra perfectamente con los principales proveedores de nube y admite flujos de trabajo de detección y remediación rápida, lo que ayuda a los equipos de seguridad a responder más rápido. Reseña recopilada por y alojada en G2.com.

Aunque es potente, la interfaz puede resultar abrumadora al principio debido al gran volumen de datos presentados. La creación de políticas personalizadas y el ajuste fino requieren una curva de aprendizaje. Además, el precio puede ser una preocupación para organizaciones más pequeñas o equipos con una presencia limitada en la nube. Reseña recopilada por y alojada en G2.com.

Creo que su producto es realmente bueno y útil. Debo decir que no todas las nuevas funciones son intuitivas para trabajar, y no siempre supe cómo trabajar con todas sus herramientas, pero tienen un soporte increíble que te explicará y repasará las cosas contigo, así que supongo que eso es lo que marca la diferencia. Reseña recopilada por y alojada en G2.com.

Creo que, nuevamente, como ingeniero de software que no se relaciona intuitivamente con la seguridad en el mundo tecnológico, tal vez puedan intentar traducir las cosas mejor y dar soluciones en un "lenguaje más de desarrollador". Tal vez no sea posible, y lo que están haciendo es la mejor solución por ahora: presentarte lo que pueden y brindarte un servicio humano lo mejor que puedan :-) Reseña recopilada por y alojada en G2.com.

Wiz se destaca por su clara visibilidad a través de entornos en la nube. Me gusta cómo resalta rápidamente los riesgos sin obligarme a buscar en interminables paneles de control. La interfaz se siente intuitiva y conecta los hallazgos de seguridad directamente con lo que más importa, lo que ahorra mucho tiempo. También se integra sin problemas con diferentes plataformas en la nube, por lo que no tengo que cambiar entre herramientas. Reseña recopilada por y alojada en G2.com.

Aunque Wiz ofrece capacidades impresionantes, hay momentos en que el volumen de información puede ser abrumador, especialmente para aquellos que son nuevos en la seguridad en la nube. Algunas alertas se beneficiarían de un ajuste más preciso para ayudar a minimizar el ruido innecesario. La plataforma está haciendo mejoras constantes, pero agradecería tiempos de respuesta más rápidos al trabajar con entornos grandes. Reseña recopilada por y alojada en G2.com.

Visibilidad y Propiedad del Equipo: Configurar proyectos y paneles ha ayudado a nuestros equipos a tomar propiedad de sus áreas de la organización.

Priorización de Riesgos: Sabemos exactamente en qué trabajar porque Wiz ayuda a identificar activos con exposición externa, vulnerabilidades, hallazgos de datos, configuraciones incorrectas, etc.

Resolver problemas, no solo identificarlos: Aquí es donde creo que Wiz tiene la "salsa secreta", por así decirlo. No solo puede identificar problemas en tu entorno, sino que generar correcciones de código o pasos sobre cómo remediar un problema hace que sea mucho más fácil para los equipos de desarrollo resolverlos.

Configuración: Las integraciones son fluidas, fáciles de implementar y funcionan de inmediato.

Panel: Te permite verificar rápidamente cada día el estado de tu entorno y qué necesita ser abordado a continuación.

Equipo de Soporte: El soporte es rápido y tiene un montón de documentos útiles para asistirte si surge la necesidad. Reseña recopilada por y alojada en G2.com.

Tableros personalizados: Las vistas del tablero en este momento están limitadas a algunas consultas predefinidas. Aunque son muy buenas y útiles, me gustaría ver esto expandido en el futuro para permitir más personalizaciones.

Algunas de las vistas y problemas requieren algo de tiempo en la aplicación. Si quieres que tu equipo de desarrollo esté en la consola, necesitarás proporcionar algo de capacitación o usar las integraciones para enviarles la información a otro lugar. Reseña recopilada por y alojada en G2.com.

1- La forma en que Wiz nos proporciona proactivamente información sobre amenazas, especialmente aquellas alertas que vienen con búsquedas listas para usar para ver si estamos afectados, ha sido de gran ayuda para encontrar y corregir debilidades importantes rápidamente. Ahora es simplemente parte de lo que nuestro equipo de seguridad hace todos los días.

2- Las consultas en Wiz, basadas en KQL, son realmente fuertes y flexibles. Poder crear nuestras propias búsquedas específicas significa que nuestro equipo puede profundizar y detectar anomalías en nuestro entorno que de otro modo no podríamos hacer.

3- Es genial ver a Wiz expandiéndose a otras áreas como Wiz Code y Defend. Muestra que no se están quedando quietos y podrían convertirse en un lugar central para todas nuestras herramientas de seguridad en la nube, lo cual sería increíble. Reseña recopilada por y alojada en G2.com.

1 - Aunque es mayormente completo, el soporte para Google Cloud no es tan bueno como el de AWS en algunas cosas específicas, como cómo maneja las etiquetas y encuentra nombres de dominio sobrantes. También parece que cuando pedimos mejoras para GCP, no siempre reciben la atención que merecen.

2 - La mayoría de las personas de soporte con las que hemos tratado han sido fantásticas, incluso ayudándonos con cosas más allá de lo que originalmente pedimos. Pero con la rapidez con la que Wiz está creciendo, hemos notado una ligera disminución en la rapidez con la que nos responden a veces, y la calidad de las respuestas puede ser un poco inconsistente de vez en cuando. Reseña recopilada por y alojada en G2.com.

Wiz proporciona una visibilidad completa en AWS sin agentes (así que es realmente fácil comenzar). El gráfico de seguridad resalta los riesgos al considerar la exposición, el movimiento lateral, las vulnerabilidades conocidas, por lo que solo surgen los problemas más relevantes. Esto reduce los falsos positivos y la fatiga de alertas en comparación, por ejemplo, con el Security Hub nativo de AWS. Los paneles, el análisis de causa raíz y los fragmentos de corrección de Terraform lo hacen amigable para los ingenieros y accionable, no solo una herramienta de cumplimiento. Reseña recopilada por y alojada en G2.com.

La plataforma puede parecer abrumadora al principio debido a la amplitud de funciones y datos. El acceso basado en roles y la delimitación de proyectos requieren una configuración cuidadosa para evitar brechas de visibilidad. Reseña recopilada por y alojada en G2.com.

Realmente me gusta defender y todas las reglas de detección de amenazas. Reseña recopilada por y alojada en G2.com.

Cómo gestionas la regla de ignorar en la plataforma, cómo excluir reglas Reseña recopilada por y alojada en G2.com.

Wiz fue rápido y fácil de configurar. Descubrimos que una vez configurado, hubo una rápida realización de valor con la herramienta. Se integró rápida y suavemente con nuestras otras herramientas a través de APIs. La documentación era fácil de entender y el soporte fue muy útil guiándonos a través de toda la configuración. La interfaz es agradable y limpia con una guía de incorporación intuitiva integrada en el panel de control. Nos gusta mucho lo rápido que Wiz pudo identificar riesgos críticos y priorizarlos según el impacto. Esto proporcionó información procesable sobre el entorno en la nube que no teníamos anteriormente. Me gusta mucho la arquitectura sin agentes que mantiene las cosas ligeras y fáciles de adaptar a la naturaleza dinámica de la nube. Reseña recopilada por y alojada en G2.com.

Aunque Wiz sobresale en muchas áreas, su precio puede ser elevado para equipos o organizaciones más pequeñas, y la gran cantidad de datos y alertas a veces puede resultar abrumadora sin un ajuste adecuado. Reseña recopilada por y alojada en G2.com.

La seguridad comienza con la visibilidad, en WIZ tenemos el inventario completo, desde la capa de la nube hasta la aplicación desplegada en las cargas de trabajo, incluyendo datos e identidad. Las reglas de postura y comportamiento se basan en este sólido fundamento. Reseña recopilada por y alojada en G2.com.

El producto está en constante evolución, es bastante difícil de seguir y algunos cambios son un poco inesperados. Reseña recopilada por y alojada en G2.com.