Reseñas y detalles del producto de Wiz

We've been using Wiz Essentials for about a year now and it's proving one of those rare security products that genuinely solves a problem rather than just creating new ones. It's quick to implement, simple to use, doesn't require security specialists or need the team to go on endless training courses to master and makes the vulnerability management problem actually manageable. Reseña recopilada por y alojada en G2.com.

Not much, it's expensive but probably no more than it's competitors and they're willing to negotiate. Reseña recopilada por y alojada en G2.com.

Wiz tiene en cuenta el contexto de la carga de trabajo al determinar la criticidad. Esto nos permite centrar nuestros esfuerzos en las áreas de mayor impacto primero. Han desarrollado nuevas y útiles características a un ritmo vertiginoso y responden a los comentarios de los clientes. Señalamos que un paquete de desarrollo que estábamos utilizando no estaba siendo detectado durante nuestra Prueba de Concepto inicial y añadieron soporte para ello en una semana. También tienen una excelente API y CLI que hemos integrado en nuestras canalizaciones de desarrollo para flujos de trabajo personalizados. Reseña recopilada por y alojada en G2.com.

Hay mucha información disponible en el portal y puede ser abrumadora para los nuevos usuarios. Es importante crear paneles personalizados para delimitar la información necesaria para equipos/cargas de trabajo específicos. Reseña recopilada por y alojada en G2.com.

1. Tablero Visual: El tablero visual proporcionado por Wiz es excepcional. Nos permite ver todos los problemas y vulnerabilidades en nuestras plataformas de AWS y Azure de un vistazo. Esta visualización intuitiva ha sido crucial para identificar y priorizar problemas rápidamente.

2. Resolución de Vulnerabilidades: Durante nuestro uso de Wiz, identificamos 17 vulnerabilidades críticas y 36 altas dentro de nuestro sistema. Gracias a los detallados conocimientos y recomendaciones accionables de Wiz, hemos resuelto con éxito todas estas vulnerabilidades. Como resultado, nuestra resistencia a ataques maliciosos ha mejorado significativamente.

3. Soporte y Flexibilidad: El soporte y la flexibilidad del producto Wiz son de primera categoría. Desde el primer día, el equipo de Wiz presentó su producto y las herramientas que ofrecen para escanear nuestro sistema. Como Ingeniero Senior de Nube, me comuniqué frecuentemente con el soporte de Wiz por correo electrónico, y siempre proporcionaron respuestas oportunas y útiles para resolver cualquier problema que encontré. Reseña recopilada por y alojada en G2.com.

1. Soluciones Unificadas: Algunos problemas vinieron con opciones de solución genéricas en lugar de personalizadas.

2. Falta de Opción de Escaneo Rápido: Después de solucionar los problemas de la plataforma, no hay opción para un escaneo rápido del sistema en el tablero de Wiz. El escaneo se realiza una vez al día. Y no dos veces. No hay opción para personalizar la línea de tiempo.

3. Opciones de Soporte al Cliente: No hay línea de llamadas ni chat en vivo para el soporte al cliente, lo cual no es un problema significativo pero podría mejorarse. Reseña recopilada por y alojada en G2.com.

Wiz se destaca en el concurrido mercado de CNAAP y CSPM debido a su innovador enfoque de seguridad basado en gráficos, la priorización implacable de riesgos críticos y la capacidad de proporcionar visibilidad integral a través de numerosos entornos en la nube. No solo estas características clave nos permiten identificar y remediar vulnerabilidades de manera más eficiente que con herramientas tradicionales, sino que la arquitectura sin agentes de Wiz y su interfaz intuitiva lo hacen notablemente fácil de implementar y gestionar en nuestra compleja infraestructura. En un corto período de tiempo, logramos una visibilidad completa sin ninguna carga operativa, lo que permitió a nuestro equipo de seguridad identificar rápidamente vulnerabilidades críticas y abordarlas de inmediato. Reseña recopilada por y alojada en G2.com.

Son un poco lentos en agregar soporte para nuevos marcos de cumplimiento. Aunque agregar soporte para nuevos marcos de cumplimiento lleva tiempo, el compromiso de Wiz de proporcionar un soporte de primera calidad una vez que está disponible demuestra su dedicación a satisfacer nuestras necesidades en evolución. Reseña recopilada por y alojada en G2.com.

*Interfaz de Usuario: Wiz es una herramienta compleja con muchas características, la interfaz de usuario está excepcionalmente bien diseñada considerando la cantidad de datos y características que debe unir.

*Amplitud y Precisión: Wiz es capaz de unir presencias en la nube dispares de manera completa, permitiendo consultas fáciles a través de múltiples entornos.

*Desarrollo Rápido: Wiz evoluciona rápidamente y aparecen nuevas características con rapidez.

*Centro de Ayuda: La IA y la documentación actualizada son increíblemente útiles.

*Integraciones y Automatizaciones: La capacidad de vincular automatizaciones desencadenadas por eventos a una multitud de sistemas de manera predeterminada es extremadamente útil.

*Flexibilidad: La capacidad de ver la lógica y crear/modificar/suprimir cualquier verificación en el sistema es increíblemente poderosa. Reseña recopilada por y alojada en G2.com.

*Costo: Wiz es caro

*Licencias: Wiz avanza rápidamente, y a veces las características se trasladan entre licencias, lo que significa que una característica en vista previa podría moverse a una licencia diferente una vez que esté disponible de forma general, lo que ocasionalmente ha causado confusión y nos ha tomado por sorpresa. Reseña recopilada por y alojada en G2.com.

After more then 2 years of managing and deploying Wiz platform on our company i can say that this is one of the best in class cloud security products .

Integration and ease of total implementation compare to other vendors was amazing.

the new features that Wiz deploying to the product is very fast.

Customer support (specialy the tech sales team ) are top in compare to other vendors as well. Reseña recopilada por y alojada en G2.com.

Only thing i can think about is adding more exclusions capabilities to the Issues and Policies for K8s.

Granularity is very important on large scale of deployments. Reseña recopilada por y alojada en G2.com.

Integrating Wiz was complete in under an hour. Customer support is extremely responsive and is able to assist without having to escalate across multiple departments. The platform is simple to use by even low level engineering staff and the options for managing platform RBAC are second to none. The API explorer is an incredible feature for custom development and the integrations with third party platforms are second to none. We sincerely appreciate the time they've spent in assisting us with implementation services and support. Reseña recopilada por y alojada en G2.com.

Nothing notable, only positive experiences. Reseña recopilada por y alojada en G2.com.

Como usuario de la nube de Azure, apreciamos enormemente el valor añadido sobre Azure Advisor. Nos permite priorizar vulnerabilidades y centrarnos en aquellas con mayor riesgo. También vemos que, aunque ya existe mucha funcionalidad, se está añadiendo un flujo constante de nuevas características, todo esto implementado con un solo clic. También nos encantan las reuniones de seguimiento regulares y sentimos que somos escuchados y que nuestras necesidades son realmente lo que ellos necesitan. Con la llegada de NIS2, realmente se convierte en algo crucial para gestionar nuestros activos. Reseña recopilada por y alojada en G2.com.

Wiz se activa mediante una suscripción, que es un enfoque de todo o nada. Aunque esto parece ser la manera correcta de hacerlo, un enfoque más granular sería mejor manejable desde una perspectiva de tiempo y presupuesto. Reseña recopilada por y alojada en G2.com.

The all around ease of use for Wiz has stood out since day one. From deployment to configuration of cloud setting to now the upgrading of those setting. Wiz has continued to shine and impress. I'm tasked with getting users onboarded and acclimated to Wiz, and this has been a breeze. The logical point and click nature of Wiz has made for a seamless transition from other tools. Reseña recopilada por y alojada en G2.com.

There's not much to dislike, but I can point to the lack of reporting. Analyzing the number of remediated alerts month to month for executive summaries is a very manual task. Reseña recopilada por y alojada en G2.com.

Wiz ha demostrado ser un recurso invaluable en nuestra herramienta de ciberseguridad. Una de las mejores características para nosotros es la visión general del panel que presenta información procesable que tiene un impacto directo y medible en nuestra postura de seguridad general utilizando su fórmula "Toxic Three". No solo te dice qué está mal, sino que también explica por qué es un problema y propone una solución que incluye instrucciones relevantes. Este enfoque permite a nuestro equipo priorizar los problemas realmente importantes y críticos sin quedar atrapados en un sistema de alertas ruidoso. Es realmente fácil crear un panel de widgets que consideres más importantes y usarlo para mostrar en un monitor dedicado.

Apreciamos especialmente las capacidades de detección rápida de anomalías. Consistentemente identifica patrones o comportamientos inusuales en nuestro entorno con notable rapidez y precisión, lo que nos permite responder rápidamente a posibles amenazas.

Otra característica que ha demostrado ser valiosa es el informe de postura de cumplimiento. Mientras buscamos la certificación SOC 2 y queremos mantener varias certificaciones ya logradas, estos informes han sido fundamentales para guiar nuestros esfuerzos de cumplimiento. Proporcionan una visión clara y comprensiva de nuestro estado de cumplimiento actual, destacando áreas que necesitan atención y ofreciendo recomendaciones específicas para mejorar. Esto ha agilizado considerablemente nuestro proceso de certificación.

Nos sorprendió gratamente lo fácil que fue implementar e integrar Wiz en nuestro entorno. Junto con un agente de soporte al cliente dedicado, hemos tenido todo nuestro entorno monitoreado en un par de horas. Reseña recopilada por y alojada en G2.com.

Si bien la función "Toxic Three" ayuda a priorizar problemas críticos, la página general de hallazgos de vulnerabilidades aún puede ser bastante ruidosa. Esto es algo inherente a la naturaleza del escaneo de vulnerabilidades integral, pero se agradecería una mayor refinación en esta área.

La capacidad de marcar hallazgos o reglas para ignorar en el futuro es útil, pero el proceso no siempre es consistente. A veces solicita una razón (lo cual es útil para auditorías), mientras que otras veces simplemente ignora la regla sin explicación.

Lo mismo ocurre con marcar hallazgos como resueltos. La mayoría de las veces puedes marcar un hallazgo como resuelto y te permite conectar un ticket (Jira) y agregar información adicional. Otras veces solo se puede resolver asegurándose de que el escáner ya no detecte el problema, resolviendo efectivamente el problema, lo cual es beneficioso pero no siempre posible. Reseña recopilada por y alojada en G2.com.