Avis et détails du produit de Wiz

Wiz prend en compte le contexte de la charge de travail lors de la détermination de la criticité. Cela nous permet de concentrer nos efforts sur les domaines ayant le plus grand impact en premier. Ils ont développé de nouvelles fonctionnalités utiles à un rythme effréné et répondent aux retours des clients. Nous avons signalé qu'un package de développement que nous utilisions n'était pas détecté lors de notre preuve de concept initiale et ils ont ajouté un support pour celui-ci en une semaine. Ils ont également une excellente API et CLI que nous avons intégrées dans nos pipelines de développement pour des flux de travail personnalisés. Avis collecté par et hébergé sur G2.com.

Il y a beaucoup d'informations disponibles dans le portail et cela peut être accablant pour les nouveaux utilisateurs. Il est important de créer des tableaux de bord personnalisés pour délimiter les informations nécessaires pour des équipes ou des charges de travail spécifiques. Avis collecté par et hébergé sur G2.com.

1. Tableau de bord visuel : Le tableau visuel fourni par Wiz est exceptionnel. Il nous permet de voir d'un coup d'œil tous les problèmes et vulnérabilités sur nos plateformes AWS et Azure. Cette visualisation intuitive a été cruciale pour identifier et prioriser rapidement les problèmes.

2. Résolution des vulnérabilités : Lors de notre utilisation de Wiz, nous avons identifié 17 vulnérabilités critiques et 36 vulnérabilités élevées dans notre système. Grâce aux informations détaillées et aux recommandations exploitables de Wiz, nous avons réussi à résoudre toutes ces vulnérabilités. En conséquence, notre résistance aux attaques malveillantes s'est améliorée de manière significative.

3. Support et flexibilité : Le support et la flexibilité du produit Wiz sont de premier ordre. Depuis le premier jour, l'équipe Wiz a présenté leur produit et les outils qu'ils offrent pour analyser notre système. En tant qu'ingénieur cloud senior, j'ai souvent contacté le support Wiz par e-mail, et ils ont toujours fourni des réponses rapides et utiles pour résoudre les problèmes que j'ai rencontrés. Avis collecté par et hébergé sur G2.com.

1. Solutions Unifiées : Certains problèmes sont venus avec des options de solutions génériques au lieu de personnalisées.

2. Absence d'Option de Scan Rapide : Après avoir résolu les problèmes de la plateforme, il n'y a pas d'option pour un scan rapide du système dans le tableau Wiz. Le scan se fait une fois par jour. Et pas deux fois. Il n'y a pas d'option pour personnaliser la chronologie.

3. Options de Support Client : Il n'y a pas de ligne d'appel ou de chat en direct pour le support client, ce qui n'est pas un problème majeur mais pourrait être amélioré. Avis collecté par et hébergé sur G2.com.

Wiz se distingue sur le marché encombré du CNAAP et du CSPM grâce à son approche innovante de la sécurité basée sur des graphes, à la priorisation impitoyable des risques critiques et à sa capacité à offrir une visibilité complète à travers de nombreux environnements cloud. Non seulement ces caractéristiques clés nous permettent d'identifier et de remédier aux vulnérabilités plus efficacement qu'avec les outils traditionnels, mais l'architecture sans agent de Wiz et son interface intuitive le rendent remarquablement facile à déployer et à gérer à travers notre infrastructure complexe. En peu de temps, nous avons atteint une visibilité complète sans surcharge opérationnelle, permettant à notre équipe de sécurité d'identifier rapidement les vulnérabilités critiques et de les traiter rapidement. Avis collecté par et hébergé sur G2.com.

Ils sont un peu lents à ajouter le support pour de nouveaux cadres de conformité. Même si l'ajout de support pour de nouveaux cadres de conformité prend du temps, l'engagement de Wiz à fournir un support de premier ordre une fois disponible démontre leur dévouement à répondre à nos besoins en évolution. Avis collecté par et hébergé sur G2.com.

*Interface utilisateur : Wiz est un outil complexe avec de nombreuses fonctionnalités, l'interface utilisateur est exceptionnellement bien conçue compte tenu de la quantité de données et de fonctionnalités qu'elle doit assembler.

*Ampleur et précision : Wiz est capable de relier des présences cloud disparates de manière complète, permettant une interrogation facile à travers plusieurs environnements.

*Développement rapide : Wiz évolue rapidement et de nouvelles fonctionnalités apparaissent rapidement.

*Centre d'aide : L'IA et la documentation à jour sont incroyablement utiles.

*Intégrations et automatisations : La capacité de lier des automatisations déclenchées par des événements à une myriade de systèmes prêts à l'emploi est extrêmement utile.

*Flexibilité : La capacité de voir la logique et de créer/modifier/supprimer n'importe quelle vérification dans le système est incroyablement puissante. Avis collecté par et hébergé sur G2.com.

*Coût : Wiz est cher

*Licences : Wiz évolue rapidement, et parfois des fonctionnalités sont déplacées entre les licences, ce qui signifie qu'une fonctionnalité en aperçu pourrait être déplacée vers une licence différente une fois en disponibilité générale, ce qui a parfois causé de la confusion et nous a pris au dépourvu. Avis collecté par et hébergé sur G2.com.

After more then 2 years of managing and deploying Wiz platform on our company i can say that this is one of the best in class cloud security products .

Integration and ease of total implementation compare to other vendors was amazing.

the new features that Wiz deploying to the product is very fast.

Customer support (specialy the tech sales team ) are top in compare to other vendors as well. Avis collecté par et hébergé sur G2.com.

Only thing i can think about is adding more exclusions capabilities to the Issues and Policies for K8s.

Granularity is very important on large scale of deployments. Avis collecté par et hébergé sur G2.com.

Integrating Wiz was complete in under an hour. Customer support is extremely responsive and is able to assist without having to escalate across multiple departments. The platform is simple to use by even low level engineering staff and the options for managing platform RBAC are second to none. The API explorer is an incredible feature for custom development and the integrations with third party platforms are second to none. We sincerely appreciate the time they've spent in assisting us with implementation services and support. Avis collecté par et hébergé sur G2.com.

Nothing notable, only positive experiences. Avis collecté par et hébergé sur G2.com.

En tant qu'utilisateur du cloud Azure, nous apprécions grandement la valeur ajoutée par rapport à Azure Advisor. Cela nous permet de prioriser les vulnérabilités et de nous concentrer sur celles présentant le plus grand risque. Nous constatons également que, bien qu'il existe déjà beaucoup de fonctionnalités, un flux constant de nouvelles fonctionnalités est ajouté, tout cela mis en œuvre d'un simple clic. Nous aimons également les réunions de suivi régulières et nous avons le sentiment d'être entendus et que nos besoins sont vraiment ce dont ils ont besoin. Avec l'arrivée de NIS2, cela devient vraiment crucial pour la gestion de nos actifs. Avis collecté par et hébergé sur G2.com.

Wiz est activé sur un abonnement qui est une approche tout ou rien. Bien que cela semble être la bonne façon de faire, une approche plus granulaire serait mieux gérable d'un point de vue temporel et budgétaire. Avis collecté par et hébergé sur G2.com.

The all around ease of use for Wiz has stood out since day one. From deployment to configuration of cloud setting to now the upgrading of those setting. Wiz has continued to shine and impress. I'm tasked with getting users onboarded and acclimated to Wiz, and this has been a breeze. The logical point and click nature of Wiz has made for a seamless transition from other tools. Avis collecté par et hébergé sur G2.com.

There's not much to dislike, but I can point to the lack of reporting. Analyzing the number of remediated alerts month to month for executive summaries is a very manual task. Avis collecté par et hébergé sur G2.com.

Wiz s'est avéré être un atout inestimable dans notre boîte à outils de cybersécurité. L'une des meilleures fonctionnalités pour nous est la vue d'ensemble du tableau de bord qui présente des informations exploitables ayant un impact direct et mesurable sur notre posture de sécurité globale en utilisant leur formule "Toxic Three". Non seulement il indique ce qui ne va pas, mais il explique également pourquoi c'est un problème et propose une solution incluant des instructions pertinentes. Cette approche permet à notre équipe de prioriser les problèmes vraiment importants et critiques sans être submergée par un système d'alerte bruyant. Il est vraiment facile de créer un tableau de bord de widgets que vous jugez les plus importants et de l'utiliser pour l'afficher sur un moniteur dédié.

Nous apprécions particulièrement les capacités de détection rapide des anomalies. Il identifie systématiquement des schémas ou comportements inhabituels dans notre environnement avec une rapidité et une précision remarquables, nous permettant de réagir rapidement aux menaces potentielles.

Une autre fonctionnalité qui s'est avérée précieuse est le rapport sur la posture de conformité. Alors que nous poursuivons la certification SOC 2 et souhaitons maintenir plusieurs certifications déjà obtenues, ces rapports ont été essentiels pour guider nos efforts de conformité. Ils fournissent une vue claire et complète de notre statut de conformité actuel, mettant en évidence les domaines nécessitant une attention et offrant des recommandations spécifiques pour l'amélioration. Cela a considérablement simplifié notre processus de certification.

Nous avons été agréablement surpris par la facilité avec laquelle il a été possible d'implémenter et d'intégrer Wiz dans notre environnement. Avec un agent de support client dédié, nous avons pu surveiller l'ensemble de notre environnement en quelques heures. Avis collecté par et hébergé sur G2.com.

Bien que la fonctionnalité "Toxic Three" aide à prioriser les problèmes critiques, la page générale des résultats de vulnérabilité peut encore être assez bruyante. Cela est quelque peu inhérent à la nature des analyses de vulnérabilité complètes, mais un raffinement supplémentaire dans ce domaine serait apprécié.

La capacité de marquer des résultats ou des règles pour les ignorer à l'avenir est utile, mais le processus n'est pas toujours cohérent. Parfois, il demande une raison (ce qui est utile pour les audits), tandis que d'autres fois, il ignore simplement la règle sans explication.

Il en va de même pour le marquage des résultats comme résolus. Le plus souvent, vous pouvez marquer un résultat comme résolu et vous permettre de connecter un ticket (Jira) et d'ajouter des informations supplémentaires. D'autres fois, cela ne peut être résolu qu'en s'assurant que le scanner ne détecte plus le problème, ce qui résout effectivement le problème, ce qui est bénéfique mais pas toujours possible. Avis collecté par et hébergé sur G2.com.

Relativement facile à déployer ; interface utilisateur intelligente et conviviale ; évolue facilement à travers des environnements multicloud et le déploiement agent rend idéal pour un déploiement facile dans n'importe quel environnement. Avis collecté par et hébergé sur G2.com.

La tarification groupée peut être difficile à estimer et à prévoir, surtout dans les environnements d'infrastructure à forte croissance. Avis collecté par et hébergé sur G2.com.