Wiz Cloud Security

Description

Wiz Cloud Security est la plateforme CNAPP agentless leader du marché, analysant les ressources cloud AWS, Azure, GCP et OCI via des snapshots et des APIs sans déployer d'agents. Son graphe de sécurité (Wiz Security Graph) corrèle vulnérabilités, misconfigurations, permissions excessives et exposition réseau pour identifier les chemins d'attaque critiques.

Contexte cloud

Wiz se connecte aux CSP via des rôles IAM read-only, analyse les snapshots des volumes pour détecter CVEs, malwares et secrets, et évalue les configurations des services cloud. Le Toxic Combination detector identifie les situations où plusieurs risques mineurs combinés créent un risque critique (ex: vulnérabilité critique + exposition Internet + permissions admin IAM).

Points clés

• Wiz Security Graph : FIND resources WHERE (has_public_exposure=true) AND (has_critical_cve=true) AND (has_admin_permissions=true) pour les priorités absolues
• Wiz Code : intégration IDE et PR review pour détecter les misconfigurations IaC avant déploiement, traçant chaque finding cloud vers le code source
• CIEM Wiz : visualiser tous les chemins d'accès effectifs d'une identité vers les données sensibles avec graphe interactif