Wiz

Wiz 是一家专注云安全的科技公司,2020 年由 Assaf Rappaport 等曾创办微软云安全团队的以色列创业者创立,总部设于美国。它凭借云原生的风险检测方法快速成长,成为网络安全领域备受关注的公司之一。

概述

随着企业大规模上云,配置错误、过度授权与漏洞组合带来的风险日益复杂。Wiz 提出以无代理(agentless)方式接入云环境,通过读取云平台接口对整个环境进行扫描,再把发现的漏洞、错误配置、暴露的机密与权限问题关联起来,还原出攻击者可能利用的完整路径,帮助安全团队优先处理真正高危的问题。2025 年,谷歌宣布计划以巨额资金收购 Wiz,引发业界广泛关注。

核心特点

• 无代理架构,无需在每台主机安装软件即可扫描云环境。
• 以图谱方式关联风险,呈现可被利用的攻击路径而非孤立告警。
• 覆盖多云与容器、Kubernetes 等云原生工作负载。
• 按风险的可利用性排序,帮助团队聚焦最关键的隐患。

应用场景

Wiz 主要服务于大规模使用公有云的企业,用于云安全态势管理、漏洞与配置风险治理、云端机密泄露检测以及合规审计。安全团队借助它在海量云资源中快速定位最危险的风险组合,减少告警疲劳。

常见问题

问:无代理扫描有什么优势?答:无需在每台机器部署代理软件,部署更快、对业务影响小,并能较全面地覆盖云环境;不过在实时运行时防护方面通常仍需结合其他手段。

问:攻击路径分析有何价值?答:单个漏洞未必致命,真正危险的往往是多个问题的组合。攻击路径分析把它们串联起来,帮助团队优先修复最可能被利用的链条。