产品定位
Wiz 将代码、云和运行时连接为一个智能体网络安全平台,覆盖各种云与 AI 层,用于预防风险、检测威胁并实现安全起步。其主张是:AI 本身并不直接让安全更快,上下文才是关键。平台通过将代码、云和运行时连接为统一安全图谱,为自动化降低风险和威胁响应提供端到端上下文,使安全团队能够以 AI 速度运作。
主要能力
- 安全开发:从 IDE 中的第一行代码到 CI/CD 和部署,提供安全防护。
- 云与 AI 风险预防:保护在云中构建的每个应用,覆盖基础设施到数据。
- 运行时保护:面向云和 AI 时代的运行时保护与威胁检测。
安全智能体
- Wiz Green 智能体:自动将风险转化为代码修复,打开 PR 以从源头修复问题,并帮助从一开始就编写安全代码。
- AI 驱动的攻击者(Red Agent):在云和 AI 堆栈中持续模拟真实攻击路径,验证实际可利用性,过滤理论噪声,浮现高优先级风险。
- 自主调查员(Blue Agent):跨云和代码自主调查告警,给出可辩护的结论并编排响应,通过端到端关联证据快速暴露完整影响范围。
- 精准修复:通过上下文感知的源头修复连接发现与修复,自动生成行动方案、分配归属并执行修复。
使用方式与流程
资料描述的工作流程包括:
- 攻击面扫描:映射外部可达资产并建模初始访问路径,包括端点与服务的互联网暴露情况以及 Wiz 威胁研究情报。
- 深度内部分析:连接代码、云、身份、网络和运行时,建模横向移动、权限提升和数据访问链。
- 在代码中规模化修复:利用图谱上下文和归属映射,识别修复的正确位置、分配正确归属(团队、仓库、服务),并生成直接的代码与基础设施修复。
- 检测与阻断:使用 Wiz eBPF 运行时传感器,结合云和 SaaS 日志的深度分析以及丰富的应用和代码上下文,检测真实利用尝试、阻断进行中的横向移动,并进行带完整上下文谱系的调查。
适用场景
- 保护云环境、AI 工作负载及支撑下一代创新的数据。
- 持续发现跨云和 SaaS 的 AI 模型、智能体、MCP 服务器和服务,识别 AI 特有风险(敏感数据暴露、护栏、暴露端点等)。
- 通过连接基础设施、身份、数据和 AI 的上下文理解真实 AI 风险。
- 检测和响应 AI 运行时威胁,包括数据暴露和恶意智能体行为。
客户与评价
资料称,超过 65% 的《财富》100 强公司信任 Wiz;客户在云安全领域将其评为第一。Forrester Wave 2026 年第一季度 CNAPP 报告中,Wiz 被评为领导者并获得最高当前产品评分;IDC MarketScape 2025 全球 CNAPP 中被认定为领导者;2026 年 CSPM 中被评为客户之选。资料还引用了多位安全和产品负责人的评价,称 Red Agent 发现了传统测试和漏洞赏金计划遗漏的关键授权缺陷,Blue Agent 能快速帮助理解告警原因,Green Agent 自动创建包含完整描述、攻击路径分析和修复步骤的 Jira 工单。
限制与缺失信息
关于定价、收费模式、具体安装命令、支持的平台清单及部署要求,资料中暂未提供。