Wizの提供するソリューションは、CNAPP、クラウドネイティブアプリケーションの保護プラットフォームにカテゴライズされます。CNAPPは某リサーチ会社が定義した、広範囲にクラウドを安全に保護するための、セキュリティとコンプライアンスをまとめられています。

Wizが提供する機能の構成要素として、CSPM・クラウドセキュリティのポスチャー管理、コンプライアンスレポーティング、CWPP・クラウドワークロードの保護、CIEM・クラウドインフラの資格管理、脆弱性管理、DSPM・クラウドにあるデータに特化したセキュリティポスチャー管理、CDR・クラウドディテクション アンド レスポンスなどが含まれています。

従来はサイロ化された、別々のソリューションとして提供されていた機能を包括的に提供するソリューションが、某リサーチ会社が定義したCNAPPであり、Wizが提供するCNAPPです。

Wizの強み

様々な視点で発生したアラートを集約化し、攻撃経路・重大度の優先順位付けを行い・修復方法まで一目で確認することができます。

ユースケース/主な利用方法

可視化

• 自社内のクラウドの利用状況​
  -VM/OS/バージョン/稼働状況/構成/権限/機密情報の有無など​ 

• コストの利用状況​ 
• 各種ベンチマークへの適応状況​ 
• デプロイ前のIaCのコードスキャン 

検知​

• リスクの特定​
  -設定ミス/脆弱性/マルウェア/外部公開/過剰権限/など​ 

• 攻撃経路の特定/優先順位付け​ 
• 特定されたリスクを適切な担当者へ通知 

シンプル

• 複数リスクを踏まえたコンテキスト化による​
  アラートの集約​ 

• 稼働中の環境に対する初期導入が簡単​ 
• 既存の運用Stepを大幅省略​ 
• 修正手順の提案​ 
• ツールUI上で、お客様契約中のチケットサービスへ直接起票