Wizは、Wiz, Inc.が提供する、クラウドとAIアプリケーションを守るためのセキュリティプラットフォームです。コード、クラウド、ランタイムを1つのセキュリティグラフでつなぎ、設定ミスや脆弱性、過剰な権限が実際にどう悪用されうるかを文脈ごと示します。AWS・Azure・Google Cloudなどにエージェント不要で接続できる点も特徴です。
主な機能
- 攻撃対象領域のスキャン: 外部から到達できる資産を洗い出し、侵入の入口になる経路をモデル化します
- 内部の横断分析: コード、クラウド、ID、ネットワーク、ランタイムを結び、横展開や権限昇格、データへの到達経路を示します
- コードでの修正: 直すべき場所と担当チームやリポジトリを特定し、コードやインフラの修正案を担当者に届けます
- ランタイム保護: eBPFベースのRuntime Sensorとクラウド・SaaSログの分析で、攻撃の試みや横展開を検知・ブロックします
- AIエージェント: 修正のプルリクエストを出すWiz Green agent、自動ペネトレーションテストで攻撃経路を探すWiz Red agent、脅威ハンティングと調査を自動化するWiz Blue agentを備えます
AI活用のセキュリティ
クラウドやSaaS上のAIモデル、エージェント、MCPサーバーを継続的に検出し、機密データの露出や公開エンドポイントといったAI特有のリスクも評価します。
料金と注意点
料金は個別見積もりで、デモ依頼や相談を通じて確認します。守備範囲はクラウドとその上で動くアプリケーションが中心で、オンプレミス環境は対象外です。機能が幅広いため、検出したリスクを誰がどう直すかという運用体制を先に決めておくと効果を出しやすくなります。公式サイトには日本語版もあります。
