Wiz是一家专注于云安全的创新公司，由前以色列8200部队队长Assaf Rappaport于2020年创立。该公司通过无代理、以API为中心的方法，为云环境提供全面的安全可视性和风险缓解能力。Wiz的技术能够快速扫描云工作负载，识别恶意软件、数据泄露和不安全配置等问题。

Wiz功能特点：

1、无代理部署：

通过云平台的API连接，无需在服务器或虚拟机上安装代理软件，减少了管理复杂性和潜在的安全风险。

2、全面的多云可视性：

支持AWS、Azure、GCP和Kubernetes等主流云平台，涵盖虚拟机、容器、无服务器功能和云服务。

3、漏洞评估与优先级排序：

能够检测操作系统和软件缺陷、配置错误、泄露的秘密等，并根据漏洞的严重性、可利用性和业务影响进行优先级排序。

4、上下文风险洞察：

通过Wiz安全图识别复杂的攻击路径，突出显示潜在的高风险组合。

5、开发流程集成：

WizCode集成到VSCode、GitHub和GitLab等开发环境中，支持从代码到运行时的全面安全性。

6、数据隐私保护：

在扫描和分析过程中严格遵守数据保护法规，确保客户数据的安全。

Wiz应用场景：

1、云基础设施安全：

为IaaS、PaaS和SaaS服务提供全面的安全监控和风险评估。

2、开发与运维安全：

在软件开发生命周期中提供统一的安全策略管理，从代码编写到CI/CD管道，直至部署运行。

3、企业合规与风险管理：

帮助企业在复杂的多云环境中满足合规要求，快速识别和修复潜在的安全漏洞。

4、攻击路径分析：

通过安全图技术识别潜在的攻击路径，提前防范复杂攻击。