Что такое Wiz CNAPP?

Большинство инструментов облачной безопасности видят лишь часть картины. Wiz создавался, чтобы видеть ее целиком.

Wiz — это Cloud-Native Application Protection Platform (или кратко CNAPP), которая дает командам безопасности и разработки единое представление о рисках во всей облачной среде на основе графов. Вместо того чтобы собирать данные из пяти разных инструментов, команды получают одну платформу, которая связывает уязвимости, мисконфигурации, раскрытые секреты, риски идентификации и сетевые пути в единую картину с четко расставленными приоритетами.

Что на самом деле значит CNAPP?

CNAPP расшифровывается как Cloud-Native Application Protection Platform. Gartner ввел этот термин для описания новой категории инструментов безопасности, которые объединяют под одной крышей то, что раньше требовало множества точечных решений: управление состоянием облачной безопасности (CSPM), защиту облачных рабочих нагрузок (CWPP), сканирование инфраструктуры как кода (IaC) и многое другое.

Проблема, которую решает CNAPP, вполне реальна. По мере роста облачных сред команды безопасности вынуждены управлять раздробленным стеком: один инструмент для сканирования контейнеров, другой — для управления состоянием, третий — для обнаружения секретов. Каждый из них генерирует собственные алерты, уровни серьезности и дашборды. В результате возникает дублирование и появляются слепые зоны. Это особенно критично, когда реальная атака связывает несколько слабых мест в одну цепочку.

CNAPP рассматривает облако как единую связанную систему, а не как набор изолированных компонентов. Этот сдвиг меняет все, потому что злоумышленники уже мыслят именно так.

Как работает Wiz: Security Graph

Под капотом платформы находится Wiz Security Graph. Вместо того чтобы сканировать ресурсы изолированно, Wiz строит карту связей между ними — IAM-ролями, сетевым доступом, уязвимостями рабочих нагрузок, чувствительностью данных и поведением во время выполнения — и накладывает их на графовую модель.

Это позволяет платформе выявлять то, что не замечают традиционные сканеры: токсичные комбинации. Отдельная мисконфигурация сама по себе может представлять низкий риск. Но если она находится на рабочей нагрузке с критическим CVE и подключена к публично доступному бакету с конфиденциальными данными, Wiz подсветит эту цепочку как приоритетную проблему, одновременно отфильтровав тысячи мелких оповещений, которые иначе забили бы очередь.

По статистике Wiz, клиенты сокращают количество критических инцидентов, требующих реакции, более чем на 90% по сравнению с устаревшими решениями. И дело не в том, что риски исчезают — просто контекст отсеивает шум.

Что покрывает Wiz

Wiz работает на всех основных уровнях, необходимых для корпоративной безопасности облака.

• Cloud Security Posture Management (CSPM) непрерывно выявляет мисконфигурации в AWS, Azure, GCP, OCI и Alibaba Cloud, сопоставляя их с CIS benchmarks, SOC 2, ISO 27001, PCI DSS, HIPAA и кастомными фреймворками.
• Cloud Workload Protection (CWPP) обеспечивает оценку уязвимостей для виртуальных машин, контейнеров и бессерверных функций — без необходимости установки агентов для базового уровня видимости.
• Kubernetes Security Posture Management (KSPM) отвечает за анализ конфигурации кластеров, выявление рисков на уровне пространств имен и контроль доступа для рабочих нагрузок до их попадания в продакшен.
• Infrastructure as Code (IaC) Scanning внедряет проверки безопасности в процесс разработки, перехватывая ошибки в шаблонах Terraform, CloudFormation и Bicep до начала развертывания.
• Data Security Posture Management (DSPM) находит и классифицирует конфиденциальные данные в облачных хранилищах, показывая, кто имеет к ним доступ и по какому пути.
• Cloud Detection and Response (CDR) обеспечивает обнаружение угроз во время выполнения на основе облачных логов, поведения пользователей и сетевой активности, предлагая автоматизированные сценарии реагирования.
• AI Security Posture Management (AI-SPM) — новая возможность, которая анализирует риски в пайплайнах ИИ, управлении доступом к ИИ-моделям и раскрытии тренировочных данных. Это становится все более актуальным по мере того, как корпорации масштабируют свою ИИ-инфраструктуру.

Безагентный подход по умолчанию, сенсоры — по необходимости

Одно из главных архитектурных преимуществ Wiz — безагентное сканирование. Wiz подключается к облачным средам через API и считывает данные снапшотов напрямую, не требуя установки софта на каждый хост. Это значит, что IT-команда может получить полную видимость тысяч рабочих нагрузок уже через несколько часов после внедрения — без долгих проектов развертывания и бюрократии.

Для компаний, которым нужна более глубокая видимость в реальном времени (на уровне процессов, сетевой телеметрии, мониторинга целостности файлов), Wiz предлагает развертывание опциональных легковесных сенсоров. Оба режима работают в синергии: безагентный подход дает охват, а сенсоры обеспечивают глубину там, где это нужнее всего.

Кто использует Wiz?

Wiz — это выбор инженеров по безопасности, облачных архитекторов и DevSecOps-команд в средних и крупных корпорациях, работающих в одном или нескольких крупных облаках. Платформа особенно актуальна для компаний, которые стремительно выросли и теперь нуждаются в структурировании IT-инфраструктуры, масштабировавшейся быстрее, чем внедрялись средства контроля.

Среди известных клиентов — Salesforce, BMW, Slack, DocuSign и Siemens. Это организации со сложными мультиоблачными средами и строгими требованиями регуляторов, где необходим доказуемый контроль над облаком.

Место Wiz в стратегии облачной безопасности

Wiz — это не брандмауэр, не WAF и не инструмент защиты сетевого периметра. Он работает внутри плоскости управления облаком: считывает конфигурации, сопоставляет риски и помогает командам понять, что именно открыто, что уязвимо и что подвергается активным атакам.

На практике Wiz становится центральным слоем аналитики рисков. Здесь команды безопасности начинают утренний триаж, лиды разработки проверяют результаты IaC-сканирования перед деплоем, а специалисты по комплаенсу собирают доказательства для аудита без лишней рутины. Платформа легко интегрируется с Jira, Slack, ServiceNow, PagerDuty и основными SIEM-системами, поэтому результаты проверок направляются сразу в существующие рабочие процессы.

Подходит ли Wiz для вашей IT-инфраструктуры?

Если ваша организация запускает рабочие нагрузки у одного или нескольких гиперскейлеров, а команда безопасности тратит больше времени на сортировку алертов, чем на решение реальных проблем — Wiz CNAPP бьет точно в цель. Платформа идеальна для команд, которым нужно подтверждать соответствие стандартам, сокращать среднее время устранения инцидентов (MTTR) и предоставлять разработчикам контекст безопасности на ранних этапах цикла сборки.

Мы работаем с организациями на разных стадиях облачной зрелости — от компаний, которые только строят свою первую формализованную систему безопасности, до корпораций, консолидирующих разрозненный стек инструментов. Если вы рассматриваете внедрение этой платформы, Cloudfresh, как сертифицированный партнер Wiz, помогут оценить архитектурное соответствие, подберем правильную лицензию и покажем, как выглядит онбординг на практике.