Funzionalità Wiz

Accedi a report e dashboard predefiniti e personalizzati.

Crea nuovi flussi di lavoro o ottimizza quelli esistenti per gestire meglio i ticket di supporto IT e i servizi.

Fornisce strumenti/console di amministrazione facili da usare e da apprendere per le attività di manutenzione ordinaria

Consente un supporto personalizzato per ambienti ibridi

Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.

Fornisce una visualizzazione e un'analisi complete degli ambienti, delle risorse, del traffico e delle attività attraverso le reti.

Consente agli utenti di creare, modificare e rinunciare ai privilegi di accesso utente.

Fornisce i rapporti richiesti per gestire l'attività. Fornisce una registrazione adeguata per risolvere i problemi e supportare l'audit.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Analizza i dati associati alle configurazioni di sicurezza e all'infrastruttura per fornire approfondimenti sulle vulnerabilità e migliori pratiche.

Fornisce una valutazione del rischio per attività sospette, vulnerabilità e altre minacce.

Fornisce strumenti per gestire le credenziali di autenticazione come chiavi e password.

Analizza i dati associati alle configurazioni di sicurezza e all'infrastruttura per fornire approfondimenti sulle vulnerabilità e migliori pratiche.

Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Consente agli amministratori di impostare politiche per la sicurezza e la gestione dei dati.

Analizza i dati associati al traffico web e alle prestazioni del sito per fornire informazioni sulle vulnerabilità e migliori pratiche.

Crea nuovi flussi di lavoro o ottimizza quelli esistenti per gestire meglio i ticket di supporto IT e i servizi.

Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.

Integra strumenti di sicurezza aggiuntivi per automatizzare i processi di sicurezza e risposta agli incidenti.

Consente agli utenti di monitorare e controllare l'attività tra i servizi e i fornitori cloud.

Fornisce funzionalità di verifica delle immagini per stabilire i requisiti di approvazione dei container e monitorare continuamente le violazioni delle politiche per identificare i container con vulnerabilità note, malware e altre minacce.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con modelli di riferimento e indicatori di frode.

Genera approfondimenti attraverso i sistemi IT utilizzando metriche degli eventi, registri, tracce e metadati.

Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Memorizza informazioni relative alle vulnerabilità comuni e su come risolverle una volta che si verificano gli incidenti.

Monitora la qualità dei dati e invia avvisi in base a violazioni o uso improprio.

Aggrega aggiornamenti in tempo reale e dati storici da più fonti di dati interne ed esterne per supportare una risposta proattiva continua alle minacce.

Ottimizza l'allocazione delle risorse.

Monitora costantemente i processi per le applicazioni e l'infrastruttura IT per rilevare anomalie in tempo reale.

Imposta un benchmark di prestazioni standard per confrontare le attività dei container in tempo reale.

Traccia le connessioni tra diversi ambienti containerizzati e rileva anomalie nella funzionalità, nell'accessibilità degli utenti, nei flussi di traffico e nelle manomissioni.

Scansiona il codice sorgente dell'applicazione e delle immagini per individuare vulnerabilità di sicurezza senza eseguirlo in un ambiente live.

Monitora le attività dei container e rileva le minacce tra container, reti e fornitori di servizi cloud.

Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.

Monitora la qualità dei dati e invia avvisi in base a violazioni o uso improprio.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Monitora la qualità dei dati e invia avvisi in base a violazioni o uso improprio.

Identifica potenziali rischi per la sicurezza della rete, vulnerabilità e impatti sulla conformità.

Crea rapporti che delineano l'attività dei log e le metriche rilevanti.

Consente agli utenti di creare, modificare e rinunciare ai privilegi di accesso utente.

Garantisce la gestione degli accessi degli utenti, la tracciabilità dei dati e la crittografia dei dati.

Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.

Traccia i problemi man mano che vengono scoperte vulnerabilità. Documenta l'attività durante tutto il processo di risoluzione.

Il tasso con cui le scansioni rilevano accuratamente tutte le vulnerabilità associate al bersaglio.

Il tasso al quale le scansioni indicano falsamente il rilevamento di una vulnerabilità quando in realtà non esiste alcuna vulnerabilità.

Esegue scansioni di vulnerabilità pre-scritte senza richiedere lavoro manuale.

Consente agli utenti di eseguire la scansione delle applicazioni e delle reti per requisiti di conformità specifici.

Analizza i dispositivi di rete, i server e i sistemi operativi per le vulnerabilità.

Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Supporta una varietà utile e ampia di linguaggi di programmazione.

Si integra perfettamente con l'ambiente di build e gli strumenti di sviluppo come repository, gestori di pacchetti, ecc.

Fornisce una visione completa e facile da usare su tutti i componenti open source.

Fornisce suggerimenti pertinenti e utili per la correzione delle vulnerabilità al momento della rilevazione.

Monitora i componenti open source in modo proattivo e continuo.

Identifica in modo completo tutti gli aggiornamenti delle versioni open source, le vulnerabilità e le questioni di conformità.

Rileva anomalie nella funzionalità, accessibilità utente, flussi di traffico e manomissioni.

Monitora attivamente lo stato delle postazioni di lavoro sia in sede che da remoto.

Riduce il tempo trascorso a risolvere manualmente i problemi. Risolve rapidamente gli incidenti comuni di sicurezza della rete.

Facilita la ricerca proattiva di minacce emergenti mentre prendono di mira server, endpoint e reti.

Consente agli amministratori di impostare regole specifiche per rilevare problemi relativi a questioni come l'uso improprio di dati sensibili, la configurazione errata del sistema, il movimento laterale e/o la non conformità.

Monitora costantemente il sistema per rilevare anomalie in tempo reale.

Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.

Facilita l'Intelligenza Artificiale (AI) come il Machine Learning (ML) per consentire l'ingestione dei dati, suggerimenti sulle prestazioni e analisi del traffico.

Raccoglie informazioni da più fonti per fare riferimento incrociato e costruire un contesto per correlare l'intelligenza.

Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Consente agli utenti di monitorare e controllare le politiche di sicurezza tra i servizi e i fornitori cloud.

Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Fornisce una visualizzazione e un'analisi complete degli ambienti, delle risorse, del traffico e delle attività attraverso le reti.

Rileva nuovi asset man mano che entrano in ambienti cloud e reti per aggiungerli all'inventario degli asset.

Facilita la ricerca proattiva di minacce emergenti mentre prendono di mira server, endpoint e reti.

Analizza il tuo cloud, la rete e l'infrastruttura IT esistenti per delineare i punti di accesso che possono essere facilmente compromessi.

Memorizza informazioni relative a nuove e comuni vulnerabilità e su come risolverle una volta che si verificano gli incidenti.

Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Rileva nuovi asset mentre entrano negli ambienti cloud e nelle reti per aggiungerli all'inventario degli asset.

Identifica il software non autorizzato.

Fornisce strumenti per monitorare e implementare le modifiche necessarie alle politiche di sicurezza.

Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Raccoglie informazioni sul sistema e sui potenziali exploit da testare.

Utilizza l'apprendimento automatico per identificare i dati a rischio.

Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.

Avvisi tramite email, messaggio di testo, telefonata o altro a più parti.

Fornisce informazioni relative a spese inutili e risorse non utilizzate.

Fornisce avvisi quando si verificano incidenti.

Diagnostica e risolve gli incidenti senza la necessità di interazione umana.

Scala efficientemente l'uso delle risorse per ottimizzare la spesa con requisiti di utilizzo delle risorse aumentati o diminuiti.

Consente agli utenti di cercare nei registri per la risoluzione dei problemi e l'esplorazione aperta dei dati.

Crea rapporti che delineano le risorse, il sottoutilizzo, le tendenze dei costi e/o la sovrapposizione funzionale.

Presenta informazioni e analisi in modo digeribile, intuitivo e visivamente attraente.

Consente agli utenti di monitorare le tendenze dei log.

Identifica direttamente, o aumenta la velocità di identificazione, delle cause principali dei problemi dei container.

Fornisce percorsi, suggerimenti o altra assistenza generale per la risoluzione dei problemi.

Identifica proattivamente le tendenze nei sistemi di container che potrebbero portare a guasti o errori.

Condensa documenti o testi lunghi in un breve riassunto.

Aiuta a definire le politiche per la gestione degli accessi

Utilizza il principio del privilegio minimo per garantire il controllo degli accessi a livello granulare di risorse e applicazioni specifiche.

Consente all'organizzazione di definire ruoli e assegnare l'accesso in base a questi ruoli

Semplifica la gestione dell'accesso degli utenti tramite l'IA

Traccia e registra le attività degli utenti, le richieste di accesso e le modifiche ai diritti

Rileva e corregge le autorizzazioni rischiose e mal configurate per le identità umane e delle macchine utilizzando l'IA

Fornisce visibilità su tutti gli utenti e le identità nel sistema

Fornisce capacità di reporting per dimostrare la conformità

Scansiona i container, i carichi di lavoro e i cluster Kubernetes per eventuali configurazioni errate o vulnerabilità.

Monitora gli ambienti live per anomalie, rischi e minacce per garantire una risposta rapida.

Si integra con le pipeline CI/CD per rilevare i rischi di sicurezza all'inizio del ciclo di vita dello sviluppo.

Consolida tutti i dati di sicurezza attraverso gli stack tecnologici e cloud in un'unica dashboard.

Offre un motore alimentato da IA per fornire indicazioni di rimedio all'utente in base al tipo di minaccia.

Utilizza l'analisi contestuale per identificare i rischi critici e non critici tra le vulnerabilità.

Aiuta a rilevare anomalie nei carichi di lavoro cloud che potrebbero indicare una potenziale violazione.

Offre una visione unificata di tutte le risorse cloud su piattaforme multi-cloud come AWS, Azure, GCP ecc.

Scansiona continuamente gli ambienti cloud per eventuali configurazioni errate e fornisce benchmark e rimedi guidati.

Utilizza modelli basati sull'IA per analizzare dati storici e attuali per consentire alle organizzazioni di gestire proattivamente nuove esposizioni.

Utilizza algoritmi di intelligenza artificiale per analizzare i dati alla ricerca di schemi e anomalie che indicano potenziali rischi.

Identifica, valuta e monitora vari tipi di rischi per comprendere l'esposizione complessiva al rischio e li prioritizza in base al potenziale impatto.

Include strumenti per l'analisi approfondita dei dati di rischio, fornendo approfondimenti su tendenze e modelli che supportano la valutazione strategica del rischio e il processo decisionale.

Garantisce un'interazione senza soluzione di continuità con altri sistemi e l'unificazione dei dati di rischio, consentendo una visione completa e una gestione efficiente dell'esposizione al rischio.

Consente la sorveglianza continua dei fattori di rischio, fornendo avvisi tempestivi per mitigare efficacemente i rischi emergenti.

Capacità di eseguire compiti complessi senza input umano costante

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Capacità di eseguire compiti complessi senza un costante intervento umano

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Capacità di eseguire compiti complessi senza input umano costante

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prendi decisioni informate basate sui dati disponibili e sugli obiettivi

Capacità di eseguire compiti complessi senza input umano costante

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Capacità di eseguire compiti complessi senza input umano costante

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Offre servizi di rilevamento e risposta gestiti.

Offre servizi di rilevamento e risposta gestiti.

Fornisci visibilità in tempo reale sulle esposizioni e attività dei dati.

Scansiona automaticamente tra ambienti cloud, SaaS e on-premise per individuare e taggare i dati sensibili.

Consenti etichette di dati specifiche per il business o normative oltre i framework predefiniti.

Identifica utenti, ruoli o account con troppi permessi in combinazione con configurazioni errate.

Valuta i rischi dei dati rispetto ai quadri normativi e alle politiche interne.

Dai priorità ai risultati in base alla sensibilità dei dati, alla sfruttabilità e all'impatto sul business.

Fornisci raccomandazioni contestuali per correggere le esposizioni (ad esempio, revoca l'accesso, cifra, rimedio alla configurazione errata).

Integra con CSPM, CIEM, SOAR, SIEM per l'applicazione automatizzata delle politiche.

Monitora la postura nel tempo e traccia gli sforzi di rimedio.

Fornisce una capacità specifica per difendere i beni di intelligenza artificiale dagli attacchi avversari (inclusi l'iniezione di prompt, l'avvelenamento dei dati, l'inversione o l'estrazione del modello) senza richiedere il riaddestramento del modello sottostante.

Abilita l'ispezione automatica degli input del modello (prompt) e/o degli output (risposte) per prevenire contenuti non sicuri, sensibili o manipolati.

Monitora l'integrità dei pesi del modello, delle dipendenze o dei metadati (ad esempio tramite SBOM/AIBOM) per rilevare manomissioni, deriva o modifiche non autorizzate.

Verifica la capacità di imporre chi o cosa (utenti, agenti, sistemi) possa accedere a un modello o a un asset LLM.

Rileva comportamenti insoliti o dannosi durante l'esecuzione di modelli di IA, agenti o flussi di lavoro (come modelli di output inaspettati, uso eccessivo delle autorizzazioni o agenti sconosciuti).

Fornisce un registro di controllo persistente e ricercabile degli input, output e interazioni degli asset AI (incluso chi/cosa ha invocato il modello, quando e con quali dati) per la forense e la conformità.

Garantisce che la piattaforma di sicurezza AI supporti la scalabilità della protezione degli asset AI (modelli, agenti, distribuzioni multi-cloud) e applichi i framework di governance/conformità man mano che l'uso dell'AI cresce.

Consente l'integrazione della soluzione di sicurezza AI con stack di sicurezza tradizionali (SIEM, SOAR, sicurezza cloud, sicurezza delle applicazioni, gestione delle identità/accessi) per unificare la visibilità e la risposta.

Offre visibilità sull'uso non gestito o non autorizzato di AI/agenti ("shadow AI") all'interno dell'organizzazione e impone il controllo su tale utilizzo (ad esempio, creazione di agenti, servizi basati su LLM).

Supporta politiche di sicurezza codificate e applicabili da macchine che mirano a modelli/agenti AI (ad esempio, bloccando determinate categorie di prompt, applicando il principio del minimo privilegio per l'uso del modello, applicando regole di "nessun dato esterno").

Integra con l'infrastruttura di sicurezza esistente (SIEM, CASB, IAM, DSPM/CSPM/SSPM) per portare AI‑SPM nel più ampio ecosistema di sicurezza.

Scopri applicazioni AI, agenti, chatbot e integrazioni attraverso SaaS, API e altri ambienti.

Supporta aggiornamenti continui alle politiche e ai controlli man mano che l'uso degli strumenti AI si evolve e emergono nuove minacce.

Monitora i flussi di dati, le autorizzazioni e l'accesso alle risorse associati alle integrazioni e agli strumenti di intelligenza artificiale.

Applicare politiche di sicurezza specifiche per l'IA in tempo reale, come limitare i permessi degli agenti e bloccare le attività non autorizzate dell'IA.

Valuta continuamente i rischi di integrazione dell'IA, inclusi errori di configurazione, violazioni delle politiche ed esposizione a servizi di IA esterni.

Fornisci dashboard, punteggi di rischio e priorità per la rimedio nell'intero patrimonio di asset AI.

Monitora i contenuti generati dall'IA per informazioni sensibili/regolamentate e applica controlli di rimedio o blocco.

Mantieni i registri di audit, i controlli di governance e i report legati specificamente agli asset di IA, ai comportamenti degli agenti e alle integrazioni.