Partner Wiz · Google Cloud Security
Wiz CNAPP: protección de tu entorno cloud implementada y gestionada por Ciberia
Wiz es la plataforma CNAPP de referencia para proteger entornos cloud en AWS, Azure y GCP: código, infraestructura, workloads e identidades, sin agentes y sin puntos ciegos. Ciberia la implementa y la opera como servicio gestionado.
·
AWS · Azure · GCP
·
Implementación y gestión
·
Google Cloud Security
Solicitar evaluación de seguridad cloud
Qué cubre Wiz
Una sola plataforma para cada capa del entorno cloud
Wiz escanea el entorno cloud de forma agentless, construye un grafo de seguridad que conecta todos los activos y detecta las rutas de ataque combinadas que un escáner de vulnerabilidades convencional no ve.
CAPA 01
Código e IaC
Detección de riesgos en el código antes de que lleguen a producción. Escaneo de Infrastructure as Code (Terraform, CloudFormation) y secretos expuestos en repositorios.
DevOps
Security
CAPA 02
Infraestructura cloud
CSPM continuo: detección de misconfiguraciones, recursos expuestos públicamente y desviaciones respecto a benchmarks de seguridad (CIS, NIST, ISO 27001).
CAPA 03
Workloads y contenedores
Escaneo de VMs, contenedores y clústeres Kubernetes sin agentes. Vulnerabilidades, malware y configuraciones inseguras detectados en tiempo de ejecución.
DevOps
Security
CAPA 04
Identidades y permisos
CIEM: inventario de identidades cloud, detección de permisos excesivos, cuentas sin usar y rutas de escalada de privilegios en IAM de AWS, Azure y GCP.
Security
CAPA 05
Datos sensibles
Descubrimiento y clasificación de datos sensibles expuestos en buckets, bases de datos y almacenamiento cloud, con contexto de accesibilidad y riesgo combinado.
Security
Los dos servicios de Ciberia sobre Wiz
Implementación o gestión continua, según lo que necesite tu equipo
Algunas organizaciones quieren poner en marcha Wiz y operarlo con su propio equipo. Otras prefieren que Ciberia lo gestione de forma continua. Las dos opciones están disponibles, y se pueden combinar.
Servicio 1 · Proyecto acotado
Implementación de Wiz
Despliegue, configuración y onboarding de la plataforma Wiz en el entorno cloud de la organización, adaptado a su arquitectura y a sus necesidades de seguridad.
Conexión de las cuentas cloud y configuración del inventario inicial.
Definición de políticas y umbrales de riesgo por entorno.
Integración con los flujos de trabajo del equipo de desarrollo y DevOps.
Configuración de alertas e integraciones con SIEM, ticketing y Slack.
Formación del equipo interno para operar la plataforma.
Entrega de plan de remediación priorizado por el riesgo detectado en el onboarding.
Servicio 2 · Continuo
Gestión de Wiz como servicio
Ciberia opera Wiz de forma continua: monitorización de alertas, triaje, priorización de hallazgos y coordinación de la respuesta, liberando al equipo interno de esa carga operativa.
Monitorización continua de hallazgos y nuevas alertas de seguridad cloud.
Triaje y priorización de riesgos por impacto en el negocio, no por severidad genérica.
Coordinación de la remediación con los equipos de infraestructura y desarrollo.
Tuning continuo de políticas para reducir falsos positivos.
Informes ejecutivos mensuales con evolución del riesgo cloud.
Integración de los hallazgos de Wiz en el SOC de Ciberia y en el programa CTEM.
Multicloud sin puntos ciegos
Wiz cubre cualquier entorno cloud, o todos a la vez
Una sola consola de Wiz da visibilidad sobre todos los entornos cloud de la organización, independientemente del proveedor. Sin paneles separados, sin puntos ciegos en el perímetro cloud.
Amazon Web Services
Cobertura nativa de cuentas AWS, regiones, servicios gestionados y workloads EC2, ECS y EKS.
Microsoft Azure
Cobertura de suscripciones Azure, AKS, Azure AD y servicios de datos con detección de misconfiguraciones y permisos.
Google Cloud Platform
Integración nativa con GCP, GKE y el ecosistema Google Cloud Security, incluyendo correlación con Google SecOps.
Para quién es este servicio
Equipos de seguridad y equipos de desarrollo, a la vez
Equipos de seguridad y CISOs
·
Visibilidad completa del riesgo cloud sin depender del equipo de infraestructura para obtener los datos.
·
Evidencia continua de cumplimiento para CIS, NIST, ISO 27001 y ENS sin construirla manualmente.
·
Detección de rutas de ataque combinadas que los escáneres de vulnerabilidades convencionales no ven.
·
Integración del riesgo cloud en el SOC y en el programa CTEM de la organización.
Equipos de desarrollo y DevOps
·
Detección de riesgos en el código y en la IaC antes de que lleguen a producción, sin bloquear los pipelines.
·
Alertas contextualizadas en las herramientas que ya usa el equipo: Jira, GitHub, Slack y tickets de infraestructura.
·
Reducción del tiempo de remediación gracias a la priorización por riesgo combinado, no por CVE genérico.
·
Visibilidad de la postura de seguridad cloud sin necesidad de instalar agentes en los sistemas.
Integración con el portafolio de Ciberia
Wiz no es una herramienta aislada en el ecosistema de Ciberia
Integración SOC
Los hallazgos de Wiz alimentan el SOC gestionado
Las alertas de Wiz sobre el entorno cloud se correlacionan en tiempo real con los eventos del SOC ciberseguridad de Ciberia sobre Google SecOps. Un analista puede ver un ataque que empieza en una misma cuenta cloud y avanza hacia el entorno corporativo en el mismo timeline.
Integración CTEM
El riesgo cloud entra en el programa de exposición continua
Los riesgos detectados por Wiz en la infraestructura cloud se integran en el programa CTEM de Ciberia, que los prioriza junto al resto de la superficie de ataque de la organización. Así el equipo tiene una visión unificada del riesgo IT, OT y cloud en un solo mapa.
Webinar grabado
AXON SOC AI: De horas a minutos | Demo en vivo con Google SecOps
¿Cuánto tiempo tarda tu SOC en detectar, investigar y responder a un incidente real? En esta sesión lo demostramos en vivo.
PREGUNTAS FRECUENTES
Antes de solicitar la evaluación
¿Wiz requiere instalar agentes en los sistemas cloud?
No. Wiz funciona de forma completamente agentless: se conecta a las APIs de los proveedores cloud mediante permisos de solo lectura y escanea todos los activos sin instalar nada en los sistemas. Esto significa que se puede desplegar en horas sin impacto en la operación.
¿Cuánto tiempo lleva la implementación de Wiz?
La conexión inicial de las cuentas cloud y el primer escaneo completo se puede completar en horas. La implementación completa, incluyendo la configuración de políticas, integraciones con las herramientas del equipo y la formación, suele llevarse a cabo en dos a cuatro semanas según la complejidad del entorno.
¿Qué relación hay entre Wiz y Google Cloud después de la adquisición?
Google adquirió Wiz y la está integrando en el ecosistema de Google Cloud Security. Wiz sigue siendo una plataforma independiente que cubre AWS, Azure y GCP, y su integración con Google SecOps y el resto del portafolio de Google Cloud se profundiza de forma progresiva. Para los clientes de Ciberia que ya usan Google SecOps, la correlación entre hallazgos de Wiz y eventos del SOC es especialmente potente.
¿Puedo contratar solo la implementación y luego pasar a gestión gestionada?
Sí. Los dos servicios son independientes y se pueden contratar en fases. Muchas organizaciones empiezan con la implementación para que su equipo interno opere Wiz, y más adelante delegan la gestión continua en Ciberia cuando el volumen de alertas supera la capacidad del equipo o cuando quieren integrar Wiz con el SOC gestionado.
Siguiente paso
Descubre qué riesgos tiene tu entorno cloud que no estás viendo ahora mismo
Una evaluación inicial del estado de seguridad de tu entorno cloud con Wiz, sin compromiso, con los hallazgos prioritarios identificados desde el primer escaneo.
