Cloud-Sicherheitsplattform, die sich überzeugend ins Exposure-Management ausgedehnt hat, mit einem Angriffsflächenmodul aus der Außenperspektive und einem autonomen Agenten für Penetrationstests. Cloud zuerst, inzwischen Teil von Google Cloud.
Der Security Graph ist der Kern des Produkts: Agentenloses Scanning baut einen Graphen aus Workloads, Identitäten, Daten und Netzwerkpfaden auf, und toxische Kombinationen erscheinen als einzelne priorisierte Issues statt als Tausende separater Befunde.
Das Exposure-Management ist eine echte Erweiterung und keine Umetikettierung. Das im November 2025 eingeführte Angriffsflächenmanagement von Wiz ergänzt die Discovery aus der Außenperspektive, und Red Agent, seit Juli 2026 allgemein verfügbar, ist ein autonomer Pentester für Webanwendungen, Schnittstellen und Anwendungen mit künstlicher Intelligenz, der Ausführungsnachweise mit Schritten zur Reproduktion liefert; getestet werden von außen erreichbare Anwendungen, nicht interne Netze oder Sicherheitsmaßnahmen.
Die Mobilisierung ist stark: Workflows, Zuweisung von Verantwortlichen, Service-Level-Verfolgung auf einem eigenen Exposure-Dashboard und ein Agent, der Ursachenanalysen durchführt und über das Code-Produkt Pull Requests mit Korrekturen eröffnen kann.
Die Einschränkung ist der Schwerpunkt. Die Abdeckung von lokaler Infrastruktur, Endpunkten und Betriebstechnik entsteht durch Datenaufnahme und externes Scanning statt durch native Agenten, und Tests der Wirksamkeit von Sicherheitsmaßnahmen gibt es nicht. Google hat die Übernahme von Wiz im März 2026 abgeschlossen; das Unternehmen erklärt, Multi-Cloud zu bleiben.
In der Demo prüfen: wie sich die Lizenzmodule über Workloads, Entwickler, Log-Aufnahme und Sensoren summieren, denn die Preisseite nennt keine Zahlen, und an der Mischung der Einheiten gehen die Angebote auseinander.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.