Plataforma de seguridad en la nube que se extendió de forma convincente a la gestión de la exposición, con un módulo de superficie de ataque de fuera hacia dentro y un agente autónomo de pruebas de penetración. Nube primero, ahora parte de Google Cloud.
Puntuación de cobertura por fases: 9 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance◪parcialAcordar qué entra en juego
02Descubrimiento■completaEncontrar cada exposición, no solo CVE
03Priorización■completaOrdenar por ruta de ataque e impacto
04Validación■completaDemostrar que es explotable
05Movilización■completaConseguir que se arregle, y demostrarlo
Herramienta principal creíble para: Descubrimiento, Priorización, Validación, Movilización. Contribuye a: Alcance. Elaborado a partir de la documentación pública del proveedor.
El Security Graph es el núcleo del producto: el escaneo sin agentes construye un grafo de cargas de trabajo, identidades, datos y rutas de red, y las combinaciones tóxicas se presentan como incidencias únicas priorizadas en lugar de miles de hallazgos separados.
La gestión de la exposición es una extensión genuina y no un cambio de marca. La gestión de la superficie de ataque de Wiz, lanzada en noviembre de 2025, añade descubrimiento de fuera hacia dentro, y Red Agent, con disponibilidad general desde julio de 2026, es un pentester autónomo para aplicaciones web, interfaces y aplicaciones de inteligencia artificial que devuelve pruebas de ejecución con pasos de reproducción; las pruebas se centran en aplicaciones alcanzables desde el exterior, no en redes internas ni en controles de seguridad.
La movilización es sólida: flujos de trabajo, asignación de responsables, seguimiento de niveles de servicio en un panel de exposición dedicado, y un agente que investiga la causa raíz y puede abrir pull requests de corrección a través del producto de código.
La limitación es el centro de gravedad. La cobertura local, de endpoints y de tecnología operativa llega mediante ingesta y escaneo externo en lugar de agentes nativos, y no hay pruebas de eficacia de controles de seguridad. Google completó la adquisición de Wiz en marzo de 2026; la empresa afirma que seguirá siendo multinube.
Comprobar en una demo: cómo se suman los módulos de licencia entre cargas de trabajo, desarrolladores, ingesta de logs y sensores, ya que la página de precios no publica cifras y la mezcla de unidades es donde divergen los presupuestos.
Seguridad en la nubePlataforma de exposiciónValidación
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.