Google je kupio Wiz, a sigurnost oblaka sada se bira drukčije

Wiz je posljednjih godina postao gotovo referentna točka za cloud-native application protection platforme. Njegova glavna poruka bila je jednostavna: ne postavljati agente posvuda, nego brzo mapirati cloud okruženje, povezati identitete, workloadove, ranjivosti i konfiguracijske propuste te prikazati stvarne napadačke putanje. Upravo zato se u članku Robotics & Automation Newsa pitanje alternativa ne svodi na još jednu tablicu značajki, nego na promjenu konteksta u kojem se alat kupuje.

Okidač je Googleovo preuzimanje Wiza, koje izvor smješta u ožujak 2025. Za korisnike to ne mora značiti neposredan tehnički problem. Wiz i dalje ostaje proizvod s prepoznatljivom arhitekturom, a službena stranica Wiz Cloud platforme i dalje jasno pozicionira proizvod oko vidljivosti, prioritizacije i cloud rizika. No akvizicija mijenja psihologiju nabave. Sigurnosni timovi sada moraju pitati koliko im je važna neutralnost prema AWS-u, Azureu, Google Cloudu i hibridnim okruženjima, te koliko žele da im CNAPP sloj bude vezan uz širi ekosustav jednog hyperscalera.

To je posebno važno jer moderna cloud sigurnost više nije samo skeniranje konfiguracija. Dobar alat mora spojiti ono što se događa u infrastrukturi s onim što nastaje u repozitoriju. Ako platforma pronađe izloženi workload, ali ne može objasniti koja promjena u kodu, pipelineu ili IaC predlošku ga je proizvela, tim dobiva alarm, ali ne i put do popravka. Zato su code security, secrets scanning, dependency rizik i CI/CD kontekst sada dio iste rasprave kao CSPM, CWPP i attack-path analiza.

Google s druge strane ima vlastitu sigurnosnu gravitaciju kroz Google Cloud Security, pa je logično očekivati da će kupci pažljivije gledati gdje završavaju integracije, podaci i operativni workflow. To ne znači da je svaka alternativa automatski bolja. Znači da evaluacija mora biti konkretnija: podržava li alat stvarno više cloudova, prepoznaje li kritične putanje umjesto da broji tisuće nalaza, može li sigurnosni tim dokazati prioritet developerima, i uklapa li se u postojeći ticketing, SIEM i DevSecOps proces.

Za code dio priče korisno je gledati i izvan klasičnog CNAPP okvira. Dokumentacija za GitHub Advanced Security pokazuje koliko se sigurnost koda, tajni i ovisnosti već preselila u svakodnevni razvojni tok. CNAPP koji ignorira taj sloj postaje dashboard za posljedice, ne alat za smanjenje rizika na izvoru.

Zato naslovna potraga za “Wiz alternativama u 2026.” ima smisla samo ako se čita kao arhitektonska odluka. Kupac ne bira najglasniji skener, nego model kontrole: koliko brzo vidi rizik, koliko dobro ga veže uz uzrok, koliko neutralno radi preko cloudova i koliko malo trenja stvara između sigurnosnog i razvojnih timova. Nakon Googleova poteza, to više nije rubna nabavna nijansa. To je središnje pitanje.