Partner de services Le partenariat
Wiz fournit la plateforme. /nous l’exploitons
Wiz fournit la couche CNAPP — inventaire, graphe de risque et automatisation cloud. Thinkia assure le déploiement, l’exploitation au quotidien, la réponse aux incidents et le reporting dans votre langue et votre fuseau horaire. Vous achetez une posture et une capacité de réponse, pas une console de plus.
Wiz : CNAPP — visibilité, risque et contrôles. Thinkia : déploiement, exploitation, priorisation, reporting et incidents dans votre langue.
Le partenariat
Nous sommes partner de services de Wiz.
La plateforme appartient à Wiz et nous ne la revendons pas : nous l’exploitons. Ce que vous achetez n’est pas une licence de plus dans l’inventaire, mais quelqu’un qui répond chaque jour de la posture de votre cloud, dans votre langue et votre fuseau horaire.
- La Wiz Cloud Platform comme source de vérité : visibilité, CVE et configuration
- Un déploiement par phases, validé lors de la phase de découverte sur vos propres comptes
- Exploitation au quotidien et réponse aux incidents, pas seulement des alertes
- Un reporting dans votre langue, écrit pour ceux qui doivent en rendre compte
Wiz est une marque de Wiz Inc. ; Thinkia intervient comme partner de services sur cette plateforme.
Pourquoi avec nous
Trois différences que l’on remarque dès le premier mois.
Nous ne revendons pas, nous exploitons
La différence entre acheter une plateforme et avoir une sécurité cloud, c’est qui la regarde chaque matin. Nous, nous la regardons.
Votre langue et votre fuseau horaire
La priorisation et les rapports sont produits dans la langue dans laquelle votre comité décide, aux heures où travaille votre équipe. Cela semble un détail jusqu’au premier incident.
Validé lors de la découverte
Le déploiement est défini à partir de vos comptes, de vos charges de travail critiques et de vos obligations de conformité, avant toute intégration. Pas de périmètre générique.
Le problème
Acheter la plateforme, ce n’est pas avoir la sécurité.
Une CNAPP bien configurée montre tout ce qui ne va pas dans votre cloud. Le problème commence le lendemain : quelqu’un doit lire tout cela, décider ce qui se corrige en premier et répondre quand quelque chose casse à 3 heures du matin. Cette partie n’est pas fournie avec la licence.
Ce que nous faisons
Quatre chantiers au-dessus de la plateforme Wiz.
Wiz résout la couche données et automatisation. Ce qui vient par-dessus — décider, exploiter, répondre et l’expliquer — c’est ce que nous apportons.
Diagnostic et périmètre
Comptes, charges de travail critiques et obligations de conformité avant toute intégration. Le périmètre découle de vos opérations, pas d’un modèle type.
Déploiement
Déploiement par phases sur vos comptes et vos politiques, avec la Wiz Cloud Platform comme source de vérité pour la visibilité, les CVE et la configuration cloud.
Exploitation et réponse
Exploitation au quotidien avec des playbooks, priorisation du risque réel et réponse aux incidents. Renforce un SOC existant, ou fait office de couche complète s’il n’y en a pas.
Reporting
Des rapports dans votre langue et votre fuseau horaire, écrits pour ceux qui doivent en rendre compte et pas seulement pour ceux qui lisent des consoles.
Questions directes
Ce que l’on nous demande avant de signer.
Thinkia est-il partner de Wiz ?
Oui. Thinkia est partner de Wiz et fournit des services managés sur la Wiz Cloud Platform. Wiz fournit la couche CNAPP — inventaire, graphe de risque et automatisation cloud. Thinkia assure le déploiement, l’exploitation au quotidien, la réponse aux incidents et le reporting dans votre langue et votre fuseau horaire.
Remplacez-vous notre équipe sécurité ?
Pas nécessairement, et cela dépend de votre situation. Nous pouvons être la couche complète d’analyse et de réponse si vous n’avez pas d’équipe dédiée à la sécurité cloud, ou renforcer un SOC existant qui a besoin d’une expertise cloud approfondie. Le modèle est convenu lors de la phase de découverte.
Que fait Wiz et que faites-vous ?
Wiz : CNAPP — visibilité, risque et contrôles. Thinkia : déploiement, exploitation, priorisation, reporting et incidents dans votre langue. Si la question est de savoir qui répond quand quelque chose casse, la réponse, c’est nous.
Avec quels clouds travaillez-vous ?
AWS, Azure et Google Cloud, ainsi que Kubernetes, les registres de conteneurs et l’infrastructure as code. Le déploiement précis est validé lors de la phase de découverte, en fonction de vos comptes et de vos politiques.
Parlons de votre cloud, pas de la plateforme.
Une première conversation sur vos comptes et votre exposition réelle. Elle nous dit s’il est pertinent de travailler ensemble et par où nous commencerions.