Google hat den Deal am 11. März 2026 offiziell abgeschlossen: 32 Milliarden Dollar in bar für Wiz, den sieben Jahre alten Cloud-Security-Anbieter aus Tel Aviv und New York. Für IT-Teams in Deutschland, Österreich und der Schweiz wirft das eine konkrete Frage auf: Wie schlägt sich Wiz jetzt gegen Prisma Cloud, das CNAPP-Flaggschiff von Palo Alto Networks? Beide Plattformen zählen zu den meistgenutzten Werkzeugen, um Fehlkonfigurationen in AWS, Azure und Google Cloud aufzuspüren, bevor sie zum Einfallstor werden. Dieser Vergleich stellt Architektur, Preismodelle, Marktdaten und Praxisszenarien nebeneinander und zeigt, welches Tool zu welchem DACH-Unternehmen passt.

Wiz vs. Prisma Cloud: Der CNAPP-Vergleich, der 2026 zählt

Cloud Security ist längst kein Nischenthema mehr für spezialisierte Sicherheitsteams. Jede Fehlkonfiguration in einem S3-Bucket oder einer IAM-Rolle kann heute Millionenwerte an Kundendaten offenlegen. Wiz und Prisma Cloud gehören zu den bekanntesten Antworten auf dieses Problem, und beide tauchen regelmäßig in Ausschreibungen deutscher Konzerne und Schweizer Banken auf. Der Unterschied: Wiz gehört seit März 2026 zu Google, während Prisma Cloud Teil des börsennotierten Sicherheitskonzerns Palo Alto Networks bleibt und dort schrittweise in die neue Cortex-Cloud-Plattform überführt wird.

Für Einkaufsteams in der DACH-Region ist das mehr als eine Randnotiz. Wer eine mehrjährige Cloud-Security-Lizenz unterschreibt, bindet sich an eine Produkt-Roadmap, eine Preislogik und im Zweifel an einen neuen Mutterkonzern. Dieser Artikel ordnet die technischen Unterschiede, die verfügbaren Marktzahlen und die regulatorischen Treiber wie NIS2 ein, damit die Entscheidung nicht allein auf Bauchgefühl beruht.

Beide Werkzeuge lösen im Kern dasselbe Problem, kommen aber aus völlig unterschiedlichen Richtungen. Wiz wurde von Grund auf für eine Welt ohne Rechenzentren entworfen, Prisma Cloud wuchs aus einem etablierten Sicherheitskonzern heraus, der sein Firewall-Geschäft um Cloud-native Funktionen erweiterte. Diese unterschiedliche Herkunft prägt bis heute, wie sich beide Plattformen anfühlen, wie schnell sie sich einrichten lassen und für welche Art von Unternehmen sie am meisten Sinn ergeben.

Was ist ein CNAPP – und warum reicht klassische Cloud-Sicherheit nicht mehr?

CNAPP steht für Cloud-Native Application Protection Platform. Der Begriff bündelt mehrere Disziplinen, die früher getrennte Tools brauchten: Cloud Security Posture Management (CSPM) für Fehlkonfigurationen, Cloud Workload Protection (CWPP) für Laufzeitschutz, Cloud Infrastructure Entitlement Management (CIEM) für Berechtigungen und zunehmend auch Code-Scanning für Infrastructure-as-Code. Wiz und Prisma Cloud zählen laut mehreren 2026er-Marktübersichten zu den Anbietern, die diese Disziplinen in einer einzigen Konsole zusammenführen, statt Kunden vier separate Verträge zu verkaufen.

Der Grund für den Wandel ist einfach: Multi-Cloud-Umgebungen wachsen schneller, als klassische Firewall-Teams sie manuell prüfen können. Ein einzelnes Konto bei AWS, Azure oder Google Cloud kann tausende Ressourcen umfassen, jede mit eigenen Rechten und Netzwerkpfaden. CSPM-Tools scannen diese Ressourcen kontinuierlich und melden riskante Kombinationen, etwa eine öffentlich erreichbare Datenbank mit Admin-Rechten. Genau in dieser Kategorie treten Wiz und Prisma Cloud gegeneinander an, und genau deshalb lohnt sich ein Blick auf die Details, bevor ein Unternehmen sich für Jahre festlegt.

Vor der CNAPP-Konsolidierung mussten Sicherheitsteams typischerweise vier bis fünf getrennte Tools pflegen: einen CSPM-Scanner für Konfigurationsdrift, einen Vulnerability-Scanner für Betriebssystem- und Paket-Schwachstellen, ein separates CIEM-Werkzeug für übermäßige IAM-Berechtigungen und oft noch eine eigene Lösung für Container- und Kubernetes-Sicherheit. Jede dieser Lösungen erzeugte eigene Alarme in eigenen Dashboards, was in der Praxis zu Alarmmüdigkeit führte, weil niemand mehr den Überblick behielt, welche Meldung wirklich kritisch war. CNAPP-Plattformen wie Wiz und Prisma Cloud korrelieren diese Signale stattdessen zu priorisierten Risikoketten: Eine einzelne Schwachstelle wird erst dann als dringend markiert, wenn sie tatsächlich von außen erreichbar ist, über privilegierte Zugriffsrechte verfügt und sensible Daten in Reichweite hat.

Wiz im Porträt: Vom Startup zur 32-Milliarden-Dollar-Akquisition

Wiz wurde 2020 gegründet und wuchs seither ungewöhnlich schnell. Bis 2024 sammelte das Unternehmen laut Berichten von TechCrunch und Sacra insgesamt 1,9 Milliarden Dollar an Risikokapital ein. Die letzte große Finanzierungsrunde vor der Google-Übernahme brachte im Mai 2024 eine Milliarde Dollar bei einer Bewertung von 12 Milliarden Dollar. Der wiederkehrende Jahresumsatz (ARR) lag laut Sacra-Schätzung Mitte 2024 bei rund 500 Millionen Dollar, Medienberichte zufolge überschritt Wiz die Marke von einer Milliarde Dollar ARR im Laufe von 2025.

Am 18. März 2025 kündigte Google die Übernahme von Wiz für 32 Milliarden Dollar in bar an, eine der größten Cybersecurity-Akquisitionen überhaupt. Nach einem gut einjährigen Prüfverfahren durch Wettbewerbsbehörden bestätigte Wiz den offiziellen Abschluss des Deals am 11. März 2026. Google Cloud betont seither, dass Wiz weiterhin als eigenständiges, multi-cloud-fähiges Produkt betrieben wird und AWS sowie Azure genauso unterstützt wie die eigene Plattform. Nach eigenen, nicht unabhängig geprüften Angaben schützt Wiz rund 5 Millionen Cloud-Workloads und scannt täglich etwa 230 Milliarden Dateien. Ebenfalls unternehmenseigen ist die Aussage, dass rund die Hälfte der Fortune-100-Unternehmen zu den Kunden zählt, eine Zahl, die als Marketingangabe und nicht als geprüfte Kennziffer zu lesen ist.

Bemerkenswert an der Wiz-Geschichte ist das Tempo. Vom Start 2020 bis zur Bewertung von 12 Milliarden Dollar im Mai 2024 vergingen nur vier Jahre, eine für die Sicherheitsbranche außergewöhnlich steile Kurve. Zum Vergleich: Klassische Firewall- oder Antivirenhersteller brauchten historisch eher zehn bis fünfzehn Jahre für eine vergleichbare Bewertung. Wiz profitierte dabei von einem Gründerteam, das bereits die israelische Sicherheitsfirma Adallom aufgebaut und 2015 an Microsoft verkauft hatte, ein Umstand, der frühen Investoren Vertrauen in die Ausführung gab. Der 32-Milliarden-Dollar-Preis, den Google zahlte, entspricht damit mehr als dem Zweieinhalbfachen der letzten bekannten Bewertung von 2024, ein Aufschlag, der die strategische Bedeutung von Cloud-Security für Google Cloud im Wettbewerb mit AWS und Microsoft Azure unterstreicht.

Prisma Cloud im Porträt: Palo Altos Weg zu Cortex Cloud

Prisma Cloud ist das CNAPP-Produkt von Palo Alto Networks (NASDAQ: PANW), einem der größten reinen Cybersecurity-Konzerne weltweit. Im Geschäftsjahr 2025, das am 31. Juli 2025 endete, meldete der Konzern einen Gesamtumsatz von 9,2215 Milliarden Dollar, ein Plus von 15 Prozent gegenüber dem Vorjahr. Für das laufende Geschäftsjahr 2026 gibt Palo Alto Networks eine Zielspanne von 7,00 bis 7,10 Milliarden Dollar für die sogenannte Next-Generation-Security-ARR aus, in der auch Cloud-Security-Produkte wie Prisma Cloud einfließen. Ein isolierter Umsatz nur für Prisma Cloud wird vom Konzern nicht veröffentlicht, üblich für Anbieter, die Cloud-Security als Teil eines breiteren Portfolios verkaufen.

Am 13. Februar 2025 stellte Palo Alto Networks Cortex Cloud vor, offiziell als “nächste Version von Prisma Cloud” beschrieben. Das neue Produkt verschmilzt die CNAPP-Funktionen von Prisma Cloud mit Cortex CDR, der Cloud-Detection-and-Response-Komponente des Konzerns. Wichtig für Bestandskunden: Der Name Prisma Cloud verschwindet nicht über Nacht. Marketplace-Einträge zeigten noch im Juni 2026 aktive Releases unter der alten Bezeichnung, und Palo Alto Networks kommuniziert den Wechsel als nahtloses Upgrade statt als harten Cutoff. Wer Prisma Cloud heute kauft, kauft faktisch einen Einstieg in die Cortex-Cloud-Roadmap.

Der Unterschied zur Wiz-Story könnte kaum größer sein. Während Wiz als schlankes Startup ohne Altlasten startete, bringt Palo Alto Networks ein zwei Jahrzehnte gewachsenes Produktportfolio mit, von klassischen Next-Generation-Firewalls über SASE-Lösungen bis zur Cortex-XSIAM-Plattform für Security-Operations-Center. Diese Breite ist zugleich Stärke und Komplexität: Konzerne, die bereits Palo-Alto-Firewalls im Einsatz haben, profitieren von gemeinsamen Bedrohungsdaten und einer Konsole für Netzwerk- und Cloud-Sicherheit. Neukunden ohne bestehenden Palo-Alto-Stack müssen sich dagegen durch ein größeres Portfolio und eine komplexere Lizenzstruktur arbeiten, bevor der volle Funktionsumfang von Cortex Cloud greift. Die Refinanzierung dieses Portfolios über den Konzernumsatz von 9,2215 Milliarden Dollar erklärt auch, warum Palo Alto Networks in der Marktkommunikation stärker auf Bestandskunden-Erweiterung setzt als auf aggressive Neukundengewinnung über den Preis.

Architektur im Vergleich: Agentless gegen Hybrid

Der grundlegendste technische Unterschied zwischen beiden Plattformen liegt in der Scan-Architektur. Er bestimmt, wie schnell ein Team startklar ist und wie tief die Sichtbarkeit in laufende Workloads reicht.

Wie Wiz scannt

Wiz wurde 2020 von Grund auf als agentloses Produkt entworfen. Die Plattform liest Konfigurationsdaten direkt über die APIs von AWS, Azure und Google Cloud aus und baut daraus einen sogenannten Security Graph, der Beziehungen zwischen Ressourcen sichtbar macht, etwa welche virtuelle Maschine über welchen Pfad auf welche Datenbank zugreifen kann. Weil kein Agent auf jedem einzelnen Workload installiert werden muss, ist der Rollout in der Regel schnell. Für tiefere Laufzeitanalyse bietet Wiz mit dem optionalen Wiz Sensor inzwischen aber auch einen ergänzenden Agenten an.

Wie Prisma Cloud scannt

Prisma Cloud verfolgt laut Herstellerdokumentation einen Hybrid-Ansatz. Für die reine Konfigurationsprüfung reicht ein agentloser Cloud-Connector, für Laufzeitschutz und Mikrosegmentierung kommt zusätzlich der Defender-Agent zum Einsatz, der auf virtuellen Maschinen, Containern und Kubernetes-Nodes läuft. Das bedeutet mehr Rollout-Aufwand, aber laut Anbieterangaben auch tiefere Kontrolle über das Laufzeitverhalten einzelner Workloads. Unterstützt werden AWS, Azure, Google Cloud, Alibaba Cloud, Kubernetes und Oracle Cloud Infrastructure (OCI), eine breitere Plattformabdeckung als bei Wiz, das sich auf die drei großen Hyperscaler konzentriert.

Für DACH-Unternehmen mit Bestandsinvestitionen in Palo-Alto-Firewalls oder SASE-Lösungen kann der Hybrid-Ansatz von Prisma Cloud ein Vorteil sein, weil sich Telemetriedaten leichter über eine gemeinsame Cortex-Konsole bündeln lassen. Reine Multi-Cloud-Teams ohne bestehenden Palo-Alto-Stack berichten dagegen häufiger von einer kürzeren Time-to-Value bei Wiz.

Kubernetes, Container und DevSecOps: Wo beide Tools ansetzen

Container-Workloads stellen CNAPP-Tools vor eine andere Herausforderung als klassische virtuelle Maschinen, weil Pods und Container oft nur Minuten oder Stunden existieren, bevor sie neu erstellt werden. Ein Scan, der einmal pro Tag läuft, verpasst in dieser Umgebung einen Großteil der tatsächlichen Angriffsfläche. Wiz begegnet dem über kontinuierliche, agentlose Snapshots der Kubernetes-Control-Plane und der Cluster-Konfiguration, ergänzt durch Wiz Code für die Prüfung von Infrastructure-as-Code-Dateien wie Terraform- oder Helm-Vorlagen, bevor sie überhaupt deployed werden. Damit verschiebt sich ein Teil der Kontrolle in die Entwicklungsphase, ein Ansatz, den die Branche als Shift-Left bezeichnet.

Prisma Cloud verfolgt einen ähnlichen Shift-Left-Gedanken, kombiniert ihn aber mit dem Defender-Agent für Laufzeit-Durchsetzung direkt auf Kubernetes-Nodes. Das erlaubt zusätzliche Funktionen wie automatisiertes Blockieren verdächtiger Prozesse in Echtzeit, nicht nur die Meldung eines Risikos im Nachhinein. Für DevSecOps-Teams, die Pull-Request-Checks direkt in GitHub- oder GitLab-Pipelines einbinden wollen, bieten beide Anbieter entsprechende Integrationen an, wobei die genaue Tiefe der Pipeline-Anbindung je nach gebuchtem Modul beziehungsweise Paket variiert und vor einem Kauf im Detail geprüft werden sollte.

Für Entwicklerteams in DACH-Unternehmen, die noch keine etablierte Shift-Left-Praxis haben, lohnt sich ein Blick auf die Reibung, die ein neues Scan-Tool im Alltag erzeugt. Ein Sicherheitscheck, der eine Pull Request blockiert, ohne eine klare Lösung vorzuschlagen, wird von Entwicklerteams erfahrungsgemäß schnell umgangen oder ignoriert. Beide Anbieter werben deshalb damit, Findings mit konkreten Korrekturvorschlägen statt reinen Fehlermeldungen auszuliefern, ein Detail, das sich in einem Proof-of-Concept mit echten, im eigenen Unternehmen verwendeten Terraform- oder Kubernetes-Manifesten am besten überprüfen lässt.

Die Vergleichstabelle: Wiz vs. Prisma Cloud in elf Kategorien

Die folgende Tabelle fasst die wichtigsten öffentlich verfügbaren Kennzahlen und Fakten zu beiden Plattformen zusammen, Stand Juni 2026.

KategorieWizPrisma Cloud (Cortex Cloud)
MuttergesellschaftGoogle / Alphabet (seit 11. März 2026)Palo Alto Networks (NASDAQ: PANW)
Gegründet2020Teil eines etablierten Sicherheitskonzerns
KernarchitekturAgentless-first, Security GraphHybrid: agentless + Defender-Agent
Unterstützte CloudsAWS, Azure, Google CloudAWS, Azure, GCP, Alibaba Cloud, Kubernetes, OCI
Konzernumsatz (GJ2025)nicht separat ausgewiesen (jetzt Google-Tochter)9,2215 Mrd. $ (+15 % YoY)
ARR-Zielgröße~1 Mrd. $ ARR (2025, Medienberichte)NGS-ARR-Ziel 7,00–7,10 Mrd. $ (GJ2026)
Kapital vor Übernahme1,9 Mrd. $ Funding, 12 Mrd. $ Bewertung (Mai 2024)nicht zutreffend (Konzerntochter)
G2-Bewertungunabhängig nicht verifiziertrund 4,4 / 5 (150+ Bewertungen, Aggregatordaten)
Gartner-Einstufungkeine belastbare Quelle gefundenLeader, Gartner Magic Quadrant CNAPP 2025 (Herstellerangabe)
PreismodellWorkload-basiert, individuelles AngebotCredit-basiert pro Modul (CSPM, CWPP, CIEM, DSPM, Code, Network)
Status Mitte 2026Google-Übernahme abgeschlossen (32 Mrd. $)Migration zu Cortex Cloud seit Februar 2025

Auffällig: Bei Wiz lassen sich Finanzkennzahlen bis zur Übernahme gut belegen, weil das Unternehmen als eigenständiger Risikokapital-Empfänger regelmäßig in Finanzierungsrunden berichtete. Prisma Cloud dagegen taucht in den Zahlen von Palo Alto Networks nur gebündelt mit anderen Next-Generation-Security-Produkten auf, eine für börsennotierte Sicherheitskonzerne typische Berichtspraxis.

Marktdaten und Benchmarks aus drei Quellen

Wie groß ist der Markt, in dem sich Wiz und Prisma Cloud schlagen? Verschiedene Marktforscher kommen 2025 und 2026 auf unterschiedliche, aber ähnlich gelagerte Zahlen für Cloud Security Posture Management. Mordor Intelligence beziffert den globalen CSPM-Markt auf 5,25 Milliarden Dollar im Jahr 2025 und 6,04 Milliarden Dollar im Jahr 2026, mit einer erwarteten jährlichen Wachstumsrate von 14,96 Prozent zwischen 2026 und 2031. The Business Research Company kommt auf etwas höhere Werte: 6,11 Milliarden Dollar für 2025 und 7,03 Milliarden Dollar für 2026, bei einer CAGR von 15,1 Prozent.

Für den europäischen Markt liefert Fortune Business Insights die griffigsten Zahlen: 1,00 Milliarde Dollar im Jahr 2025, wachsend auf 1,22 Milliarden Dollar im Jahr 2026. Eine alternative Schätzung von Transpire Insight setzt den europäischen Markt bereits 2025 bei 1,481 Milliarden Dollar an, mit einer CAGR von 10,42 Prozent bis 2033. Die Bandbreite zwischen den Quellen zeigt, wie unterschiedlich Marktforscher CNAPP, CSPM und angrenzende Kategorien wie CWPP voneinander abgrenzen, ein Grund, bei Marktzahlen immer die Quelle mitzulesen statt nur die nackte Zahl.

Gemeinsam ist allen vier Quellen jedoch die Richtung: zweistelliges Wachstum, angetrieben von Multi-Cloud-Strategien und regulatorischem Druck. Für DACH-Einkäufer heißt das, dass beide Anbieter in einem wachsenden statt schrumpfenden Markt konkurrieren und Preisverhandlungen entsprechend selbstbewusst geführt werden.

Ein Wort zur Methodik: Marktforscher wie Mordor Intelligence, The Business Research Company, Fortune Business Insights und Transpire Insight erheben ihre Zahlen über unterschiedliche Kombinationen aus Herstellerbefragungen, Finanzberichten und Modellrechnungen. Die Abweichungen zwischen 5,25 und 6,11 Milliarden Dollar für das globale CSPM-Marktvolumen 2025 zeigen, dass selbst etablierte Analysehäuser bei einer noch jungen, sich schnell wandelnden Kategorie zu spürbar unterschiedlichen Ergebnissen kommen. Für eine Kaufentscheidung sind diese Zahlen deshalb eher ein Hinweis auf die grundsätzliche Marktdynamik als eine exakte Planungsgrundlage.

Preismodelle im Vergleich: Workload-Credits gegen Modul-Credits

Weder Wiz noch Prisma Cloud veröffentlichen eine klassische Preisliste. Beide verkaufen ausschließlich über individuelle Angebote, die sich nach Cloud-Fußabdruck, gebuchten Modulen und Vertragslaufzeit richten. Was sich aber öffentlich nachvollziehen lässt, ist die Struktur dahinter.

BausteinWizPrisma Cloud
Basis-AbrechnungseinheitCloud-Workload (Blöcke à 100)Credits pro Modul
EinstiegspaketeWiz Essential, Wiz AdvancedCSPM-Modul als Basis
Laufzeitschutz-ZusatzWiz Sensor (100 Sensoren/Paket)CWPP-Modul (Credits)
Code-SicherheitWiz Code (100 Lizenzen/Paket)Code-Security-Modul (Credits)
Identitäten & Berechtigungenin Kernprodukt integriertCIEM-Modul (Credits)
BedrohungserkennungWiz Defend (300 GB Log-Ingestion/Monat)über Cortex-CDR-Anbindung
Öffentliche Preislistenicht vorhanden, nur Angebotnicht vorhanden, nur Angebot

Wiz bündelt seine Kernfunktionen in Essential- und Advanced-Paketen, die laut öffentlichen Marketplace-Einträgen in Blöcken von jeweils 100 Cloud-Workloads verkauft werden. Zusatzfunktionen wie der Wiz Sensor für Laufzeitschutz, Wiz Code für Infrastructure-as-Code-Scanning oder Wiz Defend für Bedrohungserkennung kommen als separate Add-ons hinzu und werden jeweils in eigenen Einheiten abgerechnet. Prisma Cloud setzt dagegen auf ein Credit-System: Kunden kaufen ein Kontingent an Credits und verteilen es je nach Bedarf auf CSPM-, CWPP-, CIEM-, DSPM-, Code- und Network-Module. Für Einkaufsabteilungen bedeutet das in der Praxis, dass ein Vergleichsangebot immer auf das eigene Nutzungsprofil zugeschnitten werden muss. Pauschale Dollarbeträge, wie sie manche Vergleichsseiten kolportieren, sind ohne konkrete Kontoanzahl und Modulauswahl wenig aussagekräftig.

5 Praxisbeispiele aus dem Unternehmensalltag

Wie sich die Wahl in der Praxis auswirkt, zeigt sich am besten an typischen Einsatzszenarien. Die folgenden fünf Beispiele sind keine bestätigten Kundenfälle, sondern nachgebildete Situationen, wie sie IT-Leiter in DACH-Unternehmen aktuell durchspielen.

  • Fintech-Scale-up mit reiner AWS-Infrastruktur: Ein Zahlungsdienstleister mit 40 AWS-Konten und einem schnell wachsenden Entwicklerteam braucht in Tagen statt Wochen Sichtbarkeit über seine gesamte Cloud-Umgebung. Der agentlose Ansatz von Wiz liefert hier laut Anbieterangaben innerhalb von Minuten erste Funde, ganz ohne Rollout-Projekt für einen Laufzeit-Agenten und ohne dass Entwickler ihre CI/CD-Pipelines anpassen müssen. Für ein Team, das noch keine dedizierte Security-Abteilung hat, zählt genau dieser geringe Implementierungsaufwand oft mehr als jedes einzelne Feature.
  • DAX-Konzern mit bestehender Palo-Alto-Landschaft: Ein Industriekonzern, der bereits Palo-Alto-Firewalls, eine SASE-Lösung und Cortex XSIAM für sein Security Operations Center betreibt, profitiert von der gemeinsamen Cortex-Konsole und kann Cloud- mit Netzwerktelemetrie in einer Oberfläche korrelieren. Für ein Unternehmen dieser Größenordnung zählt weniger die Geschwindigkeit der Ersteinrichtung als die langfristige Reduktion von Tool-Wildwuchs über mehrere Sicherheitsdomänen hinweg, ein klarer Fall für Prisma Cloud beziehungsweise Cortex Cloud.
  • Schweizer Bank mit strengen Kubernetes-Vorgaben: Ein Finanzinstitut mit containerisierten Kernbankanwendungen benötigt Mikrosegmentierung und Drift-Prevention auf Node-Ebene, weil aufsichtsrechtliche Vorgaben eine lückenlose Protokollierung von Laufzeitänderungen verlangen. Der Defender-Agent von Prisma Cloud deckt diese Tiefe laut Herstellerdokumentation umfassender ab als der optionale Wiz Sensor, der primär für ergänzende Sichtbarkeit statt für granulare Netzwerksegmentierung konzipiert ist.
  • Mittelständischer Cloud-Vorreiter unter NIS2-Pflicht: Ein Maschinenbauer, der erstmals unter das neue BSI-Gesetz fällt und bislang keine dedizierte Cloud-Security-Funktion hatte, braucht vor allem schnelle Nachweisfähigkeit gegenüber externen Prüfern. Die aufgeräumte, nach Risiko priorisierte Findings-Übersicht von Wiz erleichtert hier die Dokumentation für Auditoren, ohne dass ein mehrköpfiges Team zur Pflege eines komplexen Modul-Setups nötig wird.
  • Multi-Cloud-SaaS-Anbieter über AWS, Azure und Alibaba Cloud: Ein Softwareanbieter mit Kunden in Europa und Asien benötigt Abdeckung für Alibaba Cloud, weil ein Teil seiner Infrastruktur aus regulatorischen Gründen in China gehostet wird. Wiz deckt diese Plattform nach aktuellem Stand nicht ab, weshalb für ein Unternehmen mit diesem Anforderungsprofil praktisch nur Prisma Cloud infrage kommt, das laut Herstellerangaben auch Alibaba Cloud und OCI unterstützt.

Migrations-Guide: So wechseln Teams zwischen den Plattformen

Ein CNAPP-Wechsel ist kein Wochenendprojekt. Wer von einer Plattform zur anderen migriert, sollte mit einem Parallelbetrieb von mindestens vier bis acht Wochen planen, bevor das alte Tool abgeschaltet wird. Ziel ist es, in dieser Zeit ein belastbares Vertrauen in die neue Plattform aufzubauen, ohne dass in der Übergangsphase Sichtbarkeitslücken entstehen. Die folgenden Schritte haben sich in der Praxis bewährt und lassen sich unabhängig davon anwenden, in welche Richtung der Wechsel erfolgt.

  1. Bestandsaufnahme: Alle bestehenden Policies, Alarmregeln und Ausnahmen im aktuellen Tool dokumentieren, bevor irgendetwas abgeschaltet wird. Ohne diese Liste gehen Ausnahmeregeln, die aus gutem Grund existieren, in der neuen Plattform häufig verloren.
  2. Cloud-Konten anbinden: Die Ziel-Plattform parallel an dieselben AWS-, Azure- oder GCP-Konten anbinden, ohne bestehende Integrationen zu entfernen, damit beide Tools dieselbe Grundlage scannen.
  3. Baseline vergleichen: Erste Scan-Ergebnisse beider Tools gegenüberstellen und Abweichungen klären, bevor Alarme produktiv geschaltet werden. Unterschiedliche Erkennungslogik führt anfangs fast immer zu abweichenden Fundzahlen, das ist normal und kein Fehler.
  4. Policy-Mapping: Individuelle Regeln und Compliance-Frameworks (etwa BSI IT-Grundschutz oder ISO 27001) in der neuen Plattform nachbilden, statt sich allein auf die mitgelieferten Standard-Policies zu verlassen.
  5. Agenten-Rollout planen: Bei einem Wechsel zu Prisma Cloud den Defender-Agent schrittweise ausrollen, idealerweise über bestehende Configuration-Management-Tools und zunächst auf nicht-kritischen Umgebungen testen.
  6. Alerting umstellen: Ticketing- und SIEM-Integrationen (etwa Splunk oder ein ELK-Stack) auf die neue Quelle umstellen und alte Alarme erst stufenweise stummschalten, nicht auf einen Schlag.
  7. Altes Tool abschalten: Erst nach einer vollständigen Vergleichsphase und ausdrücklicher Abnahme durch das Sicherheitsteam den Vertrag mit dem bisherigen Anbieter beenden und Lizenzkosten für die Übergangszeit einplanen.

Besonders der Wechsel weg von Prisma Cloud verdient Aufmerksamkeit, weil der Defender-Agent tief in Deployment-Pipelines verankert sein kann. Ein sauberer Rückbau verhindert verwaiste Agenten, die später unnötige Supportfälle verursachen.

Für wen eignet sich welches Tool? 5 Anwendungsfälle

Über die reinen Praxisbeispiele hinaus lassen sich fünf wiederkehrende Entscheidungsmuster ableiten, die sich in Gesprächen mit Sicherheitsverantwortlichen immer wieder zeigen.

  • Schnelles Multi-Cloud-Onboarding ohne Agenten: Wiz punktet, wenn ein Team in Tagen statt Wochen produktive Scans braucht und keine Kapazität für ein separates Agenten-Rollout-Projekt hat.
  • Bestehender Palo-Alto-Stack (Firewalls, SASE, XDR): Prisma Cloud beziehungsweise Cortex Cloud nutzt vorhandene Investitionen und bündelt Cloud- mit Netzwerktelemetrie in einer gemeinsamen Konsole, statt eine weitere isolierte Oberfläche einzuführen.
  • Tiefe Laufzeit-Kontrolle mit Mikrosegmentierung: Prisma Cloud bietet über den Defender-Agent laut Herstellerdokumentation granularere Kontrollen für regulierte Umgebungen als der optionale Wiz-Sensor.
  • Abdeckung außerhalb der drei großen Hyperscaler (etwa Alibaba Cloud oder OCI): Nur Prisma Cloud deckt diese Plattformen laut Herstellerangabe aktuell ab, ein Ausschlusskriterium für Unternehmen mit entsprechender Infrastruktur.
  • Schlanke Sicherheitsteams mit begrenzter Kapazität für Rollout-Projekte: Der agentlose Wiz-Ansatz reduziert den Personalaufwand für Implementierung und laufende Wartung spürbar, was gerade für Teams ohne dedizierte Cloud-Security-Rolle den Ausschlag geben kann.

Vor- und Nachteile im direkten Vergleich

Wiz: Stärken und Schwächen

Vorteile: schnelle agentlose Einrichtung ohne langes Rollout-Projekt, ein übersichtlicher Security Graph für Angriffspfad-Analysen, hohes Entwicklungstempo dank frischer Finanzierung und jetzt zusätzlich Google-Ressourcen im Rücken sowie eine Produktphilosophie, die von Grund auf für Cloud-native Umgebungen entworfen wurde statt nachträglich um Cloud-Funktionen erweitert worden zu sein. Nachteile: Die Abdeckung bleibt auf AWS, Azure und Google Cloud begrenzt, was Unternehmen mit Alibaba-Cloud- oder OCI-Anteilen ausschließt. Öffentlich unabhängig geprüfte Kennzahlen zu Kundenzahl, G2-Bewertung und Gartner-Einstufung fehlen bislang, und die frische Integration in den Google-Konzern könnte langfristig Fragen zur Neutralität gegenüber konkurrierenden Cloud-Anbietern aufwerfen, selbst wenn Google aktuell Multi-Cloud-Unterstützung zusichert.

Prisma Cloud: Stärken und Schwächen

Vorteile: die im Vergleich breiteste Cloud-Abdeckung inklusive Alibaba Cloud und OCI, ein laut Herstellerangabe bestätigter Gartner-Leader-Status im CNAPP-Marktsegment, enge Verzahnung mit bestehenden Palo-Alto-Firewalls und SASE-Produkten sowie der finanzielle Rückhalt eines profitablen, börsennotierten Konzerns mit 9,2215 Milliarden Dollar Jahresumsatz. Nachteile: Die Hybrid-Architektur bedeutet mehr Rollout-Aufwand durch den Defender-Agent als bei einem rein agentlosen Ansatz, die laufende Umbenennung zu Cortex Cloud sorgt bei manchen Bestandskunden für Verwirrung über den genauen Funktionsumfang, und ein isolierter Blick auf Prisma-Cloud-spezifische Finanzkennzahlen ist mangels separater Berichterstattung durch den Konzern kaum möglich, was den direkten Wachstumsvergleich mit dem eigenständig berichtenden Wiz erschwert.

Einkauf und Beschaffung: So läuft der Prozess in der Praxis

Beide Plattformen lassen sich nicht nur direkt beim Hersteller, sondern auch über die Marketplaces der großen Cloud-Anbieter beziehen, etwa den AWS Marketplace oder das Azure Marketplace-Programm. Für Einkaufsabteilungen kann das ein relevanter Hebel sein, weil Käufe über einen Marketplace häufig gegen bestehende Cloud-Ausgabenverpflichtungen (Committed Spend) angerechnet werden können, was den effektiven Preis senkt, ohne dass der Anbieter offiziell einen Rabatt gewährt. Beide Unternehmen bieten zudem Proof-of-Concept-Phasen an, in denen sich die reale Erkennungsleistung gegen die eigene Infrastruktur prüfen lässt, bevor ein mehrjähriger Vertrag unterschrieben wird.

Für öffentliche Auftraggeber und regulierte Branchen in Deutschland, Österreich und der Schweiz kommt ein weiterer Faktor hinzu: Vergaberecht und interne Beschaffungsrichtlinien verlangen oft einen dokumentierten Vergleich mehrerer Angebote. Ein strukturierter Proof-of-Concept mit beiden Anbietern erfüllt diese Anforderung in der Regel gleich mit und liefert zusätzlich harte, auf die eigene Umgebung bezogene Vergleichsdaten, die aussagekräftiger sind als jede allgemeine Marktübersicht.

Compliance-Mapping: ISO 27001, SOC 2 und BSI IT-Grundschutz

Für regulierte Branchen ist die Frage nach Zertifizierungen und Compliance-Reporting oft ausschlaggebender als jedes technische Detail. Beide Anbieter bewerben Funktionen, die Findings automatisiert gegen anerkannte Frameworks abbilden, darunter ISO 27001, SOC 2 und das BSI IT-Grundschutz-Kompendium. In der Praxis bedeutet das: Ein Scan-Ergebnis wird nicht nur als technisches Risiko angezeigt, sondern zusätzlich einer konkreten Kontrollanforderung des jeweiligen Frameworks zugeordnet, was Auditoren die Arbeit erleichtert und interne Nachweisprozesse beschleunigt.

Wichtig für DACH-Unternehmen: Ein CNAPP-Tool liefert Belege und kontinuierliche Kontrolle, ersetzt aber keine formale Zertifizierung und keine Rechtsberatung. Wer etwa unter DORA im Finanzsektor oder unter branchenspezifischen Vorgaben wie B3S im Gesundheitswesen berichtspflichtig ist, sollte das gewählte CNAPP-Tool als einen Baustein im Nachweisprozess behandeln, nicht als Ersatz für die Zusammenarbeit mit einem Compliance-Team oder einer externen Prüfstelle.

Ein oft unterschätzter Punkt bei der Tool-Auswahl ist die Sprache der Reports selbst. Prüfer und interne Revisionsabteilungen in Deutschland und Österreich arbeiten meist mit deutschsprachigen Vorlagen und Begriffen aus dem BSI-Umfeld. Beide Anbieter richten ihre Konsolen primär auf ein internationales, englischsprachiges Publikum aus, weshalb Sicherheitsteams in der Praxis häufig eigene Übersetzungs- oder Mapping-Tabellen pflegen, um Scan-Ergebnisse für interne Audits verständlich aufzubereiten. Das ist kein Ausschlusskriterium für eines der beiden Tools, aber ein Punkt, der bei der Planung des internen Rollouts Zeit kosten kann und entsprechend früh eingeplant werden sollte.

NIS2 und BSIG: Warum DACH-Unternehmen jetzt handeln müssen

Der regulatorische Druck ist einer der stärksten Wachstumstreiber für CNAPP-Tools in Deutschland. Wie shattered.io bereits berichtete, fallen unter das neue BSI-Gesetz (BSIG) rund 29.500 Unternehmen in Deutschland, deutlich mehr als die etwa 2.000 Organisationen, die noch unter der Vorgängerregelung NIS1 betroffen waren. Bußgelder von bis zu 10 Millionen Euro stehen im Raum, wenn Unternehmen ihre Cloud-Infrastruktur nicht nachweislich absichern.

Gleichzeitig zeigen aktuelle Zahlen, wie akut das Problem ist: Cyberangriffe auf die DACH-Region stiegen 2025 um 124 Prozent, wie shattered.io in einer separaten Analyse dokumentierte, wobei rund 82 Prozent der erfassten Vorfälle allein auf Deutschland entfielen. Sowohl Wiz als auch Prisma Cloud werben aktiv mit Compliance-Reporting-Funktionen für BSI IT-Grundschutz, ISO 27001 und branchenspezifische Standards wie DORA im Finanzsektor. Ein CNAPP ersetzt keine rechtliche Prüfung, kann aber den Nachweis kontinuierlicher Kontrolle erheblich erleichtern, ein Punkt, den Auditoren zunehmend explizit abfragen.

Google, Alphabet und die Zukunft von Wiz als CNAPP-Anbieter

Die spannendste offene Frage für 2026 und danach: Bleibt Wiz unter Google wirklich neutral gegenüber AWS und Microsoft Azure? Google Cloud hat öffentlich zugesichert, dass Wiz als eigenständiges Produkt mit voller Multi-Cloud-Unterstützung weitergeführt wird, eine Zusage, die auch aus wettbewerbsrechtlichen Gründen während der Prüfung durch Kartellbehörden nötig war. Für Kunden, die AWS oder Azure als Hauptplattform nutzen, ist das zunächst beruhigend.

Trotzdem lohnt sich eine langfristige Beobachtung der Roadmap. Sicherheitsanbieter, die von Hyperscalern übernommen werden, priorisieren erfahrungsgemäß irgendwann tiefere Integration in die eigene Plattform. Für DACH-Unternehmen, die Wiz heute einkaufen, empfiehlt sich deshalb eine Vertragsklausel, die Preis- oder Funktionsänderungen nach einem Kontrollwechsel transparent regelt, eine Vorsichtsmaßnahme, die Einkaufsjuristen ohnehin standardmäßig prüfen sollten.

Der 32-Milliarden-Dollar-Preis setzt zudem einen Referenzpunkt für die gesamte Branche. Andere CNAPP-Anbieter, die um Marktanteile gegen Wiz und Prisma Cloud kämpfen, müssen sich seit März 2026 an dieser Bewertung messen lassen, sowohl gegenüber eigenen Investoren als auch gegenüber potenziellen Käufern. Für DACH-Einkäufer bedeutet das indirekt mehr Konsolidierungsdruck im Markt: Kleinere, spezialisierte Anbieter könnten in den kommenden Jahren selbst zu Übernahmezielen werden, was bei der Auswahl eines Tools mit kurzer Marktgeschichte zusätzlich bedacht werden sollte.

Das Urteil: Wiz oder Prisma Cloud für 2026?

Eine pauschale Kaufempfehlung wird beiden Produkten nicht gerecht, dafür sind die Ausgangslagen der Unternehmen zu unterschiedlich. Nach Abwägung aller hier zusammengetragenen Daten zeichnet sich aber ein klares Muster ab. Wiz gewinnt bei Geschwindigkeit: agentloses Onboarding, ein durchdachter Security Graph und frisches Kapital durch den 32-Milliarden-Dollar-Deal mit Google sprechen für Teams, die schnell startklar sein wollen und primär auf AWS, Azure oder Google Cloud setzen.

Prisma Cloud gewinnt bei Tiefe und Reichweite: breitere Cloud-Abdeckung inklusive Alibaba Cloud und OCI, ein laut Hersteller bestätigter Gartner-Leader-Status und enge Verzahnung mit bestehenden Palo-Alto-Investitionen sprechen für Konzerne, die bereits im Palo-Alto-Ökosystem stecken oder granulare Laufzeitkontrolle über den Defender-Agent benötigen. Beide Anbieter operieren in einem Markt, der laut übereinstimmenden Schätzungen mehrerer Marktforscher zweistellig wächst, Vergleichsangebote lohnen sich also so oder so, bevor eine mehrjährige Bindung eingegangen wird.

Ein Faktor bleibt am Ende außerhalb reiner Technikbewertung: die Governance-Frage rund um Google als neuen Wiz-Eigentümer. Für Unternehmen, die aus strategischen oder vertraglichen Gründen Wert auf einen von Hyperscalern unabhängigen Sicherheitsanbieter legen, verschiebt die Übernahme die Ausgangslage spürbar, unabhängig davon, wie gut das Produkt technisch abschneidet. Wer diese Sorge nicht teilt, kann sich bei der Wahl zwischen Wiz und Prisma Cloud 2026 stärker auf Architektur, Preismodell und bestehende Tool-Landschaft konzentrieren als auf Eigentümerfragen. Beide Wege sind mit realen Daten zu rechtfertigen, was diesen Vergleich am Ende eher zu einer Frage der Priorisierung als zu einer eindeutigen Sieger-Entscheidung macht.

Häufig gestellte Fragen

Ist Wiz nach der Google-Übernahme noch unabhängig nutzbar?

Ja. Google Cloud hat öffentlich zugesichert, dass Wiz als eigenständiges Produkt mit Unterstützung für AWS, Azure und Google Cloud weiterläuft, und diese Zusage war während der einjährigen kartellrechtlichen Prüfung des 32-Milliarden-Dollar-Deals auch Teil der öffentlichen Kommunikation. Der Deal wurde am 11. März 2026 formal abgeschlossen, ohne dass sich am Multi-Cloud-Ansatz des Produkts etwas geändert hat. Ob sich das langfristig durchhält, sobald Google eigene Cloud-Security-Prioritäten setzt, lässt sich Mitte 2026 noch nicht abschließend beurteilen.

Was ist der Unterschied zwischen Prisma Cloud und Cortex Cloud?

Cortex Cloud ist die seit dem 13. Februar 2025 angekündigte Weiterentwicklung von Prisma Cloud. Sie verbindet die bisherigen CNAPP-Funktionen von Prisma Cloud mit Cortex CDR, der Cloud-Detection-and-Response-Komponente von Palo Alto Networks, in einer gemeinsamen Konsole. Der Name Prisma Cloud bleibt vorerst parallel im Einsatz, wie Marketplace-Einträge mit Releases bis Juni 2026 zeigen, und bestehende Kunden erhalten laut Hersteller ein schrittweises statt ein erzwungenes Upgrade auf die neue Plattform.

Welches Tool ist günstiger, Wiz oder Prisma Cloud?

Das lässt sich ohne konkretes Angebot nicht seriös beantworten, und jede Vergleichsseite, die einen pauschalen Dollarbetrag nennt, sollte mit Vorsicht gelesen werden. Beide Anbieter verkaufen ausschließlich über individuelle Angebote, Wiz auf Basis von Workload-Paketen in Blöcken von 100 Einheiten, Prisma Cloud auf Basis von Modul-Credits über CSPM, CWPP, CIEM, DSPM, Code und Network. Ein belastbarer Preisvergleich erfordert eine Anfrage mit identischem Nutzungsprofil, also derselben Anzahl an Cloud-Konten und Workloads, bei beiden Anbietern parallel.

Unterstützt Wiz auch Kubernetes?

Ja, Wiz scannt Kubernetes-Umgebungen agentlos über die APIs der drei unterstützten Hyperscaler und bildet Cluster-Konfigurationen im Security Graph ab. Für tiefere Laufzeit-Analyse auf Node-Ebene, etwa zur Erkennung verdächtiger Prozesse in einzelnen Containern, steht zusätzlich der optionale Wiz Sensor zur Verfügung, der separat lizenziert wird.

Ist ein CNAPP durch NIS2 in Deutschland verpflichtend?

Kein konkretes Tool ist gesetzlich vorgeschrieben, weder Wiz noch Prisma Cloud noch ein anderer Anbieter. Das BSI-Gesetz verlangt aber von den rund 29.500 betroffenen Unternehmen in Deutschland nachweisbare technische und organisatorische Maßnahmen zur Risikominimierung, mit Bußgeldern von bis zu 10 Millionen Euro bei Verstößen. CNAPP-Plattformen wie Wiz und Prisma Cloud erleichtern diesen Nachweis erheblich, weil sie kontinuierliche statt punktueller Kontrolle liefern, ersetzen aber keine juristische Prüfung der individuellen Pflichten durch einen Fachanwalt oder Datenschutzbeauftragten.

Kann ich Wiz und Prisma Cloud parallel testen?

In der Praxis ja, beide Anbieter bieten Proof-of-Concept-Phasen an, in denen sich Konfigurationen parallel gegen dieselben Cloud-Konten scannen lassen, meist über einen Zeitraum von zwei bis vier Wochen. Das ist auch der im Migrations-Guide beschriebene erste Schritt vor einem endgültigen Wechsel und erlaubt einen direkten, auf die eigene Infrastruktur bezogenen Vergleich statt einer rein theoretischen Gegenüberstellung von Feature-Listen.

Welche Rolle spielt der Gartner Magic Quadrant bei der Entscheidung?

Palo Alto Networks verweist auf eine Einstufung als Leader im Gartner Magic Quadrant für CNAPP 2025. Eine unabhängig zugängliche Bestätigung für eine entsprechende Wiz-Einstufung ließ sich zum Redaktionsschluss nicht sourcen, was nicht zwangsläufig bedeutet, dass Wiz schlechter abschneidet, sondern lediglich, dass keine belastbare Quelle dafür vorlag. Analystenberichte sind ein nützlicher Baustein der Entscheidung, sollten aber immer durch einen eigenen Proof-of-Concept in der eigenen Cloud-Umgebung ergänzt werden, weil Magic-Quadrant-Bewertungen naturgemäß nicht jedes Einsatzszenario abdecken.

Was passiert mit meinem Prisma-Cloud-Vertrag, wenn ich zu Cortex Cloud wechsle?

Palo Alto Networks beschreibt den Wechsel als nahtloses Upgrade innerhalb bestehender Verträge, ohne zusätzliche Migration von Konfigurationen oder Policies. Bestehende Prisma-Cloud-Kunden sollten den genauen Umfang des Upgrades dennoch vertraglich mit ihrem Account-Team klären, insbesondere bei mehrjährigen Enterprise-Verträgen mit fest vereinbarten Modulen, damit keine Funktionslücke zwischen altem und neuem Namen entsteht.