Em março de 2026, a Google fechou a maior aquisição da sua história: 32 mil milhões de dólares pela Wiz, a plataforma de segurança na nuvem fundada em 2020. O negócio, confirmado pela Google Cloud e noticiado pela TechCrunch, mudou o equilíbrio de forças num mercado que já vinha a aquecer há anos: o CSPM, ou gestão de postura de segurança na nuvem. Este artigo compara os três nomes que hoje dominam as conversas de qualquer equipa de segurança que gere infraestrutura na AWS, no Azure ou na Google Cloud: Wiz, Prisma Cloud da Palo Alto Networks e Microsoft Defender for Cloud.
Não é uma escolha trivial. Os preços vão de zero euros (a camada gratuita do Defender for Cloud) a mais de 500 mil dólares por ano em contratos empresariais da Prisma Cloud. As arquiteturas também diferem: uma aposta tudo na deteção sem agentes, outra combina agentes e deteção sem agentes para bloqueio em tempo real, e a terceira vive dentro do ecossistema Azure. Vamos comparar preços, cobertura de nuvens, conformidade regulamentar, notas de utilizadores reais em três plataformas de avaliação distintas e casos de uso concretos, para que a escolha da tua equipa não dependa só do argumento de vendas mais recente.
Este artigo junta dados de documentação oficial dos três fornecedores, notícias verificadas sobre o negócio Google-Wiz e uma análise independente publicada pela Comparisec em maio de 2026, que cruza avaliações reais de clientes em G2, Gartner Peer Insights e PeerSpot. Nenhum número aqui foi inventado ou extrapolado: onde a informação pública era insuficiente para um valor exato, optámos por omitir esse dado em vez de arriscar uma estimativa.
O que é CSPM e porque a compra da Wiz mudou o mercado
CSPM significa Cloud Security Posture Management, ou gestão de postura de segurança na nuvem. Na prática, é o software que verifica continuamente se os recursos que a tua equipa criou na AWS, no Azure ou na Google Cloud estão mal configurados: um balde de armazenamento aberto ao público, uma base de dados sem encriptação, uma função sem restrição de rede. O mercado evoluiu para CNAPP (Cloud-Native Application Protection Platform), um termo mais lato que junta CSPM, gestão de vulnerabilidades, proteção de contentores e deteção de identidades com privilégios excessivos numa única consola.
A compra da Wiz pela Google não foi um acordo qualquer. A empresa cruzou a fasquia de mil milhões de dólares em receita recorrente anual (ARR) ao longo de 2025, segundo a análise da Sacra, o que coloca o preço final numa proporção de cerca de 32 vezes a receita anual. É um múltiplo raro fora do mundo da inteligência artificial. A Google descreveu a Wiz como uma “plataforma líder de segurança na nuvem e IA” que vai “redefinir a segurança para a era da IA” dentro da Google Cloud, segundo o anúncio oficial. Para quem gere infraestrutura fora da Google Cloud, a pergunta óbvia é se a Wiz continuará a tratar AWS e Azure com o mesmo cuidado agora que pertence a um concorrente direto desses dois fornecedores.
Antes deste desfecho houve uma tentativa falhada em 2024, quando as negociações avançaram por uma cifra próxima dos 23 mil milhões de dólares e depois colapsaram. A retoma das conversas em março de 2025 e o fecho definitivo um ano depois, por um valor 40% superior, mostram como o apetite por segurança na nuvem cresceu num intervalo curto.
Wiz: cobertura sem agentes e o novo capítulo dentro da Google Cloud
A Wiz construiu a sua reputação à volta de um único conceito: o Security Graph. Em vez de devolver milhares de alertas isolados, a plataforma liga cada configuração incorreta, vulnerabilidade e identidade com privilégios num grafo que mostra que caminhos são realmente exploráveis por um atacante. Segundo dados recolhidos pela Comparisec, essa abordagem reduz em 90% a fadiga de alertas relatada por clientes, quando comparada com scanners tradicionais baseados em regras.
A arquitetura é agentless (sem agentes) por definição: a Wiz analisa AWS, Azure, Google Cloud, Oracle Cloud Infrastructure e Alibaba Cloud sem instalar software dentro das máquinas virtuais, o que a torna a plataforma com a cobertura de fornecedores de nuvem mais ampla da categoria, segundo a mesma fonte. A empresa afirma servir 45% das empresas da lista Fortune 100, com clientes públicos como Morgan Stanley, BMW e LVMH, de acordo com a Reuters.
A empresa, fundada em 2020 e com sede nos Estados Unidos, tem hoje entre 1.500 e 2.000 colaboradores, segundo o perfil compilado pela Comparisec. O trajeto até cruzar mil milhões de dólares de receita recorrente anual em apenas cinco anos, confirmado pela Sacra, é um dos ritmos de crescimento mais rápidos documentados para uma empresa de software de segurança empresarial.
O ponto fraco identificado por analistas está na proteção em tempo de execução (runtime). A Wiz nasceu como ferramenta de postura, não de bloqueio ativo de ataques em curso, e o produto Wiz Defend, lançado mais tarde para cobrir essa lacuna, é descrito pela Comparisec como “mais recente e menos maduro” do que a resposta equivalente da Prisma Cloud. Também não existe período de teste gratuito público: o acesso é sempre por orçamento, com um preço de entrada a partir de 5 mil dólares por mês e contratos empresariais a partir de 60 mil dólares por ano.
Prisma Cloud da Palo Alto Networks: a plataforma mais completa
Se a Wiz aposta na simplicidade, a Prisma Cloud aposta na amplitude. É o único dos três produtos que cobre o ciclo completo “do código à nuvem”: análise de infraestrutura como código antes do deployment, proteção de cargas de trabalho em contentores e Kubernetes, gestão de direitos de identidade na nuvem (CIEM) e bloqueio ativo em tempo de execução através de agentes chamados Defenders. A Palo Alto Networks documenta suporte nativo para seis fornecedores de nuvem: AWS, Azure, Google Cloud, Oracle Cloud, Alibaba Cloud e IBM Cloud, segundo a página oficial de CSPM da empresa.
A biblioteca de conformidade é a mais extensa das três, com mais de 100 frameworks incorporados, entre eles PCI DSS, HIPAA, GDPR, SOC 2, as várias versões do NIST 800 e a ISO 27001, de acordo com a documentação da Prisma Cloud. O produto também suporta análise sem agentes desde 2022, mas mantém os Defenders como opção para quem precisa de bloqueio ativo e não apenas de deteção.
Vale situar a escala da empresa por trás do produto. A Palo Alto Networks, fundada em 2005, é hoje uma empresa cotada em bolsa com mais de 15 mil colaboradores e receita total acima de 8 mil milhões de dólares no ano fiscal de 2024, segundo dados compilados pela Comparisec. Essa dimensão financeira permite investimento contínuo em investigação de ameaças e em certificações governamentais raras na categoria, como o FedRAMP High e o IRAP australiano.
O custo dessa amplitude aparece em dois sítios: no preço e na curva de aprendizagem. O modelo de créditos por consumo é difícil de prever com antecedência, já que cada funcionalidade consome créditos a um ritmo horário diferente. A linguagem de consulta própria da plataforma, a RQL (Resource Query Language), é apontada pela Comparisec como “poderosa mas complexa”, ao ponto de a maioria dos clientes precisar de formação dedicada antes de a usar com eficácia. É também, segundo a mesma análise, a plataforma mais cara da categoria.
Microsoft Defender for Cloud: a opção nativa para quem já vive no Azure
O Defender for Cloud parte de uma vantagem que nem a Wiz nem a Prisma Cloud conseguem replicar: já está integrado em qualquer subscrição Azure. A camada gratuita, chamada Foundational CSPM, oferece avaliações contínuas de segurança, a pontuação Secure Score e o benchmark de segurança da própria Microsoft, cobrindo Azure, AWS e Google Cloud sem custo adicional, segundo a página de preços oficial.
A escala da Microsoft por trás do produto também pesa na decisão: mais de 200 mil colaboradores e receita total acima de 245 mil milhões de dólares no ano fiscal de 2024, segundo a mesma fonte, sustentam um ritmo de atualização de funcionalidades que nenhuma das outras duas empresas consegue igualar em volume, ainda que nem todas essas atualizações sejam prioritárias para segurança na nuvem fora do Azure.
A camada paga, Defender CSPM, acrescenta análise de vulnerabilidades sem agentes, mapeamento de caminhos de ataque, contexto “do código à nuvem” e um grafo de segurança próprio. O preço é cobrado por recurso: servidores, contas de armazenamento, bases de dados e contentores sem servidor são faturados separadamente, com um valor de referência de cerca de 15 dólares por servidor e por mês para o plano Defender for Servers 2, segundo dados recolhidos pela Comparisec.
A limitação mais citada por analistas é a cobertura fora do Azure. Os conectores para AWS e Google Cloud existem e funcionam, mas são descritos como menos maduros e menos atualizados do que a cobertura nativa do Azure. A Microsoft também tem estado a rever a forma como ativa o produto por omissão: segundo as notas de lançamento oficiais, a partir de 27 de outubro de 2026 o Foundational CSPM deixa de ser ativado automaticamente em novas subscrições Azure, passando a um modelo opt-in, embora continue disponível gratuitamente a pedido.
Tabela comparativa: especificações lado a lado
A tabela seguinte resume as especificações técnicas e comerciais das três plataformas, com base na documentação oficial de cada fornecedor e na análise independente da Comparisec, publicada em maio de 2026.
| Critério | Wiz | Prisma Cloud | Microsoft Defender for Cloud |
|---|---|---|---|
| Ano de fundação | 2020 | 2005 (Palo Alto Networks) | 1975 (Microsoft) |
| Modelo de deteção | Sem agentes (agentless) | Híbrido: sem agentes + agentes Defenders | Híbrido: sem agentes por omissão + agentes opcionais |
| Nuvens suportadas | AWS, Azure, Google Cloud, OCI, Alibaba Cloud | AWS, Azure, Google Cloud, OCI, Alibaba Cloud, IBM Cloud | Azure (nativo), AWS e Google Cloud (via conectores) |
| Cobertura de plataformas cloud (pontuação Comparisec) | 5/5 | 5/5 | 3/5 |
| Priorização de risco (pontuação Comparisec) | 5/5 | 4/5 | 3/5 |
| Fluxos de remediação (pontuação Comparisec) | 4/5 | 5/5 | 4/5 |
| Relatórios de conformidade (pontuação Comparisec) | 5/5 | 5/5 | 5/5 |
| Complexidade de utilização (1 = simples, 5 = complexo) | 1/5 | 4/5 | 2/5 |
| Tempo médio de implementação | Menos de 1 semana | 2 a 4 semanas | Menos de 1 dia |
| Teste gratuito | Não | Sim, 30 dias | Sim, 30 dias |
| Certificações da empresa | SOC 2 Tipo II, ISO 27001, PCI-DSS, HIPAA | FedRAMP High, SOC 2 Tipo II, ISO 27001, PCI-DSS, IRAP | FedRAMP High, ISO 27001, SOC 2 Tipo II, PCI-DSS, IRAP |
| Principais integrações | Jira, ServiceNow, Slack, PagerDuty, Microsoft Sentinel, Splunk | Jira, ServiceNow, Splunk, Okta, Kubernetes, Terraform | Microsoft Sentinel, Defender for Endpoint, Entra ID, Intune |
As pontuações de complexidade, cobertura e priorização de risco vêm da metodologia editorial da Comparisec, que combina documentação de cada fornecedor com avaliações de clientes em G2, Gartner Peer Insights e PeerSpot. Repara na inversão: a Wiz e a Prisma Cloud empatam na cobertura de nuvens, mas a Wiz é claramente mais simples de operar, enquanto a Prisma Cloud compensa a complexidade com o motor de remediação mais maduro dos três.
Preços em 2026: de grátis a 500 mil dólares por ano
O espaçamento de preços entre as três plataformas é o maior fator de decisão para a maioria das equipas. Nenhum dos três fornecedores publica uma tabela de preços fixa e pública para os planos empresariais, mas os dados recolhidos pela Comparisec e pelas páginas oficiais dão uma imagem clara dos intervalos praticados em 2026.
| Plataforma | Modelo de preço | Intervalo típico | Transparência de preços (Comparisec) |
|---|---|---|---|
| Wiz | Orçamento por conta ou recurso na nuvem | Desde 5.000$/mês; contratos empresariais a partir de 60.000$/ano | 1/5 (baixa) |
| Prisma Cloud | Créditos por consumo ou subscrição por recurso | 60.000$ a mais de 500.000$/ano | 2/5 (baixa) |
| Microsoft Defender for Cloud | Por recurso e por mês, com camada gratuita | Foundational CSPM grátis; Defender CSPM a partir de ~15$/servidor/mês | 4/5 (alta) |
O Defender for Cloud é, de longe, a opção com o preço de entrada mais previsível: uma organização pequena pode ativar o Foundational CSPM sem custo e só paga quando decide ligar a camada avançada, recurso a recurso. A Wiz e a Prisma Cloud partem do princípio oposto. Ambas exigem contacto comercial antes de qualquer número aparecer, o que a Comparisec classifica como baixa transparência de preços em ambos os casos (1 em 5 para a Wiz, 2 em 5 para a Prisma Cloud).
O modelo de créditos da Prisma Cloud tem um ponto de entrada citado publicamente: cerca de 9.000 dólares por cada lote de 100 créditos, segundo análise recolhida pela Cyberse, com cada funcionalidade a consumir créditos a um ritmo horário diferente consoante o número de recursos monitorizados. Esse desenho torna a fatura final difícil de estimar antes de um piloto real, mesmo que o preço de entrada pareça moderado à primeira vista. Em compensação, é também a única das três a incluir suporte telefónico 24 horas por dia nos planos superiores, com SLA de resposta abaixo de uma hora, algo que nem a Wiz nem o Defender for Cloud oferecem nos respetivos planos de entrada.
Vale ainda comparar o suporte incluído. A Wiz oferece apoio por email, gestor de conta dedicado e um canal direto em Slack. A Microsoft disponibiliza suporte telefónico, email, portal Azure e gestor de conta dedicado já nos planos pagos padrão. Para uma equipa pequena sem departamento jurídico para negociar SLAs personalizados, essa diferença conta tanto quanto o preço por servidor.
Custo total de propriedade: o que o preço de lista esconde
O preço por servidor ou por conta não conta a história toda. A Prisma Cloud costuma exigir uma equipa dedicada de engenharia de segurança para configurar e afinar a plataforma, dado o volume de alertas gerado antes da afinação inicial. A Wiz, apesar do preço de entrada mais alto do que o Defender, reduz o tempo de implementação para menos de uma semana, o que compensa parte do investimento em poucos meses para equipas que hoje gastam dias a triar alertas manualmente. Já o Defender for Cloud pode sair mais caro do que parece para organizações com presença forte fora do Azure, porque a cobertura AWS e Google Cloud via conectores exige configuração adicional e, em alguns casos, licenciamento Microsoft de nível superior.
Avaliações e benchmarks: o que dizem G2, Gartner e PeerSpot
Em vez de um benchmark técnico único (que não existe de forma pública e comparável para ferramentas de CSPM empresarial), a forma mais fiável de comparar as três plataformas é cruzar as notas atribuídas por clientes reais em três plataformas de avaliação independentes: G2, Gartner Peer Insights e PeerSpot.
| Plataforma de avaliação | Wiz | Prisma Cloud | Microsoft Defender for Cloud |
|---|---|---|---|
| G2 (nota / nº de avaliações) | 4,7 / 5 (680) | 4,2 / 5 (420) | 4,4 / 5 (280) |
| Gartner Peer Insights (nota / nº de avaliações) | 4,7 / 5 (296) | 4,4 / 5 (310) | 4,5 / 5 (320) |
| PeerSpot (nota / nº de avaliações) | Não avaliado nesta categoria | 8,0 / 10 (180) | 7,8 / 10 (140) |
| Nota combinada (Comparisec) | 4,7 / 5 | 4,3 / 5 | 4,4 / 5 |
| Posição no Gartner Magic Quadrant para CNAPP 2025 | Líder, “Customers’ Choice” há 2 anos consecutivos | Líder | Líder |
As três plataformas aparecem como Líderes no Quadrante Mágico da Gartner para CNAPP em 2025, o que já elimina qualquer dúvida sobre se alguma delas é imatura ou de nicho. A diferença está na consistência: a Wiz mantém a liderança em G2 há seis trimestres consecutivos na categoria CNAPP/CSPM, segundo dados recolhidos pela Comparisec, e regista uma taxa de recomendação de 94% no Gartner Peer Insights. A Prisma Cloud é a que reúne mais avaliações no PeerSpot com nota mais alta (8,0 em 10), o que reflete a sua adoção mais antiga em ambientes empresariais de grande escala, como banca e administração pública.
Deteção de vulnerabilidades, conformidade e certificações
Nos três casos, a análise de conformidade regulamentar pontua no máximo (5 em 5) na metodologia da Comparisec, mas a forma como cada plataforma chega lá difere bastante. A Wiz oferece políticas prontas a usar para SOC 2, ISO 27001, NIST, PCI-DSS, HIPAA, CIS Benchmarks, GDPR, NIS2 e DORA, segundo a página de conformidade da Wiz, com relatórios exportáveis de forma contínua.
A Prisma Cloud reivindica a maior biblioteca de conformidade das três, com mais de 100 frameworks incorporados, incluindo variantes específicas do NIST 800-53 e 800-171, GDPR, CCPA e o próprio CIS Controls versão 8.1. O Defender for Cloud, por sua vez, tira partido da integração nativa com o Microsoft Purview para gerar painéis de conformidade regulamentar detalhados, com suporte documentado para dezenas de normas em simultâneo, entre elas ISO/IEC 27001:2022, PCI DSS 4.0.1 e NIST CSF 2.0, de acordo com a documentação oficial da Microsoft.
Em deteção de vulnerabilidades sem agentes, os três fornecedores convergiram para o mesmo desenho técnico nos últimos dois anos. A Microsoft ativou por omissão a análise sem agentes em julho de 2026 para clientes com o Defender for Servers Plano 2, segundo as notas de lançamento. A Prisma Cloud oferece a escolha entre análise sem agentes e agentes Defenders desde 2022. A Wiz, por seu lado, continua a tratar a ausência de agentes como o seu principal argumento de venda, com cobertura declarada de 100% do ambiente sem impacto no desempenho das máquinas.
Contentores, Kubernetes e SaaS: cobertura para além das máquinas virtuais
A gestão de postura já não se resume a máquinas virtuais e bases de dados. Grande parte das cargas de trabalho modernas corre em contentores orquestrados por Kubernetes, e uma fatia crescente dos dados sensíveis de uma empresa vive dentro de aplicações SaaS como o Salesforce ou o Microsoft 365, fora do perímetro clássico da nuvem pública. As três plataformas trataram esta expansão de forma diferente.
A Wiz estendeu a mesma arquitetura sem agentes a contentores e a aplicações SaaS, cobrindo-os dentro do mesmo Security Graph que já usa para máquinas virtuais e redes, segundo a documentação analisada pela Comparisec. Isto significa que um caminho de ataque que atravesse um contentor mal configurado até uma credencial exposta numa aplicação SaaS aparece na mesma visualização, sem exigir uma consola separada.
A Prisma Cloud trata os contentores e o Kubernetes como um dos pilares centrais da plataforma, ao lado da infraestrutura como código, e é descrita pela mesma fonte como tendo a “cobertura mais ampla” de fornecedores de nuvem da categoria, incluindo esta camada de contentores. É também a única das três a incluir CIEM (gestão de direitos de identidade na nuvem) como módulo nativo dentro da mesma licença, em vez de o vender como produto à parte.
O Microsoft Defender for Cloud era historicamente o mais fraco dos três nesta frente, mas fechou parte da distância em 2026: a Microsoft anunciou a disponibilidade geral de novas capacidades de segurança de contentores a 1 de julho de 2026, segundo as notas de lançamento oficiais. Para organizações que correm clusters Kubernetes sobretudo no Azure Kubernetes Service, esta atualização reduz a necessidade de contratar uma ferramenta terceira só para essa camada, ainda que a maturidade acumulada da Prisma Cloud nesta área continue a ser superior.
Casos de uso reais: quem usa cada plataforma
Números de adoção pública são raros neste mercado, porque a maioria dos contratos empresariais de segurança inclui cláusulas de confidencialidade sobre o fornecedor escolhido. Ainda assim, há exemplos suficientes, confirmados por fontes públicas, para perceber o padrão de escolha de cada plataforma consoante o setor e a dimensão da organização:
- Morgan Stanley, BMW e LVMH usam a Wiz para vigiar ambientes multi-cloud de grande escala, segundo confirmado pela Reuters na cobertura da compra pela Google.
- 45% das empresas da lista Fortune 100 têm a Wiz implementada nalguma parte da sua infraestrutura cloud, de acordo com dados citados pela Comparisec.
- Instituições financeiras globais e organismos governamentais figuram entre os maiores clientes da Prisma Cloud, sobretudo em ambientes que exigem certificação FedRAMP High e IRAP, disponíveis apenas nesta plataforma entre as três.
- Organizações com licenciamento Microsoft 365 E5 tendem a escolher o Defender for Cloud pelo custo combinado: quem já paga pelo E5 recebe funcionalidades de segurança adicionais sem custo incremental relevante.
- Equipas que migram de Dome9, Aqua Security ou Lacework aparecem repetidamente nos dados de “inteligência de mudança” da Comparisec como caminhos de migração comuns rumo à Wiz e à Prisma Cloud, um sinal de consolidação de fornecedores mais pequenos nas duas plataformas líderes.
Prós e contras de cada plataforma
Nenhuma das três é gratuita em todos os cenários nem serve todas as organizações da mesma forma. Eis o resumo direto de vantagens e limitações de cada uma.
Wiz. Prós: deteção sem agentes com cobertura de cinco fornecedores de nuvem, Security Graph que reduz alertas irrelevantes em 90%, implementação em menos de uma semana, liderança consistente em avaliações G2 e Gartner. Contras: sem plano gratuito nem teste público, preço só disponível por orçamento, proteção em tempo de execução ainda menos madura do que a da Prisma Cloud, e a nova relação de propriedade com a Google levanta questões de neutralidade para clientes AWS e Azure.
Prisma Cloud. Prós: cobertura mais ampla de nuvens (seis fornecedores), motor de remediação mais maduro da categoria, mais de 100 frameworks de conformidade, bloqueio ativo em tempo de execução através de agentes Defenders, certificações FedRAMP High e IRAP. Contras: plataforma mais cara das três, interface mais complexa com curva de aprendizagem acentuada, linguagem de consulta RQL pouco intuitiva, volume de alertas elevado sem afinação dedicada.
Microsoft Defender for Cloud. Prós: camada gratuita real e funcional, implementação nativa em menos de um dia para clientes Azure, custo muito competitivo para quem já tem licenciamento Microsoft 365 E5, integração direta com Sentinel e Entra ID. Contras: cobertura AWS e Google Cloud claramente atrás da nativa em Azure, qualidade dos alertas avaliada abaixo da Wiz e de outros concorrentes por analistas, algumas funcionalidades avançadas dependem de licenciamento Microsoft de nível superior.
Guia de migração: como trocar de CSPM sem abrir brechas de segurança
Trocar de ferramenta de postura de segurança na nuvem é diferente de trocar de antivírus. Há um período em que a organização fica sem visibilidade unificada se o processo não for planeado com cuidado. Este é o percurso recomendado para uma migração sem sobressaltos.
- Corre a nova plataforma em paralelo com a antiga durante pelo menos duas a quatro semanas, sem desligar a ferramenta anterior. Isto permite comparar diretamente os resultados de deteção antes de qualquer decisão final.
- Exporta a lista completa de políticas de conformidade ativas na plataforma atual antes de a desligar. Frameworks como SOC 2, ISO 27001 ou PCI-DSS precisam de continuidade de evidências para auditorias, e uma lacuna no histórico pode obrigar a reiniciar ciclos de certificação.
- Mapeia as integrações críticas primeiro: tickets automáticos para Jira ou ServiceNow, alertas para Slack ou Microsoft Sentinel, e webhooks para pipelines de CI/CD. Uma plataforma nova sem estas ligações ativas gera atrito imediato nas equipas de engenharia.
- Prioriza a migração de contas de produção só depois de validar o comportamento em ambientes de teste ou pré-produção durante pelo menos um ciclo de scan completo.
- Define um dono claro para o desligar da ferramenta anterior. É comum organizações manterem duas plataformas de CSPM ativas durante meses só porque ninguém assumiu formalmente a responsabilidade de cancelar o contrato antigo.
Quem já usa o Microsoft Defender for Cloud e quer confirmar que camada está ativa antes de decidir migrar pode verificar o plano atual diretamente pela linha de comandos do Azure, sem entrar no portal:
az security pricing show --name "CloudPosture" --query "pricingTier" -o tsvUm resultado “Free” confirma que a organização está apenas na camada Foundational CSPM gratuita. Um resultado “Standard” indica que o Defender CSPM avançado já está ativo e a ser faturado, o que é o primeiro número a levar para qualquer comparação de custos antes de assinar contrato com a Wiz ou com a Prisma Cloud.
Checklist antes de mudar de fornecedor
Antes de assinar um novo contrato, confirma estes pontos. A nova plataforma cobre todas as nuvens que a organização usa hoje, não só as que usa oficialmente, mas também as que as equipas de engenharia criaram sem aprovação formal. O modelo de preços escala de forma previsível à medida que o número de contas cresce. Existe suporte para os frameworks de conformidade que a organização já tem certificados. E a equipa de segurança tem capacidade para absorver a curva de aprendizagem, sobretudo no caso da Prisma Cloud, cuja linguagem de consulta própria exige formação dedicada segundo os próprios utilizadores.
Qual escolher: recomendações por cenário
Não há uma resposta única. A escolha certa depende do tamanho da equipa de segurança, da distribuição entre nuvens e do orçamento disponível. Estes são os cenários mais comuns e a recomendação para cada um.
- Startup ou scale-up multi-cloud com equipa de segurança pequena: a Wiz é a escolha mais direta. A implementação rápida e a redução de ruído nos alertas compensam o preço mais alto do que o Defender, sobretudo quando não há tempo para configurar regras manualmente.
- Banco, seguradora ou administração pública com requisitos de certificação FedRAMP ou IRAP: a Prisma Cloud é praticamente obrigatória, dado ser a única das três com essas certificações específicas documentadas e bloqueio ativo em tempo de execução via agentes.
- Empresa já comprometida com o ecossistema Azure e licenciamento Microsoft 365 E5: o Defender for Cloud oferece o melhor custo-benefício, com implementação quase instantânea e sem necessidade de outro fornecedor para a camada básica de proteção.
- Organização multi-cloud de grande escala que precisa de bloqueio ativo, não só deteção: a Prisma Cloud continua à frente graças aos agentes Defenders, algo que nem a Wiz nem o Defender for Cloud replicam com a mesma maturidade em 2026.
- Equipa pequena que só quer visibilidade básica sem orçamento dedicado a CSPM: começa pelo Foundational CSPM gratuito da Microsoft, mesmo fora do Azure, e reavalia depois de perceber o volume real de configurações incorretas a corrigir.
O veredito: qual CSPM vence em 2026
Não existe um vencedor absoluto, e os próprios dados de avaliação confirmam isso: as três plataformas são Líderes no Quadrante Mágico da Gartner para CNAPP em 2025, com notas combinadas entre 4,3 e 4,7 em 5. Mas há uma hierarquia clara consoante o critério.
Para velocidade de implementação e simplicidade operacional, a Wiz vence com folga: nota combinada de 4,7, tempo de implementação abaixo de uma semana e a menor pontuação de complexidade das três (1 em 5). Para amplitude de funcionalidades e proteção ativa em tempo de execução, a Prisma Cloud continua a ser a plataforma mais completa, ao custo de ser também a mais cara e a mais difícil de operar sem uma equipa dedicada. Para quem já vive dentro do ecossistema Microsoft, o Defender for Cloud oferece o melhor equilíbrio entre custo e cobertura básica, com a ressalva de que a proteção fora do Azure ainda está claramente atrás das outras duas.
A aquisição da Wiz pela Google acrescenta uma variável nova a este cálculo. Até haver dados concretos sobre como a integração afeta a neutralidade da plataforma em ambientes AWS e Azure, equipas de segurança fortemente dependentes desses dois fornecedores podem preferir esperar um ou dois trimestres antes de assinar contratos plurianuais com a Wiz, e usar esse tempo para testar a Prisma Cloud ou reforçar a camada gratuita do Defender for Cloud como rede de segurança intermédia.
Na prática, a decisão raramente é binária. Muitas organizações de maior dimensão acabam por correr duas destas plataformas em simultâneo durante anos: o Defender for Cloud como camada base gratuita em todas as subscrições Azure, complementado por uma Wiz ou uma Prisma Cloud dedicada às contas de produção mais críticas. O que separa uma boa decisão de uma má não é escolher a ferramenta “certa” à primeira, mas medir o volume real de configurações incorretas na tua infraestrutura antes de comprometer orçamento a longo prazo.
Perguntas frequentes
O que é CSPM e em que difere de um antivírus tradicional?
CSPM verifica continuamente a configuração de recursos na nuvem (contas de armazenamento, redes, bases de dados) em busca de erros que deixam dados expostos. Não deteta vírus nem malware num ficheiro. Deteta más práticas de configuração que criam oportunidades de ataque.
A Wiz vai continuar a funcionar normalmente na AWS e no Azure depois de pertencer à Google?
Sim, para já. A Google confirmou publicamente a intenção de manter a Wiz como plataforma multi-cloud independente dentro da Google Cloud, mas ainda não há dados de longo prazo sobre eventuais mudanças de prioridade de desenvolvimento para fora da própria Google Cloud.
Qual das três é mais barata para uma pequena ou média empresa?
O Microsoft Defender for Cloud, graças à camada Foundational CSPM gratuita. A Wiz e a Prisma Cloud têm preços de entrada pensados para médias e grandes empresas, com contratos empresariais a partir de 60 mil dólares por ano em ambos os casos.
O Microsoft Defender for Cloud é mesmo gratuito ou há sempre custos escondidos?
O Foundational CSPM é gratuito e funcional, com avaliações contínuas e pontuação Secure Score. Os custos aparecem quando se ativa o Defender CSPM avançado (análise de vulnerabilidades sem agentes, mapeamento de caminhos de ataque), faturado por recurso.
Qual tem a melhor deteção de configurações incorretas?
Segundo as pontuações da Comparisec, a Wiz e a Prisma Cloud empatam na cobertura de plataformas cloud (5 em 5), à frente do Defender for Cloud (3 em 5). Na priorização de risco, isto é, distinguir o que é realmente explorável do que é apenas ruído, a Wiz lidera com 5 em 5.
Dá para usar mais do que uma destas ferramentas ao mesmo tempo?
Tecnicamente sim, e algumas organizações fazem-no durante o período de migração, mas manter duas plataformas de CSPM em produção a longo prazo duplica custos e cria alertas conflituantes sem benefício de segurança adicional.
Quanto tempo demora a implementar cada plataforma?
O Defender for Cloud é o mais rápido, com ativação nativa em menos de um dia para contas Azure. A Wiz fica abaixo de uma semana. A Prisma Cloud, dada a maior amplitude de configuração, costuma levar entre duas e quatro semanas até estar totalmente operacional.
Alguma destas plataformas está melhor posicionada no Quadrante Mágico da Gartner para CNAPP?
As três aparecem como Líderes no relatório de 2025. A Wiz destaca-se com o título adicional de “Escolha dos Clientes” (Customers’ Choice) pelo segundo ano consecutivo, um reconhecimento baseado diretamente nas avaliações de clientes no Gartner Peer Insights.
