作者丨巴里

编辑丨关雎

图源丨 Wiz 官网

本月早些时候有消息透露，谷歌母公司 Alphabet 拟出价 230 亿美元收购网络安全独角兽 Wiz，这笔交易本将成为 Alphabet 有史以来最大的一笔收购。

而如今，据外媒披露，Wiz 公司联合创始人兼 CEO Assaf Rappaport 在内部邮件中宣布，已经拒绝谷歌的收购要约，公司将坚持独立 IPO 之路。

" 虽然我们对收到的报价感到受宠若惊，但我们选择继续走自己的路，以自己的方式发展 Wiz，"Assaf Rappaport 写到。

他进一步表达了雄心勃勃的目标，公司将达到每年 10 亿美元的经常性收入，并最终实现首次公开募股。

要知道，Wiz 今年 5 月曾以 120 亿美元的估值完成了 10 亿美元 E 轮融资，而 Alphabet 此次收购报价溢价了一倍左右。要拒绝这样一个极具诱惑的收购价格并不容易。

那么，这家成立仅四年的以色列网络安全独角兽到底什么来头？又有怎样的底气呢？

四位退役战友初次创业被微软收购

在以色列，有一支神秘的情报组织—— "8200 部队 "。

这间机构相当于美国的 NSA（国家安全局），被情报专家认为是世界上令人生畏的网络间谍部队。

十年前，NSA 用世界上首个直接破坏现实世界工业基础设施的 " 震网病毒 "，摧毁了伊朗核工厂的离心机。殊不知，NSA 之所以能顺利完成任务，离不开 8200 部队全程参与。

8200 部队的成员退役后，这些网安技术大牛不少都会创业，他们也成为了各大科技巨头争抢收购的对象。

粗略统计，以色列网络安全上市公司就有 50 家左右，已经稳居除美国外的全球网络安全技术第二大出口国。据《福布斯》统计，由 8200 部队毕业生创立的公司超过 1000 家，它们在云计算、大数据、网络安全等多个领域大放异彩。

《创业的国度》一书中曾这样形容：

在以色列，从某种程度上说，一个人在学术上的经历比不上其在军队的经历重要。在求职过程中，每次面试必问的一个问题就是：你在军队的哪个部门服役？

Wiz 的四位创始人，图源：Tenable

而 Assaf Rappaport 就曾是这支 "8200 部队 " 的队长。

他还拥有以色列理工学院的计算机科学硕士学位和希伯来大学的计算机科学、物理和数学学士学位。

Assaf Rappaport 与 Yinon Costica、Roy Reznik 和 Ami Luttwak 在以色列义务兵役期间相识，四人因表现出色进入到了 "8200 部队 "。

在数学和物理上造诣突出的 Assaf Rappaport，最初被选入以色列国防部的 Talpiot 计划（筛选 2% 的顶尖人才专攻基础科学研究），此后又加入了一个更加神秘的军事情报部门 Unit 81，退役后在麦肯锡咨询公司工作了两年。

2012 年，Assaf Rappaport 联合 Roy Reznik、Ami Luttwak 创立了云安全初创公司 Adallom，最初专注于保护微软 SharePoint 文件。2014 年，Yinon Costica 也加入其中。

仅成立三年，这家公司便被微软看中，以 3.2 亿美元的价格收购，产品被整合进了微软的安全工具中。每位联合创始人在 3.2 亿美元的收益中各自获得了 2500 万美元。

四人也同时成为了微软云安全小组成员：Assaf Rappaport 成为微软以色列的总经理，Yinon Costica 成为云安全的首席项目经理，Roy Reznik 成为首席研发组经理，Ami Luttwak 成为微软云安全小组的首席技术官。

也是从这一年起，Assaf Rappaport 带领微软 Azure 云安全团队及微软以色列研发部门，实现了 15 亿美元的营业收入，并服务了超过 4 万家企业和开发者。

不过，Assaf Rappaport 逐渐发现，现有的云安全和扫描工具尽管非常先进，但却各自孤立且操作复杂，导致企业的安全团队无法及时高效处理问题。

因此，保护云上的数据安全急需要一种全新的方式。

麦肯锡报告称，全球组织在网络安全上的支出高达 2000 亿美元，与此同时数据泄露事件持续增加，麦肯锡估计到 2025 年损失将达到 20 万亿美元。

看到了巨大的市场需求，2020 年 1 月，Assaf Rappaport 再次与三位老搭档，创办了 Wiz 公司。Assaf Rappaport 担任公司的 CEO。

超级独角兽的底气何在？

随着越来越多组织采用云计算，现有的安全解决方案大多针对本地网络打造，已经无法满足日益增长的云安全需求，安全团队迫切需要一个统一的工具，来管理和监督所有云服务器。

Wiz 的成功之处在于，从云工作负载保护（CWPP）到云安全态势管理（CSPM），再到云基础设施权限管理（CIEM）等功能，为企业提供了一站式云安全解决方案。

在云安全态势管理（CSPM）中，系统会优先考虑最关键的问题，并且告诉开发人员应该在哪里投入时间。

打个通俗的比喻：假设为防止坏人闯入你家，它会不断地扫描你家的窗户和门，并告诉你哪里有破损、没有关门窗或是需要加防盗网、换锁， 如果危险隐患太多，CSPM 还会告诉你优先修补哪个漏洞。

对于企业来说，只要一旦上云成为 AWS、微软 Azure、Google GCP 和阿里云的客户，它们每天就会收到甚至多达上百个安全警报，自然也就会成为 CSPM 的潜在客户群。

Wiz 所研发的核心产品——云原生应用保护平台 ( CNAPP ) ，能够帮助企业保护其云基础架构，提供了跨云、容器和工作负载的 360 度安全风险视图，成为了首个全栈多云安全平台。

据 Assaf Rappaport 介绍，其产品最大优势在于快速，仅需要几分钟的时间就可以加入客户网络，一天时间内完成整个云网络的扫描，并且无需代理。

在传统的云安全中，通常需要在每个服务器或虚拟机上部署代理软件来监控和保护系统，管理复杂不说，还有可能带来新的漏洞。Wiz 则直接采用了无代理的方法，从根本上解决了这个问题，并提供了一个任何开发人员都能理解的安全视图。

并且，Wiz 还能将警报信息整合在一个可视性较强的图表中，进行关联分析，而后识别高风险攻击向量，帮助安全团队根据风险级别进行高效合理的修复。

与竞争对手相比，Wiz 首先就将目标客户瞄向了大企业。凭借其产品优势，仅在编写第一行代码六个月后，Wiz 就拿下了第一笔价值数百万美元的订单。

Costco 首席信息安全官 Jon Raper 在 2020 年夏天试用了 Wiz 后，便在一天之内决定将其部署在 Costco 的所有内部系统和数据库上。桥水基金（Bridgewater）首席技术官 Igor Tsyganskiy 则在 2021 年秋季签下了当时 Wiz 最大的合同。

" 市面上有很多安全工具，但如果要求能马上实现投资回报，几乎没有其他任何工具能做到。"Tsyganskiy 说，Wiz 帮助桥水基金在一周内发现了多个暴露于名为 Log4j 的零日漏洞的风险，这个威胁有可能已经将超过 1000 亿美元的资产暴露给黑客。

硅谷知名投资机构 a16z 也指出，在云安全领域，没有什么可以与 Wiz 直接竞争，它能够满足客户的需求所在。

如今，Wiz 已经服务了 40% 的《财富》100 强公司，包括甲骨文、摩根士丹利、桥水、宝马、高露洁、黑石集团、Salesforce、Slack、路易威登等。

商业模式上，Wiz 采用 SaaS 订阅制的收费模式，在亚马逊云等软件服务商店售卖。根据客户需求的不同，其售价也会有所浮动。

据悉， 2022 年 8 月，Wiz 宣布 ARR 超过 1 亿美元，也是有史以来最快达成这一里程碑的初创公司，打破了人力资源独角兽 Deel 此前所创造的最快纪录。2023 年，Wiz 创造了约 3.5 亿美元的收入。

ARR 被视为企业服务领域的关键性指标，指 SaaS 公司的年度订阅收入。对软件公司而言，ARR 在总收入中占比越高，也意味着收入的稳定性和未来潜力更高。

作为数据对比，据风投机构 Bessemer Venture Partners 统计，目前全球已上市的 SaaS 公司中，前 25% 的公司平均需要花 5.3 年达到 1 亿美元 ARR，其中包括 Slack、Shopify、Twilio 等知名 To B 公司。在国内，字节跳动旗下的飞书花了 3 年达到这一数字。

员工数量也可以从侧面反映出公司的发展情况，Wiz 的人数已经从 2021 年 3 月的 65 人狂飙到了在美国、欧洲、亚洲和以色列共计约 900 名员工，并计划在 2024 年全球增加 400 名员工。

睿兽分析显示，Wiz 成立四年以来，融资总额超过 19 亿美元，投资方包括了红杉资本、黑石集团、Index Ventures、Lightspeed Venture Partners 光速创投、星巴克主席 Howard Schultz（霍华德 · 舒尔茨）、路易威登的掌门人 BernardArnault（伯纳德 · 阿尔诺）等，投资阵容无比豪华。

在今年 5 月宣布完成的最近一轮融资中，Wiz 更是获得了 10 亿美元融资，估值随之涨到了 120 亿美元。根据 Pitchbook 数据，Wiz 是迄今为止最快达到 100 亿美元估值的科技公司，比当年 Uber 和 Facebook 等还要快。

这种成立不到 10 年但市值超过 100 亿美元的公司，也被称之为十角兽企业，比独角兽更为稀有。

光速创投合伙人 Arsham Memarzadeh 就曾表示，之所以投资 Wiz 道理很简单。" 随着全球云使用量将达到 1 万亿美元，为云安全公司提供了日益增长的机会，其潜在的市场份额可能达到 5%。"

根据 MRA 的预测，云安全市场规模将以 24.4% 的年复合增长率，从 2022 年的 139 亿美元增长至 2032 年的 1233 亿美元。具体到 CSPM 赛道，Markets and Markets 预测其市场规模将从 2022 年的 42 亿美元增长到 2027 年的 86 亿美元，年复合增长率达到 15.3%。

面对如此高速增长的市场，Wiz 自身也在不断开展收购。

就在今年 3 月，Wiz 以 3.5 亿美元收购了总部位于纽约的云检测和响应初创公司 Gem Security。这也是 Wiz 的第二次收购，此前还曾以 5000 万美元收购总部位于特拉维夫的云平台 Raftt。

过去一段时间，网络安全领域融资正大幅反弹。

来自 Crunchbase 的数据显示，2024 年第一季度网络安全初创公司共完成融资交易 154 笔，筹集资金近 27 亿美元，创下了 2023 年以来的季度最好成绩。

谷歌欲靠收购补足云版图，再战微软

如今，云安全已经成为各大云计算巨头争夺市场份额的关键能力之一。

谷歌近期最大的一笔收购，也是有史以来第二大收购，是两年前以近 54 亿美元收购另一家安全公司 Mandiant，这家公司曾在 2020 年发现了 SolarWinds 黑客事件。

当时，大约 18000 名客户下载了受恶意软件感染的软件，由于 Mandiant 及时发现了攻击，最终遭受损失的只有不到 100 名客户。

收购完成后，Mandiant 也被纳入谷歌的云计算团队，为企业客户提供 " 端到端安全运营套件 "，这也进一步加强了其云安全能力。

在今年拉斯维加斯的一次会议上，谷歌就展示了其 Gemini AI 模型如何帮助客户分析威胁并解决潜在的安全漏洞。

目前，谷歌云的安全服务，包括用于零信任解决方案的 BeyondCorp Enterprise 和用于检测恶意内容和软件漏洞的 VirusTotal，还有 Chronicle 的全球安全分析和自动化与安全指挥中心等服务。

几乎无一例外，谷歌收购的安全公司都被纳入了谷歌云版图。

这就包括了谷歌在 2022 年 1 月收购的以色列云安全初创公司 Siemplify。谷歌还曾在 2021 年 10 月投资了扩展检测和响应 ( XDR ) 软件公司 Cybereason。

当时，谷歌和竞争对手微软都曾公开承诺，将在未来五年内花费超过 100 亿美元用于网络解决方案。

微软在安全领域的收购也毫不示弱，其在 2021 年就收购了两家安全公司，包括云安全专家 CloudKnox 和专注于物联网安全的 ReFirm labs。

实际上，谷歌加强云安全收购的重要原因就在于，在云计算市场份额不尽如人意。

据最新的财报数据，谷歌云在 2024 年第二季度营收首次突破 100 亿美元，同比增长超 28%，营业利润超 10 亿美元。

尽管谷歌云营收喜人，从去年开始实现了盈利，但其市场份额仍然落后于亚马逊和微软。

据国际研究机构 Synergy，2024 年第一季度，谷歌云仅占全球云市场的 11%，远远落后于微软 Azure 的 25% 和亚马逊 AWS 的 31%。

而此次，有业内人士指出，Wiz 拒绝谷歌收购的原因还在于对反垄断诉讼的担忧和部分投资者的不看好。

对于谷歌这样的巨头来说，收购像 Wiz 这样的超级独角兽并不常见，且这类收购往往会受到反垄断监管机构的严格审查。此外，收购方可能还必须处理 Wiz 和竞争对手 Orca Security 之间的诉讼。

目前，欧美监管机构对大型企业的收购和合并采取强硬立场。去年 9 月，美国司法部发起了针对谷歌在互联网搜索领域的反垄断诉讼。

美国司法部称，谷歌每年向苹果和三星等手机厂商、AT&T 等电信运营商以及火狐浏览器等企业支付超 100 亿美元，以维持其作为网络浏览器和移动设备上默认搜索引擎的地位，扼杀了市场竞争。

一位知情人士也证实，Wiz 的投资人完全支持公司继续保持独立的决定。他们认为，Wiz 已经足够大，可以瞄准 IPO，这仍然是公司的最终目标。

本文为创业邦原创，未经授权不得转载，否则创业邦将保留向其追究法律责任的权利。如需转载或有任何疑问，请联系 editor@cyzone.cn。