微软蓝屏风暴，谷歌重金求购，哪家云安全公司能卖230亿美元？

2024-07-22 13:33

适道

关注

TGIF！本周五下午，同一个地球，同一个Windows，同一块蓝屏！

等等，这些设备还有一个共同点——都安装了CrowdStrike的安全软件，但软件更新后就和Windows打架了！

作为全球网络安全的领导者，Crowdstrike部署的PC端达5000万左右，仅次于微软。

平时，终端多意味着回传的数据多，出现问题能快速捕捉，分发全网，让其他客户及时做好防御。此刻，终端多意味着...捅了“大大大大大篓子”，绝对是青史留名的程度。

等待Crowdstrike的除了股价暴跌，可能还有巨额赔偿......GBU！

这两天，在网络安全领域，微软的“老对头”谷歌，也在酝酿一件大事。

据WSJ报道，谷歌母公司Alphabet计划“重氪”230亿美元，收购以色列云安全初创公司Wiz。如果成功达成，这笔交易将打破谷歌收购摩托罗拉移动以来的最高氪金纪录（2012年，125亿美元）。

Wiz为何值得谷歌如此豪掷千金？红杉近期一篇文章给出了部分原因。

红杉以“探讨客户&产品解决问题”为起点，提出了一个非常简洁的PMF框架，包含三种不同原型——燃眉之急（Hair on Fire）、根深蒂固（Hard Fact）、未来愿景（Future Vision）。

在“燃眉之急”案例中，Wiz作为“小红花”代表，被点名表扬。

红杉指出：如果你想解决客户的燃眉之急，你所处的赛道必然人满为患。打个比方，居民楼聚集区，至少贴着三家开锁小广告。

何为唯一解？即，提供最优解——产品不能只是更快、更便宜，而是提供一个与众不同的客户体验，才能获得持久优势。

那么，“后发者”Wiz是如何找到解法，并在3年内实现2亿美元的销售额，刷新最快实现100亿美元估值SaaS公司纪录？又有哪些增长秘籍值得“拥挤赛道”的创始人学习？我们从故事最开始的地方说起。

后来者居上，Wiz靠闪电战挤走开创者

在以色列，有一支传奇8200情报部队。

每年，8200部队会挑选50-100名优秀的高中毕业生，并通过一系列严格的智商、综合能力测试和面试，选出“最强大脑”。

Wiz的CEO Assaf Rappaport则是“最强大脑”中的top，甚至担任了队长。

退役后，Rappaport加入了更小、更精英的组织Unit 81；而后又在麦肯锡当了两年打工人。

2012年，出于对安全领域的坚持，Rappaport召唤往日战友Luttwak和Reznik，创立了云安全公司Adallom。2014年，战友Costica加入Adallom，他曾在“寝室检查”中救过Rappaport的命。

2015年，Adallom被微软以3.2亿美元收购。随后，四位创始人过上了“微软高级打工人”的生活。微软CEO Satya Nadella对Rappaport进行了谆谆教诲：“我在这里制定规则，而你在这里打破规则。”这是多么迷人的一句话。

5年间，Rappaport确实打破了各种规则。直到他划掉“微软清单”的最后一项任务，新的启航又开始了。

2020年，Rappaport和他的三位老战友离开微软，创立了Wiz，准备大干一场。

一开始，大家并非目标明确，而是在十几种创业想法中试了个遍，甚至还尝试了在线支付，最终还是回归了云安全领域。

原因很简单，Rappaport在与几十名首席信息安全官 (CISO) 的交谈中发现：最让这些潜在客户焦虑的依然是云安全。

当时还存在一个“有利条件”——新冠疫情爆发，推动企业将核心工作负载和数据迁到云上。例如，以前70%业务在本地、30%在云上的公司，开始考虑大部队上云。

但云安全赛道已经是人山人海，前有Palo Alto Networks等老牌公司，后有Orca Security等初创公司。

如何杀出一条血路？只要你能提供独特体验，看似拥挤的赛道也能挖到金子。

打个比方，云是企业的房子，软件是街道。你要打开部分窗子通风，同时也要防止大街上的坏人翻窗入室。最佳做法就是，为房间安装“监控”，时刻追踪哪扇窗子没关好，哪扇破洞最大，并提醒你哪扇窗子需要优先修补。

这个“监控”就是云安全态势管理（CSPM）。

装CSPM“监控”往往是企业建立云安全基建的第一步，尤其是对于住在“大别野”企业而言——只要你托管了15 个以上的虚拟机，都会对CSPM非常感兴趣。

机遇恰巧就在这里。彼时，大多数CSPM依赖“代理”，需要部署在每个服务器上——意味着要由企业的IT团队统一架设服务器，再统一分发云账户到业务部门。但现实中，很多业务部门出于怕麻烦，早已绕过IT团队，私自率先上云了，这就是“危险却迷人”的Shadow IT（影子IT）。

2018年，Logicalis全球CIO调查发现，90%业务线（LOB）绕过了IT部门，并利用云服务完成他们的工作。到了2022年，Gartner数据显示，41%员工获得、修改或创造了IT不可见的技术，预计到2027年，这一数字将攀升至75%。

综上，在Wiz创立之时，大批企业的“燃眉之急”就是将核心业务安全地、便捷地、快速地迁移到云端。

找到一种部署丝滑的CSPM方案就等于找到了“金矿”的坐标。

Wiz提供的方案正是绝对丝滑的“无代理”CSPM。

其产品的最大优势在于快速，客户交出AWS或Azure凭证的几分钟内，Wiz就能检查连接到外部世界的每个连接和路径。一旦连接，Wiz可以在15分钟的客户演示中发现漏洞。而且，开发人员只需瞄一眼“风险图”仪表板，就能知道谁是紧急问题，直接分配好了工作时间。

当时，Rappaport和团队工程师当上了最卷的卷王，他们白天搞产品，晚上搞销售，因为以色列的晚上是美国的白天。

命运的馈赠如约而至。3个月后，Wiz的收入从0变成了280万美元；18个月后，Wiz总收入达到了惊人的1亿美元，创造了当时增长最快的软件公司新纪录。

实际上，“无代理”CSPM方案的开创者并不是Wiz，而是另一家初创公司Orca Security。

Wiz之所以偷袭成功，是因为团队洞察到了客户的问题是“燃眉之急”，并采用一种“闪电战”的姿态拿下客户。

与此同时，Rappaport的策略也非常奏效：瞄准市场上最大的客户。

因为大客户更宁愿花高价买“保险箱”，也不想时刻担惊受怕。基于此，Wiz产品定价常常在50万美金以上，且根据企业情况报价。

当然，大客户也认同钱花在了刀刃上。2021年秋天，Bridgewater首席技术官Igor Tsyganskiy签署了当时Wiz最大的多年合同。他表示，工具很多，但只有Wiz能瞬间交付投资回报率。据悉，Wiz帮助Bridgewater在一周内发现了多个暴露于名为Log4j的零日漏洞的风险，否则可能会有超过1000亿美元的资产暴露给黑客。

得益于成功的大企业GTM策略，如今Wiz服务了20%的财富500强公司、30%的财富100强公司。

今年，Wiz更是完成10亿美元的融资，估值达到120亿美元。这在“唯AI论”的2024年格外艰难。

谷歌如何打出安全牌

如果故事在这里结束，Wiz大概不会甘愿被收购。

毕竟，福布斯在去年8月的报道中写道：“不要指望Wiz会在短期内放缓速度，尽管它正在为最早可能于明年进行的IPO收紧运营。它正在物色第一批收购对象，同时还在寻找首席财务官。”

Rappaport当时表示：这感觉很奇怪——我正在做的事和每家报纸、每家风险投资公司都在告诉大家要做的事正好相反。但只要有合适的团队、资金和产品，Wiz都会“冲冲冲”。

不过，现在的情况允许Wiz继续猛冲吗？

客户或许还处于“燃眉之急”，但如果你的产品不再足够独特呢？

正如“闪电战”的致命缺点是不能拉长战线。Wiz的成功主要出于其“拔刀的速度”和“精准的刀法”，但最根本的架构很大程度是“致敬”Orca。这意味着，企业最重要的壁垒，也就是“内功”，其实并不深厚。

更何况，如今Palo Alto Networks、Zscaler、Datadog，以及这次“捅娄子”的Crowdstrike都卷了进来。

即便在AI浪潮中，玩家们都不会挨饿。但如果开发不出下一代架构，未来Wiz的优势只会愈加薄弱，庞大的估值就会变成虚胖。

因此，这次谷歌递出的230亿美元橄榄枝，何尝不是一件好事。