开云体育

  图片开端 @pixabay

5 月，晓谕完成新一轮 10 亿好意思元融资，估值达到 120 亿好意思元；6 月，拒却谷歌 230 亿好意思金的收购邀约…… Wiz 一时风头无两。这家公司被称为历史上增长最快的 SaaS 软件公司，近期，其创举东说念主露面解释了拒却这笔收购邀约的原因，暗示公司有更大成漫空间。但东说念主们对背后原因仍有诸多疑心。

但积极的融资、高额并购信号并不代表一说念，行业开释了各式天渊之隔的信号：裁人、并购受阻、收罗风险不停…… Palo Alto Networks 创举东说念主给出了"消耗疲软"的预警，安全行业巨头 Lacework 尽管在此前融资不停，却也堕入廉价收购的据说，风投契构脚步也在放缓，一些公司估值并不如预期……

同期，怎么应付日益爆发的 AI 安全胁迫，安全厂商们也齐在探索阶段。

复杂的环境下，云安全市集交运几何？

估值过高，市集下行压力增大

Wiz 是云安全细分范畴的初创公司，尽管诱导唯有四年，但仍是筹集了 19 亿好意思元风险投资，包括本年来自 Andreessen Horowitz、Lightspeed Venture Partners 和 Thrive Capital 等顶级风投领投的 10 亿好意思元。

如斯高的融资和估值是有原因的。据 Wiz 年报，其年收入卓越 3.5 亿好意思金，ARR（年频繁性收入）达到 5 亿好意思金，况兼早在诱导之初的 18 个月就实现了 1 亿好意思元 ARR，成为历史上增长最快的 SaaS 软件公司。其投资方之一的指数风险投资（Index Ventures）曾有投资东说念主暗示，泛泛而言，初创公司齐需要历程 35 至 40 个月才能实现 200 万好意思元年收入。

另外，Wiz 的四位创举东说念主亦然相接创业者，最早他们齐是前 Talpiot 军校学员，一所附庸于以色各国防总咨询部的精英军校，后又接踵在以色列部队精英谍报部门 8200 部队同事。随后他们共同创立云安全公司 Adallom，在 2015 年以 3.2 亿好意思元被微软收购，团结团队还指挥了微软 Azure 云安一说念门。

"然而，这也太奇怪了。"一位行业东说念主士谈起本年 Wiz 的此笔融资来回发出感叹。

在他看来，"奇怪"源自这次融资的时机。领先是与当下风投融资智力差及估值不高的宏不雅趋势以火去蛾中。其次，好多初创公司在裁人或缩减开支，与 Wiz 对外宣传的市集远景不符。此外，环视周围竞争敌手，除了 Lacework 融资不利外，Wiz 还与 Orca Security 打讼事，后者告状 Wiz 窃取了其学问产权。这些问题齐不见得会短期内科罚。

而到本年 6 月，Wiz 拒却了谷歌 230 亿好意思金的收购邀约，也让外界充满有趣。

Wiz 公司 CEO Assaf Rappaport 不久前解释拒却这笔收购邀约的原因。他暗示，公司其实不错陆续发展壮大，达到 1000 亿好意思元市值，因为云安全代表着异日。

他还承认，Wiz 其时还收到了其他公司的收购报价，但金额齐莫得谷歌的高。"行动一家创企，咱们仍是阻挠一些记载，咱们征服，清静上市后，咱们也能阻挠更多记载。"该公司但愿在 2025 年实现 10 亿好意思金年频繁性收入，这是预期上市前的一个要害要素。

事实上，在该收购邀约失败曝光前，就音讯东说念主士称，这次收购失败的概率有 50%，因为从一运转就存在诸多阻挠。

Constellation Research 分析师以为有三点：一是如上所述的 Wiz 但愿在 IPO 之前但愿货比三家，它征服我方值得更多。二是谷歌在尽责考察中发现了一些不恰当预期的事情。三是有可能实质收购价钱并莫得 230 亿好意思元。

从永久来看，当风险投资环境处于低迷情状时，一家初创公司以如斯高的估值筹集到这样多资金，到手退出的门槛当然就进步了。为此，Wiz 必须以 120 亿好意思元或更高的估值出售或上市，才能阐明这笔来回是到手的。

畴昔十多年，由于宇宙永久低利率刺激妙技，风投行业经验了大限制的资金流动和高估值的神话期间。而今，利率现已回到永久平均水平，这对私募股权投钞票生了径直影响。这导致跟着本钱成本的飞腾，风险投资、永久投资的蛊卦力下跌，投资限制其实是在变少的。

贝恩申报指出，2023 年四季度风险投资基金与上一年同期下跌了 15%，这是自 2020 年以来的最低水平。另外，PitchBook 数据自大，依靠早期风险投资的公司估值一直鄙人降。降价融资，即公司估值低于上一轮融资时的估值，这种情况在近来攀升至 10 年来的最高水平。

一些盛名风投仍是在强调这一趋势变化。标杆本钱 Benchmark 的 Bill Gurley、阿尔米特本钱 Altimeter 的 Brad Gerstner，以及基金公司 Lux Capital 的 Josh Wolfe 反复在公开场地强调："风投投资速率已在放缓。"

苦战云安全

从供需发展来看这件事情，还能发现更多条理。

麦肯锡最新申报指出，宇宙组织在收罗安全范畴的开销高达 200 亿好意思元，但生效甚微。跟着胁迫事件的执续增多，麦肯锡瞻望到 2025 年的收罗安全形成的赔本将达到 20 万亿好意思元。

为何胁迫事件会不停增多？一个要害身分是联网诱导和云作事的指数级增长。runZero 的最新咨询申报《收罗钞票报复面经管 ( CAASM ) 》揭示了由于 IT 和 OT 和会导致受报复面不停扩大，从而鼓舞高价值技能钞票规划的扩大。

从另一个角度讲，面对日益复杂的 IT 钞票经管，宇宙企业也需要愈加整合的平台和集成应用，因为过多的收罗安全器用也为其带来了贯通成本。企业客户需要一种更经济的阵势来抵抗安全胁迫。

分析 Wiz 自己的发展历程，也不错发现一些问题。

尽管 Wiz 的创举团队和中枢层相对踏实，但除此以外的其他高管流动性仍相配高。比如现如今行动首席营销官兼居品战术副总裁 Raaz Herzberg，其实并莫得任何营销警戒，而在此之前仍是相接三年调任三次。而前任首席营销官是 Okta 的行业资深东说念主士，只干了九个月。另一位首席客户官任职两周就辞职。此外，Wiz 还缺少财务要害厚爱东说念主。

在招聘网站 Glassdoor 上，几名匿名职工发帖称，他们只但愿颖悟满一年，因为这是大多数初创公司终端期权的必要条目。

Wiz 靠近的市集竞争压力也相同不小。此前业内东说念主士也宣称 Wiz 的销售东说念主员为达到功绩宗旨，不吝乱骂竞争敌手 Orca。Orca 随后也将 Wiz 告上法庭，称其专利侵权。

另外，Wiz 还被曝光通过将包括 Cyberstarts 等风投公司与一些大客户的首席安全官绑定，并宣称其享受了里面扣头价，从而借此 Wiz 有了举高价钱的借口。为此，就连相同是 8200 部队退役东说念主员降生创业的 Team8 也承认，Wiz 的竞争文化相配浓烈，"他们常常走漏得相配激进，急于求成，但不是每个东说念主齐可爱这种阵势。"

另一方面，细看 Wiz 地点云原生应用保护平台（CNAPP）赛说念中，不少同业也相同遭受了发展瓶颈。

2 月，Palo Alto 晓谕转型"平台化"，即整合居品组合，采用更多的居品绑缚和扣头策略，随后 Palo Alto 下调了年度收入预期。此举一出，该公司股价应声大跌。

发轫 Palo Alto 专注于"下一代防火墙 ( NGFW ) "，为企业提供基本收罗安全网关，霸占了不少市集份额，与 Check Point、Fortinet、想科和瞻博收罗等头部企业竞争。随后，Palo Alto 推出了零信任收罗考察 ( ZTNA ) 、云原生应用要津保护 ( CNAP ) 、云安全态势经管 ( CSPM ) 等不少收罗安全居品组合。Palo Alto 的问题在于，收罗安全市集正在速即变化，防火墙其实更适用于传统的 IT 基础设施，在云表则并不适用。而 Fortinet 此前功绩仍是出现疲软。

值得注意的是，一家估值曾高达 83 亿好意思元的独角兽企业 Lacework，2021 年曾拿到 13 亿好意思元单轮融资额，如今估值缩水 98%。讲求其失利的根源，还在于其为了优化公司钞票表，采用了激进的大限制裁人策略，仅在 2022 年 6 月就镌汰了 20% 的职工。此举随后激勉了严重的东说念主事摇荡，经管层东说念主员频繁下野。4 月，Lacework 被曝与 Wiz 洽谈收购事宜，传出的收购价钱仅为 1.5 亿至 2 亿好意思元。而上述说起的 Fortinet 为了强化自己业务布局在 6 月本旨收购堕入窘境的 Lacework。

Aqua SecurityAqua 完成 6000 万好意思元 E 轮融资、估值卓越 10 亿好意思元六个月之后，也在本年开启了自 2022 年以来的第二轮裁人。

Orca 于 1 月裁掉了 15% 的职工。

7 月，CrowdStrike 分发很是更新导致了微软蓝屏事件，后续还将靠近多半补偿。

市集上存在多种主流的 CNAPP（云原生应用保护平台）科罚决策，如 Palo Alto Networks Prisma Cloud、Check Point CloudGuard、Lacework、CrowdStrike Falcon Cloud Security、Cyscale 和微软云等。这些科罚决策各具特质，约略为用户提供全面的云安全态势经管功能。

Forrester 在一份申报中曾评价 Lacework 与 Wiz 的各别：在技能上，Wiz 遴荐无代理；Lacework 遴荐的基于代理的安全保护，导致其客户用量不高。客户限制上，Wiz 主要作事大客户群，而 Lacework 面前的 600 多家客户多为中微型企业。

1 月，Wiz 在云责任负载守护方面取得了 Forrester 最高的"现时居品"排行，Forrester 赞叹了该公司的无代理云责任负载保护、合限制板映射、CIEM 和容器编排器保护。

但薄弱的云责任负载安全策略意味着 Wiz 的总分排在 CrowdStrike、Palo Alto 和微软之后，排在第四位，Forrester 责问 Wiz 在基于代理的云责任负载保护遴荐以及经管员用户身份和考察经管申报和审计方面落伍。

面前，市面上的清静云安全供应商除了 Wiz 以外，就还有 Sysdig、Orca Security 和 Aqua Security 三家了，其市值分辨仅为 25 亿好意思元、18 亿好意思元和 10 亿好意思元。

这个赛说念曾蛊卦巨额热钱涌入，但比年来一些估值虚高的公司却因增长乏力难以阐明这些数字的合感性。云安全公司最有可能的退出阵势变成了出售给金融或战术买家。

AI 收罗安全胁迫全面爆发

最近，有报说念称国内某大厂被实习生向大模子投毒，该事件激勉山地风云。模子投毒，即报复者在取得端庄数据的考察权限后，用坏心数据对其进行败坏，以鼎新模子的输出效用。尽管针对此案，在法律层面仍有诸多疑问需要解答，但从 AI 安全的角度，也为企业敲响了警钟。

"这不是一个顶点事件。近来安全事件暴披露的是国内企业广泛存在的安全经管隐患。一是缺少技能培训，导致企业无法跟上不停变化的安全胁迫，也莫得充分的转圜方法；二是云钞票的可见性，包括从 API 安全间隙和建设虚假到考察经管和器用部署；三是关于云安全样貌的预算资金常常不及。"一位企业云安全从业者告诉钛媒体。

微软 AI 咨询东说念主员不测通过 GitHub 涌现了 38TB 的数据，其中包括明锐数据如玄机、私钥和密码。况兼，这次限制雄伟的数据涌现早在 2020 年 7 月就存在了，但直至本年 9 月该 AI 模子的数据涌现案件才被披披露来。

Wiz 咨询团队指出，面前卓越 70% 的云环境仍是在使用 AI，引入 AI 无疑会增多云上安全风险。问题是好多企业并莫得在使用制定恰当保护方法的情况下就采纳了新技能。

Wiz 提倡"影子 AI "认识。据解释，这一问题常常出当今团队应用 AI 早期，未经授权使用或本质东说念主工智能，不受组织 IT 部门轨则或不为组织 IT 部门所知。这意味着好多企业宣称 AI 应用渗入率的同期，却并未情切到这些应用是否受到安全机制的保护。那么，可见性相同是安全使用 AI 的要害身分，不依赖于算法东说念主员和数据科学家所作念的绚烂，而是约略及时监测到端到端 AI 技能栈。

跟着云应用和迁徙数目的增多，面前企业慢慢形成在云上经管东说念主工智能的安全开发和部署策略，包括加强数据治理和考据，对模子进行加密和考察轨则，或者在真实规划环境中运行 AI 模子等阵势。

奇安信集团居品总体部大家注意到，在本年的 RSAC 大会上，多数安全居品齐加执了 AI 技能，从代码检测、数据分级分类、胁迫检测、行为分析等检测技能到胁迫告警分析研判和自动化处置齐体现了 AI+ 的融入。在他看来，AI 改动收罗安全巨大后劲，这些智力将鼓舞平台化、自动化、云原生等需求的落地。

举例，Palo Alto 晓谕推出 Precision AI，这是一款联结了机器学习、深度学习和生成式东说念主工智能的收罗安全系统，它基于收罗、云和端点安全居品组合，并愚弄数据为企业提供自动胁迫防卫和简化的安全操作。

云安全市集渴望值下跌、竞争愈发强烈的另一面开云体育，则是日益扩大的收罗安全风险。（本文首发于钛媒体 APP，作家 | 杨丽，剪辑 | 盖虹达）