群青 · AI時代のビジネス洞察

Wiz:エージェントレスなクラウドセキュリティスキャンで4年で5億ドルARRに到達、Googleに320億ドルで買収された

創業:アサフ・ラパポート、アミ・ルットヴァク、イノン・コスティカ、ロイ・レズニック · Wiz Inc.

JOURNEY

主要項目

FIELD STAMPS
業界SaaS・業務ソフト
地域米国
規模巨大企業
チャネルその他

創業のきっかけ

創業者チームは以前、2012年にAdallomを設立し、クラウドアプリケーションセキュリティに注力していた。2015年にMicrosoftに3.2億ドルで買収された後、4人はMicrosoft内部でクラウドセキュリティのGuardicomチームを立ち上げたが、大企業の体制に制約され迅速なイテレーションが難しかった。2020年、ラパポートはチームを率いてMicrosoftを退社し起業。パブリッククラウドセキュリティ市場がInfrastructure as Codeやコンテナ化によって激変していることを見出した。従来のエージェントベースのスキャン手法は導入に数週間を要し、顧客のペインポイントは極めて大きかった。彼らはエージェントレス・アーキテクチャでAPI経由でクラウド環境に接続し、分単位の導入と全資産の可視化を実現し、AWSとAzure顧客の最も核心的な攻撃面の盲点に直接切り込むことを決めた。

成長のマイルストーン

2012年
前身スタートアップ Adallom 転換点
2012年、ラパポートら4人はイスラエルでAdallomを創業し、Office 365などのクラウドアプリケーション向けCASBセキュリティに注力した。2015年にMicrosoftに約3.2億ドルで買収され、チームはMicrosoft入社後にクラウドセキュリティ製品ラインGuardicomを立ち上げたが、大企業内の意思決定は遅く、製品ロードマップはAzure事業ラインの優先順位に縛られた。これが2019~2020年の集団退社の伏線となった。
2020年
Microsoft退社による二次創業 転機
ラパポートは中核チーム4人と同時にMicrosoftを退社し、テルアビブでWizを創業した。初期のポジショニングはクラウドセキュリティ態勢管理(CSPM)で、第1版製品は依然としてエージェント方式を採用し顧客環境に展開していたため、1社のオンボーディングに数週間を要した。チームはすぐに、古巣Microsoftの同種ソリューションとの差別化優位性がないことに気づき、方針を覆してAgentless(エージェントレス)アーキテクチャへ転換することを決めた。
2021年
製品転換の失敗と再構築 失敗
第1版のエージェントベース製品を市場投入したが顧客の反応は極めて悪く、導入時の摩擦が大きく、入金も遅かった。2020年通期の売上高はほぼゼロだった。チームはシードラウンド資金の大部分を燃やし尽くした後、2021年初頭にAgentless(エージェントレス)方式へ全面的に再構築することを余儀なくされた。API経由でクラウドプラットフォームに直接接続し、構成とリスクをスキャンする方式である。この転換により約9カ月のウィンドウを逃したが、その後の爆発的成長の基盤となった。
2021年
シードラウンド調達とAgentless製品リリース PMF
2021年2月、WizはYL Venturesがリードする1000万ドルのシードラウンドを完了した。同月、Agentless版が正式リリースされ、最初の旗艦顧客であるMorgan Stanleyが2週間以内に全社のクラウド資産セキュリティスキャンの展開を完了した。Wizは初月に月次経常収益(MRR)100万ドルを達成し、エンタープライズセキュリティSaaS領域で最速のPMF検証記録の一つとなった。
2022年
ARRが1億ドルへ高速成長 成長
2022年、Wizは18カ月でARRをゼロから1億ドルに成長させ、このマイルストーン到達速度が世界のソフトウェア企業で最速の記録の一つとなった。年間でFortune 100の約30%に相当する大企業と契約し、BMW、Salesforce、Blackstoneなどを含む。同時に総額4.5億ドルのシリーズBからシリーズDまでの資金調達を完了し、評価額は15億ドルから60億ドルへ急騰、チーム規模は約300人に拡大した。
2024年
Googleによる230億ドル初回買収提案を拒否 転換点
2024年7月、Googleは約230億ドルでWizを買収する提案を行った。当時WizのARRは約3.5億ドルに達していたが、取引は最終的にWiz経営陣によって否決された。理由は、創業チームが独立IPOの道筋なら評価額は400億ドル以上に達し得ると考えたこと、また独占禁止法審査のリスクとGoogleクラウド事業への抱き合わせ統合を懸念したことだった。Wizは続いて2024年5月、Thrive Capitalなどが参加する10億ドルのシリーズE資金調達を完了し、評価額は120億ドルに達した。
2025年
Googleが320億ドルで正式買収 転機
2025年3月、Googleは約320億ドルでWizを改めて正式に買収した。前年の提案から約90億ドル上乗せされた。取引は全額現金で完了し、Google史上最大の単一買収であり、世界のサイバーセキュリティ業界最大のM&A案件でもある。買収完了後、Wizは独立した事業ラインとして運営され、Google Cloud CEOのThomas Kurianに直接報告し、約1200人のチームは全体として維持された。

転換点

  • 2020年、第1版のエージェント製品は顧客環境への展開に数週間を要し、入金も極めて遅かったため、チームは既存の製品アーキテクチャを断固として覆し、Agentless(エージェントレス)方式へ転換した。
  • 2021年2月、Morgan Stanleyが最初の旗艦顧客として2週間以内に全社のクラウド資産スキャン展開を完了し、エージェントレス・アーキテクチャの実現可能性を検証した。同月、MRRは100万ドルを突破した。
  • 2024年7月、Wiz経営陣は独立IPOの評価額がより高くなる見込みと独占禁止法リスクを理由に、Googleによる230億ドルの初回買収提案を拒否し、まず10億ドルのシリーズE資金調達を完了してから再交渉する道を選んだ。
  • Googleは12カ月後に90億ドルを上乗せし、320億ドルで最終的にWizを買収した。取引は全額現金で完了し、サイバーセキュリティ史上最大のM&A案件となった。

失敗とつまずき

  • 創業初期にエージェント方式を踏襲したクラウドセキュリティ製品は、顧客環境への展開が困難で入金も極めて遅く、2020年通期の売上高はほぼゼロで、シードラウンド資金をほぼ使い果たした。
  • エージェント型アーキテクチャ製品を市場投入してもMicrosoftなどの老舗ベンダーとの差別化優位性がなく、チームは全面的な再構築を余儀なくされ、約9カ月の市場投入ウィンドウを逃した。
  • Wizは2024年7月にGoogleの230億ドル初回買収提案を拒否した。当時、市場ではチームの評価額期待が高すぎ、独占禁止法リスクが取引を阻止すると広く見られており、短期的に大きな世論の圧力に直面した。
  • 高速拡大期にチームは2021年の数十人から2024年には約1000人へ増え、内部の管理・調整の負荷が大きくなり、製品ロードマップが複数並行してリソースが分散する問題が生じた。

关键成功要素

  • Agentless(エージェントレス)アーキテクチャは、WizがARRを0から5億ドルへ伸ばした中核的な技術差別化の壁であり、導入期間を数週間から分単位に短縮した。
  • 創業チームが以前にAdallomをMicrosoftへ3.2億ドルで売却した経験は、クラウドセキュリティ分野の深い業界知見とエンタープライズ営業の人脈ネットワークをもたらした。
  • Fortune 100企業と直接契約する高単価戦略により、Wizは最初の2年間で世界のトップ100企業の約30%を旗艦顧客として獲得し、大きな再現効果を実現した。
  • Googleの初回230億ドル提案を拒否した後、短期間で10億ドルの資金調達を完了して独立運営のカードを維持し、最終的に90億ドルの上乗せ余地を得た。

教訓

  • クラウドセキュリティ分野では技術アーキテクチャの選定が生死を分ける。エージェント方式の導入摩擦の大きさがAgentless方式が勝利した根本原因であり、機能数の多さではない。
  • エンタープライズSaaSでは、最初の旗艦顧客の展開速度がPMF検証の最も重要なシグナルであり、機能の完成度ではない。
  • 巨大IT企業の初回買収提案を拒否するには、極めて強い独立資金調達能力と評価額ロジックの裏付けが必要であり、そうでなければチームと投資家に巨大な不確実性の圧力をもたらす。
  • 創業チームが以前に買収される創業サイクルを一通り経験していたことは、評価額交渉、チャネル、チーム維持の交渉において重要な経験上の優位性をもたらした。

主要データ

  • 年度经常性收入2022年:1億ドル(公開資料ベース、独立した再検証は未実施)
  • 年度经常性收入2024年:3.5億ドル(公開資料ベース、独立した再検証は未実施)
  • 年度经常性收入2025年:5億ドル(公開資料ベース、独立した再検証は未実施)
  • 种子轮融资金额:1000万ドル(公開資料ベース、独立した再検証は未実施)
  • 累计融资总额:19億ドル(公開資料ベース、独立した再検証は未実施)
  • 第五轮后估值:120億ドル(公開資料ベース、独立した再検証は未実施)
  • 谷歌最终收购金额:32億ドル(公開資料ベース、独立した再検証は未実施)
  • 财富百强客户占比:40%(公開資料ベース、独立した再検証は未実施)
  • 团队规模2025年:約1700人(2025年3月の買収発表時の公開報道ベース、独立した再検証は未実施)
  • 从零到1亿美元年度经常性收入耗时:18時間(公開資料ベース、独立した再検証は未実施)

競合・同業

Wizのクラウドセキュリティ態勢管理(CSPM)およびクラウドワークロード保護領域における主な競合には、Palo Alto Networks傘下のPrisma Cloud(旧RedLockとTwistlockの合併)がある。同社はエージェント型とエージェントレス型のハイブリッドアーキテクチャを採用し、ARR規模は20億ドル超だが成長は鈍化している。CrowdStrike傘下のFalcon Cloud Securityはエンドポイントセキュリティのチャネルを活用したクロスセルで急速に成長している。Laceworkは2024年に資産が買収された後、評価額が大幅に縮小し、業界からの撤退の反面事例と見なされている。Orca Securityも同様にAgentlessクラウドセキュリティを標榜するが、資金調達規模と顧客数でWizに約2~3倍後れを取っている。GoogleがWizを買収したことで、Prisma CloudとOrcaは直接的に明らかな競争劣位に置かれ、クラウドセキュリティ市場の統合が加速している。