← 贴纸墙 JOURNEY · DETAIL

Wiz:无代理云安全扫描四年冲至5亿美元ARR被谷歌320亿美元收购

创办:阿萨夫·拉帕波特、阿米·卢特瓦克、伊诺·科斯蒂卡、罗伊·雷斯尼 · Wiz Inc.

JOURNEY

关键字段

FIELD STAMPS
INDUSTRY 行业SaaS/企业软件
REGION 地区美
SCALE 规模巨头
CHANNEL 渠道其他

起步缘由

创始人团队此前于2012年创立Adallom,专注云应用安全,2015年被微软以3.2亿美元收购后,四人在微软内部组建云安全Guardicom团队但受限于大公司体制难以快速迭代。2020年,拉帕波特率队从微软离职创业,发现公有云安全市场正经历基础设施即代码、容器化的剧烈变革,传统基于代理的扫描方案部署周期长达数周,客户痛苦指数极高。他们决定用无代理架构API连接云环境实现分钟级部署与全资产可视化,直击AWS和Azure客户最核心的攻击面盲区痛点。

发家里程碑

2012年
前序创业Adallom 拐点
2012年,拉帕波特等四人在以色列创立Adallom,专注Office 365等云应用的CASB安全,2015年被微软以约3.2亿美元收购,团队进入微软后组建云安全产品线Guardicom,但大公司内部决策缓慢、产品 roadmap 受制于 Azure 业务线优先级,埋下2019至2020年集体出走的伏笔。
2020年
从微软离职二次创业 转折
拉帕波特率核心团队四人同时从微软离职,在特拉维夫创立Wiz,初期定位是云安全态势管理(CSPM),第一版产品仍沿用代理模式在客户环境中部署,耗时数周才能完成一个客户接入,团队很快意识到与老东家微软同类方案无差异化优势,决定推翻重来转向Agentless无代理架构。
2021年
产品转型失败与重构 失败
第一版基于代理的产品推向市场后客户反馈极差,部署摩擦大且回款慢,2020年全年营收几乎为零。团队烧完种子轮资金的大部分后被迫在2021年初全面重构为Agentless方案,通过API直连云平台扫描配置与风险,这一转型让团队错过了约9个月的窗口期,但为后来的爆发奠定基础。
2021年
Seed轮融资与Agentless产品上线 PMF
2021年2月,Wiz完成由YL Ventures领投的1000万美元种子轮,同月Agentless版本正式上线,首个标杆客户 Morgan Stanley 在两周内完成全市云资产安全扫描部署,Wiz首月即达成100万美元月经常性收入(MRR),创下企业安全SaaS领域最快PMF验证纪录之一。
2022年
ARR高速增长至1亿美元 增长
2022年Wiz在18个月内将ARR从零做到1亿美元,成为全球软件公司中达到此里程碑速度最快的记录之一,全年签署Fortune 100中约30%的大客户包括 BMW、Salesforce、Blackstone 等,同时完成总额达4.5亿美元的B轮至D轮融资,估值从15亿美元飙升至60亿美元,团队规模扩张至约300人。
2024年
拒绝谷歌230亿美元首轮收购要约 拐点
2024年7月谷歌提出以约230亿美元收购Wiz,彼时Wiz ARR已达约3.5亿美元但交易最终被Wiz管理层否决,原因是创始团队认为独立IPO路径下估值可达400亿美元以上且担心反垄断审查风险与谷歌云业务捆绑整合。Wiz随即在2024年5月完成由Thrive Capital等参与的10亿美元E轮融资,估值达120亿美元。
2025年
谷歌以320亿美元正式收购 转折
2025年3月谷歌以约320亿美元重新正式收购Wiz,较前一年报价加价约90亿美元,交易以全现金方式完成,为谷歌历史上最大单笔收购也是全球网络安全行业最大并购案。收购完成后Wiz作为独立业务线运营,直接向谷歌云CEO Thomas Kurian汇报,团队约1200人整体保留。

转折点

  • 2020年第一版代理产品在客户环境中部署周期长达数周且回款极慢,团队果断推翻已有产品架构转向Agentless无代理方案。
  • 2021年2月Morgan Stanley作为首个标杆客户在两周内完成全市云资产扫描部署验证了无代理架构的可行性,当月MRR突破100万美元。
  • 2024年7月Wiz管理层以独立IPO估值预期更高及反垄断风险为由拒绝了谷歌230亿美元首轮收购要约,选择先完成10亿美元E轮融资再谈。
  • 谷歌在12个月后加价90亿美元以320亿美元最终收购Wiz,交易以全现金完成成为网络安全史上最大并购案。

失败与踩坑

  • 创立初期沿用代理模式的云安全产品在客户环境中部署困难且回款极慢,2020年全年营收几乎为零几乎耗尽种子轮资金。
  • 代理架构产品推向市场后与微软等老牌厂商无差异化优势团队被迫全面重构错过约9个月的上市窗口期。
  • Wiz在2024年7月拒绝了谷歌230亿美元首轮收购要约,当时市场普遍认为团队估值预期过高且反垄断风险将阻止交易,短期面临巨大舆论压力。
  • 高速扩张期团队从2021年几十人增长到2024年约1000人内部管理协调压力大曾出现产品路线多线并行资源分散问题。

关键成功要素

  • Agentless无代理架构是Wiz从0到5亿美元ARR的核心技术差异化壁垒部署周期从数周缩短至分钟级。
  • 创始团队此前Adallom被微软3.2亿美元收购的经历提供了云安全领域深厚行业认知与企业级销售人脉网络。
  • 直签Fortune 100企业高客单价策略使Wiz在前两年就锁定约30%的全球百强客户作为标杆实现巨大复用效应。
  • 拒绝谷歌首轮230亿美元要约后短期内完成10亿美元融资维持独立运营筹码最终换来90亿美元加价空间。

经验教训

  • 在云安全赛道技术架构选型决定生死代理模式部署摩擦是Agentless方案获胜的根本原因而非功能数量。
  • 企业级SaaS首个标杆客户的部署速度是PMF验证的最关键信号而非功能完整度。
  • 拒绝巨头首轮收购要约需要极强的独立融资能力和估值逻辑支撑否则将给团队与投资人带来巨大不确定性压力。
  • 创始团队此前完整经历过一次被收购的创业周期在估值谈判渠道和团队保留谈判中提供了关键经验优势。

核心数据

  • 年度经常性收入2022年:1亿美元(公开资料口径,未验独立复核)
  • 年度经常性收入2024年:3.5亿美元(公开资料口径,未验独立复核)
  • 年度经常性收入2025年:5亿美元(公开资料口径,未验独立复核)
  • 种子轮融资金额:1000万美元(公开资料口径,未验独立复核)
  • 累计融资总额:19亿美元(公开资料口径,未验独立复核)
  • 第五轮后估值:120亿美元(公开资料口径,未验独立复核)
  • 谷歌最终收购金额:32亿美元(公开资料口径,未验独立复核)
  • 财富百强客户占比:40%(公开资料口径,未验独立复核)
  • 团队规模2025年:约1700人(2025年3月收购宣布时公开报道口径,未验独立复核)
  • 从零到1亿美元年度经常性收入耗时:18小时(公开资料口径,未验独立复核)

竞争对手 / 同行

Wiz在云安全态势管理(CSPM)与云工作负载保护领域的主要竞争对手包括Palo Alto Networks旗下的Prisma Cloud(前RedLock与Twistlock合并),其采用混合代理与无代理架构,ARR体量超20亿美元但增速放缓;CrowdStrike旗下的Falcon Cloud Security依托端点安全渠道交叉销售增长迅速;Lacework在2024年资产被收购后估值大幅缩水被视为赛道退出的反面案例;Orca Security同样定位Agentless云安全但在融资规模和客户体量上落后于Wiz约2至3倍。谷歌收购Wiz后直接将Prisma Cloud与Orca置于明显竞争劣势,云安全市场整合加速。