沈先生 探花
图片来源 @pixabay
5 月，文书完成新一轮 10 亿好意思元融资，估值达到 120 亿好意思元；6 月，拒却谷歌 230 亿好意思金的收购邀约…… Wiz 一时风头无两。这家公司被称为历史上增长最快的 SaaS 软件公司，近期，其首创东谈主出头解释了拒却这笔收购邀约的原因，默示公司有更大成漫空间。但东谈主们对背后原因仍有诸多狐疑。
但积极的融资、高额并购信号并不代表一都，行业开释了多样迥然相异的信号：裁人、并购受阻、汇集风险不时…… Palo Alto Networks 首创东谈主给出了"消耗疲软"的预警，安全行业巨头 Lacework 尽管在此前融资不时，却也堕入廉价收购的据说，风投契构脚步也在放缓，一些公司估值并不如预期……
ai 巨乳同期，如何派遣日益爆发的 AI 安全要挟，安全厂商们也都在探索阶段。
复杂的环境下，云安全阛阓运道几何？
估值过高，阛阓下行压力增大
Wiz 是云安全细分范围的初创公司，尽管开拓惟一四年，但照旧筹集了 19 亿好意思元风险投资，包括本年来自 Andreessen Horowitz、Lightspeed Venture Partners 和 Thrive Capital 等顶级风投领投的 10 亿好意思元。
如斯高的融资和估值是有原因的。据 Wiz 年报，其年收入进步 3.5 亿好意思金，ARR（年时时性收入）达到 5 亿好意思金，何况早在开拓之初的 18 个月就实现了 1 亿好意思元 ARR，成为历史上增长最快的 SaaS 软件公司。其投资方之一的指数风险投资（Index Ventures）曾有投资东谈主默示，时常而言，初创公司都需要经由 35 至 40 个月才智实现 200 万好意思元年收入。
另外，Wiz 的四位首创东谈主亦然衔接创业者，最早他们都是前 Talpiot 军校学员，一所隶属于以色各国防总咨询部的精英军校，后又接踵在以色列戎行精英谍报部门 8200 队伍同事。随后他们共同创立云安全公司 Adallom，在 2015 年以 3.2 亿好意思元被微软收购，归拢团队还指挥了微软 Azure 云安一都门。
"然而，这也太奇怪了。"一位行业东谈主士谈起本年 Wiz 的此笔融资交游发出感触。
在他看来，"奇怪"源自这次融资的时机。最初是与当下风投融资才略差及估值不高的宏不雅趋势以火去蛾中。其次，好多初创公司在裁人或缩减开支，与 Wiz 对外宣传的阛阓远景不符。此外，环视周围竞争敌手，除了 Lacework 融资不利外，Wiz 还与 Orca Security 打讼事，后者告状 Wiz 窃取了其常识产权。这些问题都不见得会短期内处分。
而到本年 6 月，Wiz 拒却了谷歌 230 亿好意思金的收购邀约，也让外界充满爱慕。
Wiz 公司 CEO Assaf Rappaport 不久前解释拒却这笔收购邀约的原因。他默示，公司其实不错连续发展壮大，达到 1000 亿好意思元市值，因为云安全代表着将来。
他还承认，Wiz 那时还收到了其他公司的收购报价，但金额都莫得谷歌的高。"动作一家创企，咱们照旧冲破一些纪录，咱们服气，零丁上市后，咱们也能冲破更多纪录。"该公司但愿在 2025 年实现 10 亿好意思金年时时性收入，这是预期上市前的一个环节要素。
事实上，在该收购邀约失败曝光前，就音问东谈主士称，这次收购失败的概率有 50%，因为从一运转就存在诸多阻遏。
Constellation Research 分析师以为有三点：一是如上所述的 Wiz 但愿在 IPO 之前但愿货比三家，它服气我方值得更多。二是谷歌在遵法侦察中发现了一些不恰当预期的事情。三是有可能实质收购价钱并莫得 230 亿好意思元。
从永恒来看，当风险投资环境处于低迷情景时，一家初创公司以如斯高的估值筹集到这样多资金，告捷退出的门槛当然就耕种了。为此，Wiz 必须以 120 亿好意思元或更高的估值出售或上市，才智阐明这笔交游是告捷的。
畴昔十多年，由于大家始终低利率刺激技巧，风投行业履历了大限度的资金流动和高估值的神话期间。而今，利率现已回到始终平均水平，这对私募股权投钞票生了奏凯影响。这导致跟着老本成本的上涨，风险投资、始终投资的诱骗力下落，投资限度其实是在变少的。
贝恩陈述指出，2023 年四季度风险投资基金与上一年同期下落了 15%，这是自 2020 年以来的最低水平。另外，PitchBook 数据娇傲，依靠早期风险投资的公司估值一直不才降。降价融资，即公司估值低于上一轮融资时的估值，这种情况在近来攀升至 10 年来的最高水平。
一些有名风投照旧在强调这一趋势变化。标杆老本 Benchmark 的 Bill Gurley、阿尔米特老本 Altimeter 的 Brad Gerstner，以及基金公司 Lux Capital 的 Josh Wolfe 反复在公开阵势强调："风投投资速率已在放缓。"
死战云安全
从供需发展来看这件事情，还能发现更多头绪。
麦肯锡最新陈述指出，大家组织在汇集安全范围的支拨高达 200 亿好意思元，但生效甚微。跟着要挟事件的握续增多，麦肯锡预测到 2025 年的汇集安全形成的亏损将达到 20 万亿好意思元。
为何要挟事件会不时增多？一个环节身分是联网设备和云劳动的指数级增长。runZero 的最新商榷陈述《汇集钞票报复面不竭 ( CAASM ) 》揭示了由于 IT 和 OT 和会导致受报复面不时扩大，从而鼓舞高价值期间钞票方针的扩大。
从另一个角度讲，面对日益复杂的 IT 钞票不竭，大家企业也需要愈加整合的平台和集成应用，因为过多的汇集安全用具也为其带来了融会成本。企业客户需要一种更经济的方式来叛逆安全要挟。
分析 Wiz 本人的发展历程，也不错发现一些问题。
尽管 Wiz 的首创团队和中枢层相对贯通，但除此除外的其他高管流动性仍终点高。比如现如今动作首席营销官兼家具政策副总裁 Raaz Herzberg，其实并莫得任何营销训诫，而在此之前照旧衔接三年调任三次。而前任首席营销官是 Okta 的行业资深东谈主士，只干了九个月。另一位首席客户官任职两周就辞职。此外，Wiz 还枯竭财务环节安靖东谈主。
在招聘网站 Glassdoor 上，几名匿名职工发帖称，他们只但愿颖慧满一年，因为这是大多数初创公司齐全期权的必要条款。
Wiz 濒临的阛阓竞争压力也相似不小。此前业内东谈主士也宣称 Wiz 的销售东谈主员为达到事迹主张，不吝乱骂竞争敌手 Orca。Orca 随后也将 Wiz 告上法庭，称其专利侵权。
另外，Wiz 还被曝光通过将包括 Cyberstarts 等风投公司与一些大客户的首席安全官绑定，并宣称其享受了里面扣头价，从而借此 Wiz 有了举高价钱的借口。为此，就连相似是 8200 队伍退役东谈主员成立创业的 Team8 也承认，Wiz 的竞争文化终点浓烈，"他们往往发达得终点激进，急于求成，但不是每个东谈主都心爱这种方式。"
另一方面，细看 Wiz 地方云原生应用保护平台（CNAPP）赛谈中，不少同业也相似遭受了发展瓶颈。
2 月，Palo Alto 文书转型"平台化"，即整合家具组合，聘请更多的家具绑缚和扣头策略，随后 Palo Alto 下调了年度收入预期。此举一出，该公司股价应声大跌。
开头 Palo Alto 专注于"下一代防火墙 ( NGFW ) "，为企业提供基本汇集安全网关，霸占了不少阛阓份额，与 Check Point、Fortinet、念念科和瞻博汇集等头部企业竞争。随后，Palo Alto 推出了零信任汇集拜谒 ( ZTNA ) 、云原生应用枢纽保护 ( CNAP ) 、云安全态势不竭 ( CSPM ) 等不少汇集安全家具组合。Palo Alto 的问题在于，汇集安全阛阓正在速即变化，防火墙其实更适用于传统的 IT 基础设施，在云表则并不适用。而 Fortinet 此前事迹照旧出现疲软。
值得刺主张是，一家估值曾高达 83 亿好意思元的独角兽企业 Lacework，2021 年曾拿到 13 亿好意思元单轮融资额，如今估值缩水 98%。追念其失利的根源，还在于其为了优化公司钞票表，聘请了激进的大限度裁人策略，仅在 2022 年 6 月就裁汰了 20% 的职工。此举随后激发了严重的东谈主事飘荡，不竭层东谈主员频繁辞职。4 月，Lacework 被曝与 Wiz 洽谈收购事宜，传出的收购价钱仅为 1.5 亿至 2 亿好意思元。而上述说起的 Fortinet 为了强化本人业务布局在 6 月情愿收购堕入逆境的 Lacework。
Aqua SecurityAqua 完成 6000 万好意思元 E 轮融资、估值进步 10 亿好意思元六个月之后，也在本年开启了自 2022 年以来的第二轮裁人。
Orca 于 1 月裁掉了 15% 的职工。
7 月，CrowdStrike 分发很是更新导致了微软蓝屏事件，后续还将濒临多量补偿。
阛阓上存在多种主流的 CNAPP（云原生应用保护平台）处分决议，如 Palo Alto Networks Prisma Cloud、Check Point CloudGuard、Lacework、CrowdStrike Falcon Cloud Security、Cyscale 和微软云等。这些处分决议各具特质，大要为用户提供全面的云安全态势不竭功能。
Forrester 在一份陈述中曾评价 Lacework 与 Wiz 的相反：在期间上，Wiz 接受无代理；Lacework 接受的基于代理的安全保护，导致其客户用量不高。客户限度上，Wiz 主要劳动大客户群，而 Lacework 咫尺的 600 多家客户多为中袖珍企业。
1 月，Wiz 在云责任负载看守方面得回了 Forrester 最高的"现时家具"排行，Forrester 赞叹了该公司的无代理云责任负载保护、合限度板映射、CIEM 和容器编排器保护。
但薄弱的云责任负载安全策略意味着 Wiz 的总分排在 CrowdStrike、Palo Alto 和微软之后，排在第四位，Forrester 数落 Wiz 在基于代理的云责任负载保护接受以及不竭员用户身份和拜谒不竭陈述和审计方面过时。
咫尺，市面上的零丁云安全供应商除了 Wiz 除外，就还有 Sysdig、Orca Security 和 Aqua Security 三家了，其市值区别仅为 25 亿好意思元、18 亿好意思元和 10 亿好意思元。
这个赛谈曾诱骗多量热钱涌入，但连年来一些估值虚高的公司却因增长乏力难以阐明这些数字的合感性。云安全公司最有可能的退出方式变成了出售给金融或政策买家。
AI 汇集安全要挟全面爆发
最近，有报谈称国内某大厂被实习生向大模子投毒，该事件激发山地风云。模子投毒，即报复者在得回检修数据的拜谒权限后，用坏心数据对其进行粉碎，以转换模子的输出遵守。尽管针对此案，在法律层面仍有诸多疑问需要解答，但从 AI 安全的角度，也为企业敲响了警钟。
"这不是一个顶点事件。近来安全事件暴流露的是国内企业普遍存在的安全不竭隐患。一是枯竭技能培训，导致企业无法跟上不时变化的安全要挟，也莫得充分的扶直规律；二是云钞票的可见性，包括从 API 安全罅隙和成立失实到拜谒不竭和用具部署；三是关于云安全神气的预算资金往往不及。"一位企业云安全从业者告诉钛媒体。
微软 AI 商榷东谈主员不测通过 GitHub 表现了 38TB 的数据，其中包括敏锐数据如奥秘、私钥和密码。何况，这次限度普遍的数据表现早在 2020 年 7 月就存在了，但直至本年 9 月该 AI 模子的数据表现案件才被披流露来。
Wiz 商榷团队指出，咫尺进步 70% 的云环境照旧在使用 AI，引入 AI 无疑会增多云上安全风险。问题是好多企业并莫得在使用制定恰当保护规律的情况下就接受了新期间。
Wiz 提议"影子 AI "主张。据解释，这一问题往往出咫尺团队应用 AI 早期，未经授权使用或实行东谈主工智能，不受组织 IT 部门拆伙或不为组织 IT 部门所知。这意味着好多企业宣称 AI 应用浸透率的同期，却并未饶恕到这些应用是否受到安全机制的保护。那么，可见性相似是安全使用 AI 的环节身分，不依赖于算法东谈主员和数据科学家所作念的标记，而是大要及时监测到端到端 AI 期间栈。
跟着云应用和迁徙数目的增多，咫尺企业迟缓形成在云上不竭东谈主工智能的安全开发和部署策略，包括加强数据治理和考据，对模子进行加密和拜谒拆伙，或者在信得过缱绻环境中运行 AI 模子等方式。
奇安信集团家具总体部众人刺目到，在本年的 RSAC 大会上，多数安全家具都加握了 AI 期间，从代码检测、数据分级分类、要挟检测、活动分析等检测期间到要挟告警分析研判和自动化处置都体现了 AI+ 的融入。在他看来，AI 蜕变汇集安全巨大后劲，这些才略将鼓舞平台化、自动化、云原生等需求的落地。
举例，Palo Alto 文书推出 Precision AI，这是一款讨论了机器学习、深度学习和生成式东谈主工智能的汇集安全系统，它基于汇集、云和端点安全家具组合，并哄骗数据为企业提供自动要挟贯注和简化的安全操作。
云安全阛阓盼愿值下落、竞争愈发热烈的另一面沈先生 探花，则是日益扩大的汇集安全风险。（本文首发于钛媒体 APP，作家 | 杨丽，剪辑 | 盖虹达）