TGIF！本周五下午，同一个地球，同一个Windows，同一块蓝屏！
等等，这些设备还有一个共同点——都安装了CrowdStrike的安全软件，但软件更新后就和Windows打架了！
作为全球网络安全的领导者，Crowdstrike部署的PC端达5000万左右，仅次于微软。
平时，终端多意味着回传的数据多，出现问题能快速捕捉，分发全网，让其他客户及时做好防御。此刻，终端多意味着…捅了“大大大大大篓子”，绝对是青史留名的程度。
等待Crowdstrike的除了股价暴跌，可能还有巨额赔偿……GBU！
这两天，在网络安全领域，微软的“老对头”谷歌，也在酝酿一件大事。
据WSJ报道，谷歌母公司Alphabet计划“重氪”230亿美元，收购以色列云安全初创公司Wiz。如果成功达成，这笔交易将打破谷歌收购摩托罗拉移动以来的最高氪金纪录（2012年，125亿美元）。
Wiz为何值得谷歌如此豪掷千金？红杉近期一篇文章给出了部分原因。X调查｜英伟达“剩”者为王的秘诀，超前的初创公司如何坚持？
红杉以“探讨客户&产品解决问题”为起点，提出了一个非常简洁的PMF框架，包含三种不同原型——燃眉之急（Hair on Fire）、根深蒂固（Hard Fact）、未来愿景（Future Vision）。
在“燃眉之急”案例中，Wiz作为“小红花”代表，被点名表扬。
红杉指出：如果你想解决客户的燃眉之急，你所处的赛道必然人满为患。打个比方，居民楼聚集区，至少贴着三家开锁小广告。
何为唯一解？即，提供最优解——产品不能只是更快、更便宜，而是提供一个与众不同的客户体验，才能获得持久优势。
那么，“后发者”Wiz是如何找到解法，并在3年内实现2亿美元的销售额，刷新最快实现100亿美元估值SaaS公司纪录？又有哪些增长秘籍值得“拥挤赛道”的创始人学习？我们从故事最开始的地方说起。
后来者居上，Wiz靠闪电战挤走开创者
在以色列，有一支传奇8200情报部队。
每年，8200部队会挑选50-100名优秀的高中毕业生，并通过一系列严格的智商、综合能力测试和面试，选出“最强大脑”。
Wiz的CEO Assaf Rappaport则是“最强大脑”中的top，甚至担任了队长。
退役后，Rappaport加入了更小、更精英的组织Unit 81；而后又在麦肯锡当了两年打工人。
2012年，出于对安全领域的坚持，Rappaport召唤往日战友Luttwak和Reznik，创立了云安全公司Adallom。2014年，战友Costica加入Adallom，他曾在“寝室检查”中救过Rappaport的命。
2015年，Adallom被微软以3.2亿美元收购。随后，四位创始人过上了“微软高级打工人”的生活。微软CEO Satya Nadella对Rappaport进行了谆谆教诲：“我在这里制定规则，而你在这里打破规则。”这是多么迷人的一句话。
5年间，Rappaport确实打破了各种规则。直到他划掉“微软清单”的最后一项任务，新的启航又开始了。
2020年，Rappaport和他的三位老战友离开微软，创立了Wiz，准备大干一场。
一开始，大家并非目标明确，而是在十几种创业想法中试了个遍，甚至还尝试了在线支付，最终还是回归了云安全领域。
原因很简单，Rappaport在与几十名首席信息安全官 (CISO) 的交谈中发现：最让这些潜在客户焦虑的依然是云安全。
当时还存在一个“有利条件”——新冠疫情爆发，推动企业将核心工作负载和数据迁到云上。例如，以前70%业务在本地、30%在云上的公司，开始考虑大部队上云。
但云安全赛道已经是人山人海，前有Palo Alto Networks等老牌公司，后有Orca Security等初创公司。
如何杀出一条血路？只要你能提供独特体验，看似拥挤的赛道也能挖到金子。
打个比方，云是企业的房子，软件是街道。你要打开部分窗子通风，同时也要防止大街上的坏人翻窗入室。最佳做法就是，为房间安装“监控”，时刻追踪哪扇窗子没关好，哪扇破洞最大，并提醒你哪扇窗子需要优先修补。
这个“监控”就是云安全态势管理（CSPM）。
装CSPM“监控”往往是企业建立云安全基建的第一步，尤其是对于住在“大别野”企业而言——只要你托管了15 个以上的虚拟机，都会对CSPM非常感兴趣。
机遇恰巧就在这里。彼时，大多数CSPM依赖“代理”，需要部署在每个服务器上——意味着要由企业的IT团队统一架设服务器，再统一分发云账户到业务部门。但现实中，很多业务部门出于怕麻烦，早已绕过IT团队，私自率先上云了，这就是“危险却迷人”的Shadow IT（影子IT）。
2018年，Logicalis全球CIO调查发现，90%业务线（LOB）绕过了IT部门，并利用云服务完成他们的工作。到了2022年，Gartner数据显示，41%员工获得、修改或创造了IT不可见的技术，预计到2027年，这一数字将攀升至75%。
综上，在Wiz创立之时，大批企业的“燃眉之急”就是将核心业务安全地、便捷地、快速地迁移到云端。
找到一种部署丝滑的CSPM方案就等于找到了“金矿”的坐标。
Wiz提供的方案正是绝对丝滑的“无代理”CSPM。
其产品的最大优势在于快速，客户交出AWS或Azure凭证的几分钟内，Wiz就能检查连接到外部世界的每个连接和路径。一旦连接，Wiz可以在15分钟的客户演示中发现漏洞。而且，开发人员只需瞄一眼“风险图”仪表板，就能知道谁是紧急问题，直接分配好了工作时间。
当时，Rappaport和团队工程师当上了最卷的卷王，他们白天搞产品，晚上搞销售，因为以色列的晚上是美国的白天。
命运的馈赠如约而至。3个月后，Wiz的收入从0变成了280万美元；18个月后，Wiz总收入达到了惊人的1亿美元，创造了当时增长最快的软件公司新纪录。
实际上，“无代理”CSPM方案的开创者并不是Wiz，而是另一家初创公司Orca Security。
Wiz之所以偷袭成功，是因为团队洞察到了客户的问题是“燃眉之急”，并采用一种“闪电战”的姿态拿下客户。
与此同时，Rappaport的策略也非常奏效：瞄准市场上最大的客户。
因为大客户更宁愿花高价买“保险箱”，也不想时刻担惊受怕。基于此，Wiz产品定价常常在50万美金以上，且根据企业情况报价。
当然，大客户也认同钱花在了刀刃上。2021年秋天，Bridgewater首席技术官Igor Tsyganskiy签署了当时Wiz最大的多年合同。他表示，工具很多，但只有Wiz能瞬间交付投资回报率。据悉，Wiz帮助Bridgewater在一周内发现了多个暴露于名为Log4j的零日漏洞的风险，否则可能会有超过1000亿美元的资产暴露给黑客。
得益于成功的大企业GTM策略，如今Wiz服务了20%的财富500强公司、30%的财富100强公司。
今年，Wiz更是完成10亿美元的融资，估值达到120亿美元。这在“唯AI论”的2024年格外艰难。
谷歌如何打出安全牌
如果故事在这里结束，Wiz大概不会甘愿被收购。
毕竟，福布斯在去年8月的报道中写道：“不要指望Wiz会在短期内放缓速度，尽管它正在为最早可能于明年进行的IPO收紧运营。它正在物色第一批收购对象，同时还在寻找首席财务官。”
Rappaport当时表示：这感觉很奇怪——我正在做的事和每家报纸、每家风险投资公司都在告诉大家要做的事正好相反。但只要有合适的团队、资金和产品，Wiz都会“冲冲冲”。
不过，现在的情况允许Wiz继续猛冲吗？
客户或许还处于“燃眉之急”，但如果你的产品不再足够独特呢？
正如“闪电战”的致命缺点是不能拉长战线。Wiz的成功主要出于其“拔刀的速度”和“精准的刀法”，但最根本的架构很大程度是“致敬”Orca。这意味着，企业最重要的壁垒，也就是“内功”，其实并不深厚。
更何况，如今Palo Alto Networks、Zscaler、Datadog，以及这次“捅娄子”的Crowdstrike都卷了进来。
即便在AI浪潮中，玩家们都不会挨饿。但如果开发不出下一代架构，未来Wiz的优势只会愈加薄弱，庞大的估值就会变成虚胖。
因此，这次谷歌递出的230亿美元橄榄枝，何尝不是一件好事。
谷歌又是如何考量的？
Synergy Research Group调查数据显示，亚马逊云业务的市场份额在2023年第四季度达到31%，微软为24%，谷歌为11%。
但谷歌显然不想持续落后。公司正在对云计算领域进行大量投资，业务也正在迅速增长。去年，谷歌云业务的收入增长了26%，首次实现了盈利。
全球范围内，网络安全仍然是交易的重点领域。今年早些时候，思科就以280亿美元收购了Splunk。此次谷歌收购Wiz，意在大幅增加自家云服务的安全能力，提升在云安全市场的竞争力，吸引更多的企业客户。
更重要的是，谷歌想要找回在“AI安全”失去的场子。
近年来，“老对头”微软在云安全上事故不断。网络安全公司Tenable首席执行官 Amit Yoran表示：微软的网络安全比你想象的还要糟糕。他的公司曾发现Azure的另一个漏洞，可能导致敏感数据泄露，立即进行了通知。但微软花了超过90天，才修复了一部分！？
这效率，合理怀疑跟波音公司一个原因（狗头保命
甚至在微软最近的一次事故中，本次事故的主角Crowdstrike都下场内涵，还连夜推出了Falcon for Defender，旨在保护Microsoft Defender用户。
不知道用户现在是不是更感动了。
有趣的是，今年5月，谷歌还特地发布白皮书，拉踩微软的安全事故，顺便宣传一波自己才是更安全的替代，客户搬家还能享用折扣大礼包。
此次花重金收购，显然是延续了谷歌的“安全战略”。只不过，尽管你情我愿，但挑战依然很多。一方面，考虑到谷歌近期在反垄断审查方面上的艰辛，此次收购也极有可能引发监管的格外关照；另一方面，时隔四年，Wiz的四位创始人将从“微软打工人”变成“谷歌打工人”，必然要重新磨合一番。IPO难，并购更重要，我们找到了并购成功的5个要点。
原创文章，作者：gengyu，如若转载，请注明出处：https://www.shidaox.com/observation/2284.html
