Wiz

Wiz 是云安全 CNAPP 平台定义者，卡在企业云与 AI 基础设施的安全控制层，凭 Agentless 扫描和 Security Graph 把资产、漏洞、权限、数据与 AI 负载纳入同一平台。 公司由 Assaf Rappaport、Yinon Costica、Ami Luttwak、Roy Reznik 四位以色列 8200 部队及 Microsoft Cloud Security Group 老将于 2020 年 3 月创立，从 $100 万 ARR 到 $1 亿 ARR 仅用 1.7 年，2024 年 ARR 破 $5 亿、Fortune 100 客户渗透率超过 40%。2025-03-18 Google 宣布以全现金 $320 亿收购，交易于 2026 年 3 月完成，对价超过 Cisco $280 亿收购 Splunk，成为网络安全行业史上最大并购，标志超大规模云厂商正式入场综合安全市场。

一句话看懂

Wiz 用单一 CNAPP 平台连接云厂商 API 与企业安全团队，保护 AWS、Microsoft Azure、Google Cloud 上的工作负载、身份、数据和 AI 服务。其产品路线从 CSPM、CWPP 等基础态势管理，扩展到 CIEM、DSPM、KSPM、CDR，再到 2024 推出的 AI-SPM，形成对 LLM、ML 服务、训练数据与推理 API 的保护层。这家公司跨越云基础设施安全与 AI 安全两层：底层是云资产与权限图谱，上层是面向 AI 工作负载的新安全范式。创始团队包括 Assaf Rappaport（前 Microsoft Cloud Security Group VP）等人，2020 年创立后两年 ARR 破 $1 亿，四年估值破 $120 亿，五年后被 Google 以 $320 亿收购。

一、主营业务与产品矩阵

• 平台底座（Security Graph + Agentless）Wiz Security Graph 以业界首创的统一图谱模型，将云资产、漏洞、权限、网络与数据关系建成一张图；Agentless 架构直接读取 Cloud API，不需要部署代理，5 分钟即可启动价值证明，部署到出具报告不足 1 小时。
• CNAPP 应用模块（CSPM/CWPP/CIEM/DSPM/KSPM/CDR）单一平台覆盖配置错误检测（CSPM）、容器/VM/Serverless 漏洞（CWPP）、云身份过度授权（CIEM）、云数据发现分类（DSPM）、Kubernetes 安全态势（KSPM）与云原生 XDR（CDR），Attack Path Analysis 关联多维风险以识别真实可利用路径。2024 年 Fortune 100 中 40%+ 为其客户，覆盖 Slack、BMW、Salesforce 等，ARR 破 $5 亿，2025 年员工约 1,800。
• AI-SPM（AI 安全态势管理）2024 推出 AI Security Posture Management，专门保护 LLM/ML 服务、敏感训练数据与推理 API；DSPM 识别云中训练数据，CDR 检测 LLM API 异常调用。截至 2026 年 7 月，近 90% Wiz 客户使用其 AI 驱动能力。
• 多云交付与 Google 生态收购前即支持 AWS、Microsoft Azure、Google Cloud，以多云中立方式服务大型企业；2025-03-18 签署、2026 年 3 月完成的 Google $320 亿全现金收购使其成为 Google Cloud 安全体系核心，同时继续服务其他云客户。

三、竞争格局

云安全市场正在从单点工具收敛到平台化竞争。2026 年 5 月调研显示，Microsoft、CrowdStrike、Palo Alto Networks 当前使用率均在 40% 以上，构成第一梯队；Tenable、Wiz、Qualys、Orca 等第二梯队采用率提升明显，分别增加 9、7、7、5 个百分点，Wiz 未来 12 个月意向净增 4 个百分点（瑞银，2026-05-11）。Wiz 的相对位置不是靠终端代理，而是靠 Agentless API、Security Graph 和快速 POV 形成的 CNAPP 标准：它把配置、漏洞、权限、数据与 AI 负载风险放进同一张图，直接服务 Fortune 100 中 40% 以上客户。短板同样清楚：被 Google 收入体系后，Wiz 对 AWS 和 Microsoft Azure 客户的中立性需要持续证明；Microsoft Defender for Cloud、Palo Alto Networks Prisma Cloud、CrowdStrike Falcon Cloud Security 与 AI posture 都在争夺同一预算。Google 2024-07 曾以 $230 亿出价被 Wiz 以保留 IPO 路径为由拒绝，半年后加价 39% 以 $320 亿全现金成交，说明巨头已把综合云安全视为必争之地；这笔超过 Cisco $280 亿收购 Splunk 的交易也把 Wiz 推到必须用整合结果证明溢价的位置。

四、投资视角：多空逻辑

五、近期动态（倒序）