公司介绍

Wiz 是由 Assaf Rappaport、Yinon Costica、Roy Reznik 和 Ami Luttwak 于 2020 年共同创立的云安全公司。四位联合创始人此前曾共同领导 Microsoft 的 Azure 安全团队，并在此前创办了 Adallom（后被 Microsoft 收购）。公司总部位于以色列特拉维夫和美国纽约。

Wiz 以 Agentless（无代理）云安全扫描技术著称，通过图形化分析引擎构建云环境的完整资源关系图，全面可视化云中的资产、配置、网络路径和风险暴露面。公司成立后创造了网络安全史上最快的增长纪录——在不到 18 个月内达到年经常性收入（ARR）超过 1 亿美元，2024 年完成 Series E 轮融资后估值超过 100 亿美元，是云安全领域估值最高的公司之一。

关联服务商：云安全服务

核心产品

  • Wiz Cloud Security（云安全平台）：Wiz 的核心 CNAPP 产品，通过 Agentless 扫描快速发现云环境中的漏洞、错误配置、过度权限和网络暴露风险。支持 AWS、Azure、GCP 和 OCI 多云环境。
  • Agentless Scanning（无代理扫描）：Wiz 的差异化核心技术，无需在每台工作负载上安装 Agent，通过云 API 侧扫描和分析云磁盘快照实现全面的安全可见性，分钟级部署。
  • AI-SPM（AI 安全态势管理）：专为 AI/ML 工作负载和 AI 应用设计的安全管理，覆盖 AI 模型、数据管道和训练基础设施的安全风险。
  • Code Security（代码安全）：集成到 CI/CD 管道的安全扫描，从代码提交到部署的全链路安全检测，包括 IaC 扫描、SAST 和软件供应链安全。
  • CSPM（云安全态势管理）：持续监控云环境配置，检测错误配置、合规偏离和基础设施风险。
  • CIEM（云基础设施权限管理）：分析和可视化云身份和权限，识别过度权限和潜在横向移动路径。
  • 容器安全与 Kubernetes 安全：无代理的容器镜像扫描和 Kubernetes 安全评估，覆盖 EKS、AKS 和 GKE。
  • Wiz Threat Center（威胁中心）：统一的安全告警和事件管理控制台，聚合来自所有安全产品的威胁信息。

核心优势

  • Agentless 架构：无需安装 Agent 即可在几分钟内完成云环境的全面安全扫描，部署速度快、运维成本低、不影响工作负载性能。
  • 图形化云分析引擎：Wiz 构建云环境的完整资源关系图（Cloud Graph），揭示不同资源之间的连接和依赖关系，帮助分析师发现复杂的攻击路径。
  • 最快的增长记录：创立 18 个月内 ARR 突破 1 亿美元，创下网络安全 SaaS 增长最快纪录，验证了产品市场匹配度。
  • 多云深度覆盖：深度支持 AWS、Azure、GCP 和 OCI，提供统一的多云安全可视性和管理。
  • 开发者友好：无缝集成到 DevOps 流程和 CI/CD 管道，安全团队和开发团队可以在统一平台上协作。

发展历程

  • 2020 年：Assaf Rappaport、Yinon Costica、Roy Reznik 和 Ami Luttwak 在以色列特拉维夫共同创立 Wiz。
  • 2021 年：完成 Series A 和 Series B 轮融资，产品正式发布，迅速获得企业客户。
  • 2022 年：完成 Series C 和 Series D 轮融资，估值突破 60 亿美元。ARR 在 18 个月内达到 1 亿美元，创下纪录。
  • 2023 年：推出 AI-SPM 和 Code Security 等新产品，扩展 CNAPP 能力边界。
  • 2024 年：完成 Series E 轮融资，估值超 100 亿美元，成为全球估值最高的云安全公司之一。Microsoft 曾提出 230 亿美元收购要约但未达成。
  • 2026 年：持续扩展 CNAPP 平台，深化 AI 安全和云代码安全领域的布局。

市场地位

Wiz 在云原生应用保护平台（CNAPP）市场与以下公司构成竞争：

  • Orca Security：Orca Security 是 Wiz 最直接的竞争对手，同样采用 Agentless 侧扫描技术，在云安全态势管理和 CNAPP 市场正面竞争。
  • Palo Alto Networks（Prisma Cloud）：Prisma Cloud 是业界最全面的 CNAPP 平台之一，覆盖范围广泛，是 Wiz 在大型企业市场的主要竞争对手。
  • CrowdStrike（Falcon Cloud Security）：CrowdStrike 依托终端安全生态进入云安全市场。
  • Lacework：Lacework 的 Polygraph 平台利用行为分析和 Agent 架构，在 CNAPP 领域与 Wiz 形成差异化竞争。
  • Sysdig：Sysdig 在容器安全和运行时威胁检测方面与 Wiz 竞争，尤其在 Kubernetes 安全场景。