谷歌史上最大網絡安全收購案反映其CNAPP雄心

谷歌以 320 億美元（約合 246 億英鎊）收購雲原生應用保護平臺 (CNAPP) 提供商 Wiz 的交易，被譽為迄今為止全球最有價值的網絡安全收購案，同時也是谷歌的一項里程碑式交易。

這筆全現金交易於 3 月 18 日星期二早些時候宣佈，最終將使 Wiz 併入谷歌雲。谷歌將其描述為一項投資，旨在加速"AI 時代的兩大不斷增長的趨勢"——提高雲安全性的需求，以及多雲環境的增長。

"從最早的時候起，谷歌強大的安全重心就使我們成為保護人們在線安全的領導者。如今，在雲端運行的企業和政府正在尋求更強大的安全解決方案，以及更多的雲計算提供商選擇。谷歌雲和 Wiz 將共同加速提升雲安全性和使用多雲的能力，"谷歌 CEO 桑達爾·皮查伊表示。

Wiz 首席執行官阿薩夫·拉帕波特是該公司的聯合創始人，他在 2015 年將之前的一家公司出售給微軟后創立了 Wiz，並在以色列舉世聞名的網絡防禦部隊中積累了經驗。他補充道："Wiz 和谷歌雲完全致力於繼續支持和保護所有主要雲平臺的客户，幫助他們在任何運營環境中保持安全。"

"這對我們公司來説是一個激動人心的時刻，但對客户和合作夥伴來説更為重要，因為這次收購將通過提供額外資源和深厚的 AI 專業知識，加強我們改善安全性和防止安全漏洞的使命。"

Wiz 的核心是提供一個安全平臺，可以連接到多個雲和代碼環境，以分析和檢測潛在的網絡風險和漏洞，並在它們演變成全面事件之前捕獲它們。

該公司聲稱其客户包括《財富》100 強企業名單中超過 50% 的公司，其中包括 Asos、寶馬、益百利、洲際酒店集團、路易威登、摩根士丹利、Salesforce 和西門子等知名企業。

這兩家公司表示，他們希望共同改進 AI 時代安全的設計、運營和自動化方式，幫助網絡安全團隊擴展規模，降低安全成本，防禦新威脅，並促進多雲安全的採用。

在最后一點上，兩家公司今天特別強調，Wiz 的產品將繼續在所有主要雲平臺上提供，包括 AWS、微軟 Azure 和 Oracle Cloud。

業界反應

Dell'Oro Group 分析師毛里西奧·桑切斯將這筆數十億美元的收購描述為歷史上最重要的網絡安全收購之一，其影響超過了 2021 年以 123 億美元收購 Proofpoint 和 2019 年以 107 億美元收購賽門鐵克的交易。

他還指出，谷歌上一次大型安全收購——Mandiant——只花費了相對較小的 54 億美元。

"要理解谷歌這筆交易背后的戰略理由，需要認識到企業雲投資的迅猛增長，以及雲安全支出的明顯滯后，"桑切斯寫道。

"根據我們最近的《雲工作負載安全季度報告》，該報告涵蓋了 CNAPP 市場，企業雲支出從 2020 年的約 810 億美元激增至 2024 年的估計 2850 億美元，五年複合年增長率 (CAGR) 達到了令人印象深刻的 29%。"

"然而，安全投資並未跟上步伐，這為像 Wiz 這樣提供全面雲原生安全解決方案的供應商提供了重要機會，"他補充道。

不過，他補充説，這筆鉅額收購價格確實引發了關於安全市場動態和估值的問題，他指出，儘管 Wiz 一直在經歷非凡的增長，這可能在一定程度上證明了這一高額溢價的合理性，但人們肯定會質疑谷歌是否可能支付了過多的費用。

他補充説，這筆交易幾乎肯定會引起重大的監管審查和反壟斷調查。然而，桑切斯表示，谷歌願意押注這筆收購獲得批准，反映了其認識到需要在 CNAPP 領域有所作為。

Forrester 副總裁兼首席分析師安德拉斯·瑟爾同意谷歌可能是出於這一需求的驅動。

"雖然谷歌雲平臺 (GCP) 一直在成功地投資於為其自身平臺的原生安全構建 CNAPP 功能，但這些工具主要只專注於保護 GCP 端點/資產。在微軟 2021 年早期收購 CloudKnox 並開發 Defender for Cloud 之后，谷歌感受到了提供真正多雲兼容 CNAPP 工具的壓力，因為如今有這麼多組織都採用多雲策略，"他説。

"Forrester 預計，收購后，GCP 中的大多數當前 CNAPP 功能（CSPM、CIEM、無代理 CWP）將被 Wiz 的產品所取代，並保持多雲支持。"

展望未來，瑟爾預測 CNAPP 社區將面臨"巨大"的競爭壓力和整合。

"Fortinet、Palo Alto Networks、Sysdig、Rapid7、Trend Micro 和其他獨立的 CNAPP 套件提供商現在面臨來自雲基礎設施提供商的激烈競爭，以在功能上保持領先，"他説。"這項計劃中的收購加上微軟在 CNAPP 和應用安全方面的持續投資，將使這些供應商更難以維持和實現他們的增長。"