谷歌史上最大网络安全收购案反映其 CNAPP 雄心

谷歌以 320 亿美元（约合 246 亿英镑）收购云原生应用保护平台 (CNAPP) 提供商 Wiz 的交易，被誉为迄今为止全球最有价值的网络安全收购案，同时也是谷歌的一项里程碑式交易。

这笔全现金交易于 3 月 18 日星期二早些时候宣布，最终将使 Wiz 并入谷歌云。谷歌将其描述为一项投资，旨在加速"AI 时代的两大不断增长的趋势"——提高云安全性的需求，以及多云环境的增长。

"从最早的时候起，谷歌强大的安全重心就使我们成为保护人们在线安全的领导者。如今，在云端运行的企业和政府正在寻求更强大的安全解决方案，以及更多的云计算提供商选择。谷歌云和 Wiz 将共同加速提升云安全性和使用多云的能力，"谷歌 CEO 桑达尔·皮查伊表示。

Wiz 首席执行官阿萨夫·拉帕波特是该公司的联合创始人，他在 2015 年将之前的一家公司出售给微软后创立了 Wiz，并在以色列举世闻名的网络防御部队中积累了经验。他补充道："Wiz 和谷歌云完全致力于继续支持和保护所有主要云平台的客户，帮助他们在任何运营环境中保持安全。"

"这对我们公司来说是一个激动人心的时刻，但对客户和合作伙伴来说更为重要，因为这次收购将通过提供额外资源和深厚的 AI 专业知识，加强我们改善安全性和防止安全漏洞的使命。"

Wiz 的核心是提供一个安全平台，可以连接到多个云和代码环境，以分析和检测潜在的网络风险和漏洞，并在它们演变成全面事件之前捕获它们。

该公司声称其客户包括《财富》100 强企业名单中超过 50% 的公司，其中包括 Asos、宝马、益百利、洲际酒店集团、路易威登、摩根士丹利、Salesforce 和西门子等知名企业。

这两家公司表示，他们希望共同改进 AI 时代安全的设计、运营和自动化方式，帮助网络安全团队扩展规模，降低安全成本，防御新威胁，并促进多云安全的采用。

在最后一点上，两家公司今天特别强调，Wiz 的产品将继续在所有主要云平台上提供，包括 AWS、微软 Azure 和 Oracle Cloud。

业界反应

Dell'Oro Group 分析师毛里西奥·桑切斯将这笔数十亿美元的收购描述为历史上最重要的网络安全收购之一，其影响超过了 2021 年以 123 亿美元收购 Proofpoint 和 2019 年以 107 亿美元收购赛门铁克的交易。

他还指出，谷歌上一次大型安全收购——Mandiant——只花费了相对较小的 54 亿美元。

"要理解谷歌这笔交易背后的战略理由，需要认识到企业云投资的迅猛增长，以及云安全支出的明显滞后，"桑切斯写道。

"根据我们最近的《云工作负载安全季度报告》，该报告涵盖了 CNAPP 市场，企业云支出从 2020 年的约 810 亿美元激增至 2024 年的估计 2850 亿美元，五年复合年增长率 (CAGR) 达到了令人印象深刻的 29%。"

"然而，安全投资并未跟上步伐，这为像 Wiz 这样提供全面云原生安全解决方案的供应商提供了重要机会，"他补充道。

不过，他补充说，这笔巨额收购价格确实引发了关于安全市场动态和估值的问题，他指出，尽管 Wiz 一直在经历非凡的增长，这可能在一定程度上证明了这一高额溢价的合理性，但人们肯定会质疑谷歌是否可能支付了过多的费用。

他补充说，这笔交易几乎肯定会引起重大的监管审查和反垄断调查。然而，桑切斯表示，谷歌愿意押注这笔收购获得批准，反映了其认识到需要在 CNAPP 领域有所作为。

Forrester 副总裁兼首席分析师安德拉斯·瑟尔同意谷歌可能是出于这一需求的驱动。

"虽然谷歌云平台 (GCP) 一直在成功地投资于为其自身平台的原生安全构建 CNAPP 功能，但这些工具主要只专注于保护 GCP 端点/资产。在微软 2021 年早期收购 CloudKnox 并开发 Defender for Cloud 之后，谷歌感受到了提供真正多云兼容 CNAPP 工具的压力，因为如今有这么多组织都采用多云策略，"他说。

"Forrester 预计，收购后，GCP 中的大多数当前 CNAPP 功能（CSPM、CIEM、无代理 CWP）将被 Wiz 的产品所取代，并保持多云支持。"

展望未来，瑟尔预测 CNAPP 社区将面临"巨大"的竞争压力和整合。

"Fortinet、Palo Alto Networks、Sysdig、Rapid7、Trend Micro 和其他独立的 CNAPP 套件提供商现在面临来自云基础设施提供商的激烈竞争，以在功能上保持领先，"他说。"这项计划中的收购加上微软在 CNAPP 和应用安全方面的持续投资，将使这些供应商更难以维持和实现他们的增长。"