等等，这些设备还有一个共同点——都安装了CrowdStrike的安全软件，但软件更新后就和Windows打架了！

　　平时，终端多意味着回传的数据多，出现问题能快速捕捉，分发全网，让其他客户及时做好防御。此刻，终端多意味着...捅了大大大大大篓子，绝对是青史留名的程度。

　　据WSJ报道，谷歌母公司Alphabet计划重氪230亿美元，收购以色列云安全初创公司Wiz。如果成功达成，这笔交易将打破谷歌收购摩托罗拉移动以来的最高氪金纪录（2012年，125亿美元）。

　　红杉以探讨客户&产品解决问题为起点，提出了一个非常简洁的PMF框架，包含三种不同原型——燃眉之急（Hair on Fire）、根深蒂固（Hard Fact）、未来愿景（Future Vision）。

　　红杉指出：如果你想解决客户的燃眉之急，你所处的赛道必然人满为患。打个比方，居民楼聚集区，至少贴着三家开锁小广告。

　　何为唯一解？即，提供最优解——产品不能只是更快、更便宜，而是提供一个与众不同的客户体验，才能获得持久优势。

　　那么，后发者Wiz是如何找到解法，并在3年内实现2亿美元的销售额，刷新最快实现100亿美元估值SaaS公司纪录？又有哪些增长秘籍值得拥挤赛道的创始人学习？我们从故事最开始的地方说起。

　　每年，8200部队会挑选50-100名优秀的高中毕业生，并通过一系列严格的智商、综合能力测试和面试，选出最强大脑。

　　退役后，Rappaport加入了更小、更精英的组织Unit 81；而后又在麦肯锡当了两年打工人。

　　2015年，Adallom被微软以3.2亿美元收购。随后，四位创始人过上了微软高级打工人的生活。微软CEO Satya Nadella对Rappaport进行了谆谆教诲：我在这里制定规则，而你在这里打破规则。这是多么迷人的一句线年间，Rappaport确实打破了各种规则。直到他划掉微软清单的最后一项任务，新的启航又开始了。

　　一开始，大家并非目标明确，而是在十几种创业想法中试了个遍，甚至还尝试了在线支付，最终还是回归了云安全领域。

　　原因很简单，Rappaport在与几十名首席信息安全官 (CISO) 的交谈中发现：最让这些潜在客户焦虑的依然是云安全。

　　当时还存在一个有利条件——新冠疫情爆发，推动企业将核心工作负载和数据迁到云上。例如，以前70%业务在本地、30%在云上的公司，开始考虑大部队上云。

　　打个比方，云是企业的房子，软件是街道。你要打开部分窗子通风，同时也要防止大街上的坏人翻窗入室。最佳做法就是，为房间安装监控，时刻追踪哪扇窗子没关好，哪扇破洞最大，并提醒你哪扇窗子需要优先修补。

　　装CSPM监控往往是企业建立云安全基建的第一步，尤其是对于住在大别野企业而言——只要你托管了15 个以上的虚拟机，都会对CSPM非常感兴趣。

　　机遇恰巧就在这里。彼时，大多数CSPM依赖代理，需要部署在每个服务器上——意味着要由企业的IT团队统一架设服务器，再统一分发云账户到业务部门。但现实中，很多业务部门出于怕麻烦，早已绕过IT团队，私自率先上云了，这就是危险却迷人的Shadow IT（影子IT）。

　　2018年，Logicalis全球CIO调查发现，90%业务线（LOB）绕过了IT部门，并利用云服务完成他们的工作。到了2022年，Gartner数据显示，41%员工获得、修改或创造了IT不可见的技术，预计到2027年，这一数字将攀升至75%。

　　其产品的最大优势在于快速，客户交出AWS或Azure凭证的几分钟内，Wiz就能检查连接到外部世界的每个连接和路径。一旦连接，Wiz可以在15分钟的客户演示中发现漏洞。而且，开发人员只需瞄一眼风险图仪表板，就能知道谁是紧急问题，直接分配好了工作时间。

　　当时，Rappaport和团队工程师当上了最卷的卷王，他们白天搞产品，晚上搞销售，因为以色列的晚上是美国的白天。

　　命运的馈赠如约而至。3个月后，Wiz的收入从0变成了280万美元；18个月后，Wiz总收入达到了惊人的1亿美元，创造了当时增长最快的软件公司新纪录。

　　实际上，无代理CSPM方案的开创者并不是Wiz，而是另一家初创公司Orca Security。

　　Wiz之所以偷袭成功，是因为团队洞察到了客户的问题是燃眉之急，并采用一种闪电战的姿态拿下客户。

　　因为大客户更宁愿花高价买保险箱，也不想时刻担惊受怕。基于此，Wiz产品定价常常在50万美金以上，且根据企业情况报价。

　　当然，大客户也认同钱花在了刀刃上。2021年秋天，Bridgewater首席技术官Igor Tsyganskiy签署了当时Wiz最大的多年合同。他表示，工具很多，但只有Wiz能瞬间交付投资回报率。据悉，Wiz帮助Bridgewater在一周内发现了多个暴露于名为Log4j的零日漏洞的风险，否则可能会有超过1000亿美元的资产暴露给黑客。

　　得益于成功的大企业GTM策略，如今Wiz服务了20%的财富500强公司、30%的财富100强公司。

　　今年，Wiz更是完成10亿美元的融资，估值达到120亿美元。这在唯AI论的2024年格外艰难。

　　毕竟，福布斯在去年8月的报道中写道：不要指望Wiz会在短期内放缓速度，尽管它正在为最早可能于明年进行的IPO收紧运营。它正在物色第一批收购对象，同时还在寻找首席财务官。

　　Rappaport当时表示：这感觉很奇怪——我正在做的事和每家报纸、每家风险投资公司都在告诉大家要做的事正好相反。但只要有合适的团队、资金和产品，Wiz都会冲冲冲。

　　正如闪电战的致命缺点是不能拉长战线。Wiz的成功主要出于其拔刀的速度和精准的刀法，但最根本的架构很大程度是致敬Orca。这意味着，企业最重要的壁垒，也就是内功，其实并不深厚。

　　即便在AI浪潮中，玩家们都不会挨饿。但如果开发不出下一代架构，未来Wiz的优势只会愈加薄弱，庞大的估值就会变成虚胖。

　　但谷歌显然不想持续落后。公司正在对云计算领域进行大量投资，业务也正在迅速增长。去年，谷歌云业务的收入增长了26%，首次实现了盈利。

　　全球范围内，网络安全仍然是交易的重点领域。今年早些时候，思科就以280亿美元收购了Splunk。此次谷歌收购Wiz，意在大幅增加自家云服务的安全能力，提升在云安全市场的竞争力，吸引更多的企业客户。

　　近年来，老对头微软在云安全上事故不断。网络安全公司Tenable首席执行官 Amit Yoran表示：微软的网络安全比你想象的还要糟糕。他的公司曾发现Azure的另一个漏洞，可能导致敏感数据泄露，立即进行了通知。但微软花了超过90天，才修复了一部分！？

　　有趣的是，今年5月，谷歌还特地发布，拉踩微软的安全事故，顺便宣传一波自己才是更安全的替代，客户搬家还能享用折扣大礼包。

　　此次花重金收购，显然是延续了谷歌的安全战略。只不过，尽管你情我愿，但挑战依然很多。一方面，考虑到谷歌近期在反垄断审查方面上的艰辛，此次收购也极有可能引发监管的格外关照；另一方面，时隔四年，Wiz的四位创始人将从微软打工人变成谷歌打工人，必然要重新磨合一番。