退出估值 01
32000 USD M [CO006] 尽调报告
Wiz
云安全平台 —— 2026 年 9 月更新
Wiz 仍是定义品类的云安全平台；但 Google 以 $32B 收购后，尽调重点已从独立估值上行转向交割后的产品延续性。
覆盖范围与披露说明
本次更新以报告运行时提供的标准日期为准，重点跟踪每月可能变化的事实：收购进展、融资历史、营收规模、客户佐证、产品边界及交割后的路线图风险。Google 完成收购后，公开财务披露仍有限，因此估值与运营结论从严判断。
封面要素
公司概况
Wiz 是一套云安全平台，把代码、云端、运行时与 AI 安全串联成企业云资产的统一上下文层。公开证据显示其落地范围广、采用无代理部署，且多云定位稳固。Wiz 现已归入 Google Cloud 旗下，尽调重心因而从独立增长转向交割后的产品延续性与路线图优先级。
- 成立时间
- 2020-01-01
- 创始人
- Assaf Rappaport, Ami Luttwak, Yinon Costica, Roy Reznik
- 创立地点
- Tel Aviv, Israel
- 总部
- New York, NY, United States
- 产品
- Wiz 销售云安全平台，覆盖安全姿态、运行时、CI/CD 与 AI 安全，主打无代理扫描与共享上下文图谱。
- 客户
- 运行多云资产的企业安全、云工程与平台团队
- 商业模式
- 企业级 SaaS 订阅，按受保护云工作负载规模及扩展模块计费
- 阶段
- Acquired
- 融资情况
- 据报道在 Google 以 $32B 收购前，曾以 $12B 估值完成 $1B 融资
执行摘要
主要优势
- 品类领先的业务规模，且已以 $32B 收购价完成退出
- 企业采用广泛，兼具多云与 AI 安全价值
- 低摩擦部署模式，依托深度云上下文图谱
主要风险
- 收购完成后独立资产已不复存在
- 交易完成后的路线图与支持优先级取决于 Google
- 公开渠道的经营数据仍不透明
未决问题
- 纳入 Google Cloud 后的产品打包策略与经营财务数据
- 多云支持能否长期保持核心地位
- 公开的毛利率、NRR 与留存细节仍未披露
目录
01公司概况
1.1 业务定位与产品模式
Wiz 自称是一家面向各大主流云、帮助企业构建安全环境的云与 AI 安全平台。解读当前公开信息时，首先要看到它已不再是独立初创公司：Google 称已完成收购、保留 Wiz 品牌，并将继续支持多云环境。因此，与其把 Wiz 看作一级市场的新兴安全初创公司，不如将它视为 Google Cloud 旗下的平台品牌。 其产品逻辑保持连贯。官方公开资料强调跨云环境的归一化抽象层，把代码、云端和运行时上下文汇入统一风险视图。这一产品定位贯穿本报告始终：它阐明了 Wiz 何以将技术可见性转化为企业级规模采用，也是业内常将其视作 CNAPP 类平台而非狭义扫描工具的原因。[CO001, CO003, CO006, CO010]
| 指标 | 数值/状态 | 日期 | 置信度 | 信息缺口 |
|---|---|---|---|---|
| 成立时间 | 2020 年 1 月上线 | 2020-01 | 中 | |
| 联合创始人 | Assaf Rappaport、Ami Luttwak、Yinon Costica、Roy Reznik | 2020 | 中 | |
| 总部 | New York, NY | 2026-09 | 中 | |
| 当前运营状态 | 归属 Google Cloud 旗下；保留 Wiz 品牌 | 2026-03 | 中 | |
| 最新公开退出估值 | 32000 | 2026-03 | 中 | 百万美元（USD M）；系收购对价而非独立运营估值 |
| 最新公开 ARR 依据 | 1000 | 2026-03 | 中 | 百万美元（USD M）；退出前最后公开的收入运行率 |
| Fortune 100 客户数 | 65% | 2026-09 | 中 | |
| 受保护云工作负载数 | 5000000 | 2026-09 | 中 | |
| 每日扫描文件数 | 230000000000 | 2026-09 | 中 | |
| 员工人数 | 公开资料显示为 1,001-5,000 人区间 | 2026-09 | 中 | 外部公开资料的大致区间，非经核实的正式编制人数 |
公开资料数据融合了公司口径、收购公告披露与第三方测算；ARR 及员工人数应视作最新公开参考值，而非经审计的财务数据。
[CO001, CO002, CO004, CO005, CO006, CO007, CO008, CO009, CO010, CO012]1.2 管理团队、融资历程与业务规模
创始团队是维系业务连续性的核心资产。公开资料与合作伙伴渠道口径一致，核心成员包括 Assaf Rappaport、Ami Luttwak、Yinon Costica 与 Roy Reznik；Insight 对创始团队的专题介绍也明确指出，四人此前曾在 Adallom 与 Microsoft 共事。这段履历支撑着 Wiz 的一部分市场信誉：创办 Wiz 前，同一团队已经积累了交付并规模化云安全产品的经验。 放在安全企业中对比，其融资与业务体量表现同样亮眼。公开记录显示其完成了 $100M 的 Series A 融资、随后的 $1B 轮次，以及在收购前突破 $1B 的 ARR 路径。Wiz 官网介绍页面进一步给出了客户体量佐证，披露了 Fortune 100 覆盖率及工作负载指标。综合上述证据，尽调可得出明确结论：在 Google 收购之前，Wiz 就已实现了真正意义上的企业级规模。[CO002, CO004, CO005, CO008, CO009]
1.3 里程碑、外部背书与遗留缺口
公开时间线很清楚：Wiz 于 2020 年成立，随后迅速打开企业市场、完成大额融资，并于 2026 年 3 月被 Google 收购。外部资料也提供了佐证：Reuters 报道显示 Wiz 持续参与安全研究并公开发表安全评论；LinkedIn 和初创企业数据库则显示，公司总部位于 New York，员工队伍规模可观。这些信息虽不能替代一手尽调，但确实印证了 Wiz 在退出之前就已具备广泛的企业级业务体量。 核心信息缺口在于交割后的经营数据。公开资料足以佐证收购对价及交割前 ARR，但未见 Google 交易完成后独立的最新财务全貌。因此，本报告对估值、营收与员工规模均审慎定格，将缺失的披露归为尽调缺口，而非主观推测数字。[CO007, CO011, CO012]
Wiz 从隐身模式发布一路发展，最终被 Google 收购，期间始终坚持多云安全定位。
[CO001, CO002, CO003, CO006, CO008, CO009, CO012]02市场分析
2.1 市场边界与替代方案
公开资料显示，Wiz 所在市场聚焦云原生应用保护，而非某个单点品类。Wiz、Omdia、AWS 和 Google 都从云上下文、安全姿态、运行时和响应处置来描述这一问题。因此，这个市场比 CSPM 更广，却窄于整个企业网络安全市场。实际替代选择包括云厂商原生控制、电子表格和覆盖面更广的安全套件。 尽调要看三件事：Wiz 能拼出多少上下文、能多快定位关键风险，以及能替买方省掉多少需要自行打通的工具。市场价值由可见性和修复工作流驱动，不只看告警量。[CM001, CM002, CM012]
| 细分领域 | 包含预算 | 排除预算 | 买方/出资方 | 关联度 |
|---|---|---|---|---|
| CNAPP / 安全姿态 | 云漏洞、错误配置及身份风险工具 | 仅限终端或仅限 SOC 的预算 | CISO / 云安全团队 | 核心 |
| 运行时 / 工作负载 | 运行时威胁检测与工作负载管控 | 按人头计费的办公生产力安全 | SecOps / 平台团队 | 核心 |
| AI 安全 | 围绕 AI 应用与智能体的可见性与安全策略 | 通用 ML 平台支出 | 安全团队 + AI 工程团队 | 新兴 |
| 云工程 | 只读云端上下文与拓扑图谱 | 与安全风险无关的基础设施监控 | 平台工程团队 | 高 |
| 强监管工作负载 | 医疗、金融与公共部门的云端资产 | 纯消费级工具支出 | 安全与合规团队 | 高 |
| 现状替代方案 | 云原生管控组件与电子表格 | 仅替代传统 SIEM 的预算 | 云资产负责人 | 中 |
| 既有套件采购方 | 平台整合支出 | 仅采购细分最优方案的支出 | 企业安全团队 | 高 |
| AI 转型项目 | 云端与 AI 应用安全现代化 | 纯数据科学工具 | CIO / AI 业务负责人 | 新兴 |
| 采购触发机制 | 审计缺陷发现、云资产蔓延、AI 上线 | 维持现状无变动环境 | 安全管理层 | 高 |
| 主要制约因素 | 采购流程与信任校准周期 | 无预算上限的采购 | CISO / 风控团队 | 高 |
本表系基于公开产品资料、分析师报告及合作伙伴资料构建的定性市场图谱，非正式的 TAM 模型。
[CM001, CM002, CM003, CM004, CM005, CM008, CM009, CM010, CM011, CM012]Wiz 居于分层市场的核心枢纽：底层起步于云上可见性，顶层延伸至支持 AI 感知的安全运营。
各层宽度仅表示层级，不代表数值比例。
各层级系基于产品与分析师公开资料的事实综合，而非正式发布的市场分层标准。
[CM001, CM002, CM004, CM008, CM010, CM012]2.2 买方客群与采购触发机制
买方需求覆盖安全运营、云工程、平台工程、应用安全，AI 安全团队也在增多。AWS 的医疗中心案例与 Omdia 分析师框架都支持一个判断：受严格监管的大型企业天然会率先采购，也最能感受到云资产扩张、合规压力和跨云复杂性带来的挑战。 驱动采购的动因极少是宽泛的安全意识，更多源自审计缺陷通报、云迁移项目，或突然暴露全新风险敞口的 AI 上线项目。Wiz 主打的归一化抽象层与无代理部署有助于缩短买方决策链，但 SecurityScientist 的问答样本表明，预算获批前，客户仍需充分了解实施方式、信任机制和产品价值。[CM003, CM004, CM005, CM006, CM009, CM011]
| 测算视角 | 信息来源 | 数值/状态 | 置信度 | 局限性 |
|---|---|---|---|---|
| 云安全整体预算 | 分析师 / 厂商评述 | 体量庞大且持续增长 | 中 | 缺乏统一审计的市场测算规模 |
| CNAPP 专项支出 | 分析师分析框架 | 体量可观但格局分散 | 中 | 受多云架构组合影响 |
| AI 安全支出 | 公司与合作伙伴口径 | 处于新兴萌芽期 | 低 | 赛道定义仍在演进 |
| 大型企业买方客群 | AWS / Google / 合作伙伴案例佐证 | 高度集中 | 中 | 采用渗透不均衡 |
| 强监管工作负载 | 公开案例研究 | 高度契合客群 | 中 | 尚待进一步测算体量 |
| 多云架构资产 | 公司战略定位 | 核心目标市场 | 高 | 未披露精准市场份额 |
| 收购后交叉销售 | Google Cloud 体系整合 | 潜在增长空间 | 中 | 尚未形成公开的独立营收分部 |
| 云原生替代方案 | 超大规模云厂商产品 | 构成实质性竞争 | 高 | 非独立预算科目 |
| 运营风险预算 | 安全与合规团队 | 经常性支出 | 中 | 往往隐匿于大安全预算之中 |
| AI 转型项目 | 企业发展路线图 | 早期起步阶段 | 低 | 仍处于发展培育期 |
本规模测算视角特意保持方向性判断；公开资料支持对上述细分维度的划分，但不足以支撑可靠的单一总 TAM 测算。
[CM001, CM003, CM004, CM008, CM009, CM010, CM012]| 细分客群 | 决策人 | 实际使用者 | 预算出资方 | 采购触发机制 |
|---|---|---|---|---|
| 安全运营 | CISO | SecOps 分析师 | 安全预算 | 审计通报或安全事件压力 |
| 云工程 | 工程副总裁 / 平台负责人 | 平台团队 | 基础设施预算 | 云资产蔓延或云迁移 |
| 应用安全 | AppSec 负责人 | DevSecOps | 安全预算 | 降低 CI/CD 风险 |
| AI 安全 | AI 平台负责人 | ML / 平台团队 | 安全与 AI 预算 | 智能体或模型上线 |
| 受监管企业 | 合规 / 风控 | 安全与审计团队 | 企业级安全 | 监管机构或客户诉求 |
| 公共部门 / 医疗健康 | CISO / 安全官 | 基础设施团队 | 集中预算 | 云上现代化改造 |
| 合作伙伴主导渠道 | MSP / MSSP | 服务团队 | 联合签单 | 寻求部署支持 |
| Google Cloud 客户 | 云安全采购方 | 安全与平台团队 | 云与安全预算 | 供应商整合 |
| 腰部初期客户 | 安全主管 | 小型安全团队 | 安全预算 | 初创扶持计划 / 积分额度 |
| 大型多云环境 | 企业安全管理层 | 平台团队 + SecOps | 协同预算 | 跨云风险可见性 |
本客群分布图基于公开买方与合作伙伴证据梳理，并非详尽的客户细分研究。
[CM002, CM003, CM005, CM006, CM008, CM009, CM010, CM011]2.3 AI 时代增长与行业整合信号
Google 收购 Wiz 本身就是一个强烈的市场信号。买方价值主张现已涵盖 AI 安全防御，不再局限于传统的云安全姿态管理。Google 明确表示 Wiz 将持续支持各大主流云，表明这笔收购被定性为平台级跨越，而非退缩回单一云厂商生态。 更广泛的整合趋势表明，买方愈发青睐能够贯通云端可见性、运行时响应和 AI 上下文的一体化平台。Reuters 的负面报道和公开的合作伙伴生态都说明，安全问题尚未解决；能够跨异构环境统一上下文的平台仍能获得市场溢价。[CM007, CM008, CM010, CM012]
03竞争格局
3.1 收购落地后的竞争格局
Google 完成收购后，Wiz 面对的竞争格局随之改变。它不再是只靠产品竞争的独立初创公司，而是 Google Cloud 旗下品牌，渠道优势和捆绑销售因此变得更重要。竞争并未消失，只是换了形态：主要对手包括超大规模云厂商的原生安全产品、综合安全套件厂商，以及主打更快见效的专业型 CNAPP 企业。 公开对比页面普遍将 Wiz 列为行业标杆，而非边缘厂商。这说明它具备竞争力，也说明品类日趋成熟：买方如今会把 Wiz 与平台套件和云厂商原生控制产品对比，而不再只拿它和小众安全姿态扫描工具比较。[CP001, CP002, CP003, CP009]
| 细分赛道 | 代表厂商 | 买方诉求 | Wiz 战略启示 | 局限性 |
|---|---|---|---|---|
| 超大规模云厂商原生方案 | Google Cloud, Microsoft, AWS | 捆绑销售与原生集成优势 | Wiz 必须守住多云属性与差异化 | 可能凭平台深度绑定胜出 |
| 综合套件老牌厂商 | Palo Alto, CrowdStrike | 预算合并与既有合同优势 | Wiz 必须证明独立采购价值 | 套件版图更广更深 |
| CNAPP 垂直厂商 | 类似 Orca 的同类对手 | 无代理部署与快速见效 | Wiz 靠安全图谱深度与大客户规模竞争 | 部分竞品部署架构类似 |
| 开源 / 自建方案 | 自建 / 自托管技术栈 | 自主可控与数据主权 | Wiz 必须用易用性击败自建的灵活性 | 运维负担更重 |
| 单点细分工具 | CSPM/CWPP 单点产品 | 即时采购成本更低 | Wiz 提供更全面的关联上下文 | 针对单一场景可能更便宜 |
| 内部自建 | 平台团队 | 最大掌控力 | Wiz 必须降低自建与外购之间的决策阻力 | 消耗工程研发资源 |
| 渠道打包方案 | MSP / MSSP 打包方案 | 采购流程简便 | Wiz 必须维护合作伙伴利润空间 | 合作伙伴面临利润挤压 |
| 相邻 AI 安全 | AI 应用安全工具 | AI 上线风险 | Wiz 可借此拓展 TAM | 该品类尚处早期阶段 |
| 纯合规工具 | 审计工具 | 监管合规报告 | Wiz 必须展现实际运维修复能力 | 缺乏运行时纵深能力 |
| 云原生替代品 | 云厂商原生安全管控 | 默认采购路径 | Wiz 必须全面超越云厂商原生工具 | 云厂商能够提供交叉补贴 |
本表综合 Wiz 及其市场地位的公开报道作定性梳理，并非实时厂商基准评测或抓取的报价数据。
[CP001, CP002, CP003, CP005, CP006, CP007, CP009, CP010, CP011, CP012]Wiz 位列 CNAPP 市场右上角，但超大规模云厂商与套件厂商在渠道和捆绑销售上构成强劲压力。
| 条目 | 渠道分发优势（0-10 序数） (3–10) | 买方选择权 / 部署灵活性（0-10 序数） (4–10) | 说明 |
|---|---|---|---|
| 1. Wiz | 8 | 6 | 产品上下文能力突出，多云覆盖广。 |
| 2. 超大规模云厂商 | 10 | 4 | 捆绑销售能力极强，但买方选择权较低。 |
| 3. 套件老牌厂商 | 9 | 5 | 交叉销售能力强，采购议价杠杆大。 |
| 4. CNAPP 专精厂商 | 6 | 7 | 通常响应敏捷，但业务规模较小。 |
| 5. 开源 / 自建方案 | 3 | 10 | 自主掌控度高，但缺乏开箱即用的简便性。 |
| 6. 渠道捆绑方案 | 7 | 5 | 合作伙伴路径能拓宽触达，却也推高了复杂度。 |
序数评分系综合产品、分发及所有权公开事实推算，而非厂商申报的量化指标。
[CP001, CP003, CP005, CP006, CP009, CP012]3.2 护城河与替代方案压力
Wiz 的公开护城河叙事，核心仍是安全图谱与上下文层。Google 的收购博文强调代码、云端、运行时和 AI 上下文；Sacra 等市场研究也把 Wiz 视为品类标杆。真正构成壁垒的不是客户锁定，而是把多云数据归一化、排定风险优先级，并让产品在企业规模下仍易于采用的工程能力。 替代方案的压力真实存在。传统套件厂商可以捆绑销售，超大规模云厂商可以补贴，开源或自建方案能满足重视掌控权的买方，细分工具也能拿下垂直场景。尽调真正要回答的不是有没有竞争，而是面对这些替代路径，Wiz 的上下文图谱与品牌力能否守住转化率与客群留存。[CP004, CP005, CP006, CP007, CP010, CP011, CP012]
3.3 公开记录中的遗留缺口
在竞争证据链上，有一处明显缺失：目前缺乏一份清晰、最新且按产品逐项拆解的公开评测，能证实 Wiz 在哪些工作负载上胜出、又在哪些价格区间落后。这一缺口不可忽视：云安全采购往往由定价和套件整合左右。Reuters 报道的负面安全事件也提醒市场，声誉风险可能伴随行业领导地位而来。 Wiz 仍是有说服力的竞争参照，但现有公开证据主要呈现其战略定位，尚不足以整理出完整功能矩阵。多家厂商的产品主张高度重叠；Wiz 又已被超大规模云厂商收购，公开信息难以清楚拆分各家差异也属常态。[CP008, CP009, CP012]
| 竞品类型 | 买方诉求 | Wiz 优势 | 竞品施压点 | 启示 |
|---|---|---|---|---|
| 超大规模云厂商原生方案 | 捆绑与原生集成 | 覆盖多云环境 | 渠道分发优势极强 | 必须保持中立定位 |
| 综合套件老牌厂商 | 采购归集 | 上下文关联纵深 | 交叉销售与合同捆绑 | 必须证明独立采购预算的必要性 |
| CNAPP 垂直厂商 | 快速落地 | 品牌与规模优势 | 部署架构高度相近 | 功能层面贴身肉搏 |
| 开源 / 自建方案 | 自主可控与数据主权 | 部署上线门槛低 | 灵活性极高 | 需进一步降低运维负担 |
| 单点工具 | 单一场景成本 | 更广的平台覆盖 | 针对局部预算更便宜 | 凭覆盖广度与上下文关联取胜 |
| 内部自建 | 研发掌控力 | 见效周期更快 | 架构高度定制 | 降低自建对比外购的阻力 |
| 渠道打包方案 | 伙伴合作便利 | 生态覆盖面广 | MSP / MSSP 打包交付 | 确保与伙伴的利益机制契合 |
| 相邻 AI 工具 | AI 上线风险 | 云上下文底座 | 新兴品类定位 | 顺势渗透相邻预算 |
该对比按买方视角拆解竞争类别，而非只罗列具体厂商。
[CP001, CP002, CP004, CP005, CP006, CP007, CP008, CP010, CP011]| 替代方案 | 典型买方触发点 | 胜出原因 | Wiz 仍能胜出的原因 |
|---|---|---|---|
| 云原生安全管控 | 默认采购路径 | 预先捆绑提供 | 上下文更丰富且深度嵌入工作流 |
| 电子表格 / 人工核查 | 小型或早期团队 | 廉价且简单 | 云资产蔓延下扩展性更强 |
| 窄门类 CSPM | 成本敏感型安全态势采购 | 采购价格更低 | 跨更多攻击面快速串联上下文 |
| 安全套件附加组件 | 整合式大单 | 合同杠杆优势 | 云原生纵深能力更强 |
| 自建图谱分析 | 平台团队主导偏好 | 完全自主掌控 | 部署与维护更省时省力 |
| 单点运行时工具 | 安全事件驱动采购 | 专精单一场景 | 与云安全态势结合更紧密 |
| MSP 托管打包方案 | 运维外包需求 | 运营省心便捷 | 拥有直接的产品管控力与可见性 |
| 内部自研开发 | 大型工程研发团队 | 契合个性需求 | 后续维护负担更轻 |
替代方案不可忽视，因为 Wiz 必须靠工作流程与上下文关联取胜，而不能只拼功能数量。
[CP004, CP005, CP006, CP007, CP009, CP010]04财务情况
4.1 商业变现逻辑
公开渠道普遍将 Wiz 描述为按受保护云工作负载数量计费的订阅制 SaaS 业务。这一模式意味着营收随客户云资产规模增长，而非随员工人数线性增加。它也解释了“先着陆再扩张”（land-and-expand）为何有效：客户在某个云环境验证价值后，更多工作负载便可纳入合同。 其营收端最清晰的公开信号来自 ARR 增长时间线。第三方追踪机构及官方资料均显示，在 Google 交易交割前，Wiz 的 ARR 已突破 $1B；而早期里程碑显示其仅用约 18 个月就跨过 $100M ARR 门槛。尽管具体营业利润率数据尚未披露，但放眼非上市安全企业，这已是极具说服力的营收质量证明。[CI001, CI002, CI003, CI008]
| 收入来源 | 计费机制 | 计量单位 | 当前数值/状态 | 质量 | 尽调查核项 |
|---|---|---|---|---|---|
| 核心云安全业务 | SaaS 订阅制 | 受保护工作负载 | 企业级定价 | 强 | 核实毛利率演进路径 |
| AI 安全业务延伸 | 增购附加模块 | 功能捆绑包 | 起步阶段 | 中 | 验证搭售率 |
| 初创客户切入 | 折扣额度 / 初创扶持计划 | 扶持资格获取 | 已见实证 | 低 | 检查转付费转化率 |
| 大型企业客户增购 | 增购扩张（Land-and-expand） | 客户账户 / 工作负载 | 已见实证 | 强 | 获取 NRR 与续约数据 |
| 合作伙伴分销 | 云市场 / 联盟分销途径 | 渠道成单 | 已见实证 | 中 | 检查渠道抽成率 |
| 跨云使用量 | 按受保护资产规模计费 | 工作负载 | 已见实证 | 强 | 确认各云厂商占比结构 |
| 收购溢价 | 退出价值 | 企业价值 | $32B | 强 | 评估退出时的估值倍数 |
| ARR 里程碑 | 报道/估算的 ARR | USD M | >$1B | 中 | 仅采信最新公开里程碑 |
| 融资底盘 | 一级市场融资 | 融资金额 | $12B 估值下融资 $1B | 强 | 核对历次融资总额 |
| 披露缺口 | 未公开毛利与烧钱速度 | N/A | 仍不透明 | 弱 | 索取经营性财务数据 |
收入与定价数据综合自公司、行业分析师与合作伙伴的公开材料；具体毛利率和烧钱速度并未公开披露。
[CI001, CI002, CI003, CI004, CI005, CI006, CI007, CI008, CI009, CI011]Wiz 依据受保护的工作负载规模定价，将客户云资产扩张变现，并逐步横向拓展至云、运行时与 AI 安全。
| 节点 / 连接 | 节点 / 起点 | 终点 | 说明 |
|---|---|---|---|
| 节点 1 | 客户云资产足迹 [cloud] | AWS、Azure、GCP 及其他环境衍生出待保护的工作负载。 | |
| 节点 2 | 无代理扫描与安全图谱 [scan] | 凭只读权限即可构建上下文并暴露关键风险。 | |
| 节点 3 | 按工作负载计费 [license] | 收入随受保护云资产规模增长。 | |
| 节点 4 | 模块横向扩张 [expand] | 运行时、AI 与安全响应功能有效拉高 ACV。 | |
| 节点 5 | 企业大客户续约 [renew] | 增购扩张机制与伙伴渠道促成更大规模订单。 | |
| 节点 6 | Google 收购 [exit] | $32B 收购完成后，Wiz 的独立收入模式也随之终结。 | |
| 连接 1 | 客户云资产足迹 [cloud] | 无代理扫描与安全图谱 [scan] | |
| 连接 2 | 无代理扫描与安全图谱 [scan] | 按工作负载计费 [license] | |
| 连接 3 | 按工作负载计费 [license] | 模块横向扩张 [expand] | |
| 连接 4 | 模块横向扩张 [expand] | 企业大客户续约 [renew] | |
| 连接 5 | 企业大客户续约 [renew] | Google 收购 [exit] |
4.2 融资历程与退出测算
其融资历程同样格外突出。Wiz 曾公开庆祝以 $12B 估值完成 $1B 融资，随后于 2026 年 3 月以 $32B 全现金被 Google 揽入囊中。这足以表明公司从风投支持阶段走到退出，期间未见明显资金紧张。Insight 对创始人的侧记点出了关键细节：团队已有的默契和客户网络，很可能减少了早期市场拓展中的试错浪费。 就尽调结论而言，其资本效率足以支撑极快节奏的营收爬坡；但仅凭公开文件，仍无法还原其精确的利润率结构。[CI004, CI005, CI010, CI011]
4.3 待核实尽调事项
核心缺口仍是非上市公司的信息不透明：公开资料没有提供足够精确的利润率、现金消耗、CAC 回本周期和续约信息，后期财务投资者因此难以按常规标准评估这项业务的投资价值。公开 ARR 口径也略有出入，各来源统计时点不一；稳妥做法是以最近公布的里程碑为准，而非认定某个精确估算就是定论。 因此，本次更新的财务结论是：Wiz 已验证产品市场契合度并兑现退出价值；但收购完成后，公开披露已不足以支持同等精度的独立运营模型复盘。[CI006, CI007, CI012]
| 尽调领域 | 公开信号 | 关键意义 | 当前缺口 |
|---|---|---|---|
| 毛利率 | 未披露 | 体现经营杠杆水平 | 无公开报表细项 |
| 烧钱速度 / 现金流 | 未披露 | 反映资本使用效率 | 无经审计的明细 |
| CAC 回本周期 | 未披露 | 衡量销售获客效率 | 无留存队列数据 |
| 留存率 / NRR | 未披露 | 揭示客户增购质量 | 无合同口径指标 |
| 定价结构 | 依工作负载反推 | 有助于测算收入规模 | 无公开价目表 |
| 地域分布结构 | 仅有零星全球大客户线索 | 影响销售拓展效率 | 无收入拆分数据 |
| 渠道经济模型 | 可观察到合作伙伴活跃度 | 直接牵动 CAC 与毛利 | 无渠道分成比例数据 |
| 交割后财务口径 | 现归属 Google 旗下 | 可能改变财务信息获取难度 | 无法获知独立经营数据 |
鉴于公司已非公众公司且具体经营模型仍不透明，本表评定特意保持审慎。
[CI006, CI007, CI012]| 里程碑 | 公开参照锚点 | 启示 | 尽调核心结论 |
|---|---|---|---|
| 早期融资 | $6M 种子轮 / 早期支持 | 验证了创始人与赛道的匹配度 | 早期风险已由风投承担 |
| 规模化融资轮次 | 估值 $12B 融资 $1B | 释放强劲增长信号 | 估值上涨与收入规模扩张同步 |
| ARR 里程碑 | >$1B ARR | 收入质量至关重要 | 高增速支撑起溢价估值倍数 |
| 退出 | $32B 全现金 | 价值兑现 | 独立发展上行空间终结 |
| 交割后状态 | 归入 Google 旗下 | 已无新入场机会 | 仅跟踪整合进展 |
| 披露缺失 | 未公开毛利率与烧钱速度 | 难以倒推财务模型 | 投资测算须审慎保守 |
| 老股交易兴趣 | Pre-IPO 页面 | 私募市场仍有一定需求 | 无法替代实际经营数据 |
| 悬顶风险 | 外部舆论与监管审视仍在持续 | 声誉干扰可能造成实质影响 | 安全负面报道仍会冲击客户信任 |
收购交割后，做过渡桥接表比单点估算更有参考价值。
[CI001, CI002, CI004, CI005, CI008, CI010, CI011]05产品与技术
5.1 产品实际交付形态
不同公开来源对 Wiz 产品定位的描述相当一致：把代码、云端和运行时信息汇入统一的上下文层。因此，Wiz 不像孤立的单点扫描器，更像一张供安全、工程和平台团队共用的风险图谱。Google 收购博文印证了此种判断，将该平台定位为能快速绘制架构拓扑、权限配置、数据流向和运行时行为的系统级工具。 落实到产品层面，该平台本质上应视为工作流基础设施。它绝非单层展示看板，而是一套将云端上下文归一化处理的底座，便于安全团队在代码进入生产环境前筛选并处置高危风险。[CE001, CE002, CE011]
| 模块 / 分层 | 客户核心诉求 | 成熟度 | 差异化优势 | 风险点 |
|---|---|---|---|---|
| 云上下文图谱 | 梳理资产与暴露面 | 核心 | 统一上下文层 | 图谱信息必须及时更新 |
| 无代理扫描 | 无需沉重部署即可检查云端资产 | 核心 | 低摩擦落地推广 | 云访问权限信任顾虑 |
| 运行时可见性 | 洞察实时运行行为 | 成长期 | 打通运行时上下文 | 边缘场景覆盖可能滞后 |
| CI/CD 安全 | 部署前把安全检查前移 | 成长期 | 贴合开发者工作流 | 工具蔓延泛滥 |
| AI 安全 | 防护 AI 应用与智能体 | 起步期 | 契合当前需求 | 品类尚未成熟 |
| 响应 / 研判分流 | 排定优先级并闭环修复 | 核心 | 基于业务影响排定优先级 | 工作流集成要求 |
| 生态集成 | 打通云厂商与安全工具栈 | 核心 | 生态纵深 | 维护负担较重 |
| 信任与合规控制 | 安全、隐私与合规 | 核心 | 企业级就绪能力 | 被收购后路线图存在不确定性 |
| 开发者入口 | 透视 GitHub 与代码工作流 | 起步期 | 开发者认可度 | 采用普及面 |
| 云市场展位曝光 | 渠道伙伴分销 | 核心 | 拓宽触达半径 | 渠道利益协同复杂 |
本表结合公司公开资料、技术架构与第三方报道，梳理产品及经营模式；成熟度评级属定性判断。
[CE001, CE002, CE003, CE004, CE005, CE009, CE010, CE011, CE012]Wiz 构筑了云上下文、工作流集成与信任控制的多层体系，但核心悬念在于 AI 以及归入 Google 后的路线图抉择将如何影响这一技术栈。
- 交互体验
- 安全团队与开发者共享同一操作界面
- 模块
- 控制台
- 仪表盘
- 输出
- 工作流视图
- 代码与 CI/CD
- 左移安全检查与开发者工具
- 模块
- CI/CD 工具
- GitHub 集成
- 输出
- 部署前检测结果
- 云上下文
- 无代理云安全图谱与资产盘点
- 模块
- 扫描引擎
- 安全图谱
- 输出
- 风险拓扑图
- 运行时
- 实时工作负载与暴露面上下文
- 模块
- 运行时可见性
- 输出
- 攻击路径
- AI 安全
- 看清 AI 应用、智能体及相关风险
- 模块
- AI 安全
- 输出
- AI 安全防护护栏
- 信任与运营
- 合规、隐私与响应控制机制
- 模块
- 安全管控项
- 客户支持
- 输出
- 企业级完备性
各层划分综合了公开平台说明与第三方还原材料。
[CE006, CE007, CE008]5.2 部署模式与核心差异化
Wiz 的技术优势首先体现在部署门槛低。它反复强调无代理扫描和只读云端权限；相比笨重的宿主 Agent 或 Sidecar 方案，极大减轻了全面铺开的工程负担。这解释了为何公开评价一致称其部署迅速且契合企业实际。GitHub 动态与 CI/CD 资料表明，公司不仅希望打动安全运营人员，也在极力争取开发者的技术认同。 第二大差异化在于上下文的解析深度。第三方技术拆解将 Wiz 归纳为安全图谱，这与其官方强调的共享上下文口径，以及 Google 关于 Wiz 强化了“从代码到云端”全链路安全的声明高度吻合。换句话说，其护城河并非某项单一功能，而是系统能够安全汇聚并投入实战的上下文体量。[CE003, CE004, CE005, CE009, CE010]
5.3 信任机制、AI 布局与路线图风险
Wiz 的产品也已扩展到 AI 安全。Google 表示，Wiz 现已覆盖 AI 应用和智能体，跟上云端买方转向模型工作流的步伐。AI 安全正在成为独立预算项，而不再只是传统云安全姿态管理的附加模块。 然而，其产品逻辑并非毫无瑕疵。外界对 Wiz 所发掘安全漏洞的报道，以及各类替代性代码安全方案的涌现，都表明市场仍在持续施压以求验证。在 Google 收购尘埃落定后，悬而未决的疑问落在路线图优先级上：公开事实证实其当下实力强劲，但在融入 Google 更庞大的安全产品矩阵后，Wiz 平台的迭代节奏尚缺乏明确依据。[CE006, CE007, CE008, CE012]
| 部署方式 | 落地推广负担 | 信任门槛 | 买方典型顾虑 | 对 Wiz 的启示 |
|---|---|---|---|---|
| 无代理只读模式 | 低 | 中 | 云访问权限顾虑 | 大企业更易落地推广 |
| 重型 Agent / Sidecar 模式 | 高 | 高 | 运维资源消耗 | 难以吸引快速采用 |
| 云厂商原生管控 | 低 | 中 | 防护盲区 | 采购容易但覆盖面偏窄 |
| 自建图谱方案 | 高 | 高 | 长期维护负担沉重 | Wiz 可凭易用性胜出 |
| SIEM 附加组件 | 中 | 中 | 上下文纵深不足 | 需补足更深的云语义理解 |
| AI 安全模块 | 中 | 高 | 新型风险类别 | 放大平台化叙事空间 |
| 渠道伙伴协助部署 | 中 | 中 | 依赖专业服务支持 | 协助大客户上线落地 |
| 只读基准测试 | 低 | 中 | 价值验证（PoV） | 支撑产品试用与采买 |
在产品叙事背后，部署摩擦力是拉开实际差距的关键。
[CE003, CE004, CE005, CE009, CE010]| 风险领域 | 当前信号 | 严重程度 | 尽调核心问题 | 影响分析 |
|---|---|---|---|---|
| AI 安全 | 品类处于起步期 | 中 | 平台能否切实防护 AI 应用与智能体？ | 存在预算增量机会，但品类仍在走向成熟 |
| 收购后路线图 | Google 掌控研发优先级 | 高 | 多云支持能否继续作为核心能力重点维护？ | 业务整合可能拖慢研发节奏 |
| 外部审视 | 安全负面报道频见报端 | 中 | 归入 Google 之后，Wiz 能否守住客户信任？ | 声誉风险依然现实存在 |
| 开发者采用度 | 已接入 GitHub 与 CI/CD 工作流 | 中 | 来自开发者的拉动需求是否充足？ | 更广泛的使用能增强黏性 |
| 平台整合协同 | 上下文层贯穿代码至云端 | 中 | 整体技术栈能否保持融会贯通？ | 跨产品协同价值至关重要 |
| 产品纵深 | 运行时与云图谱是核心基石 | 高 | 边缘极端场景是否有效覆盖？ | 技术纵深支撑高溢价定位 |
| 信任与合规管控 | 突出强调企业级就绪能力 | 中 | 交割后各项管控机制能否保持跟进？ | 必须让企业采购方安心买单 |
| 路线图聚焦度 | 收购后产品覆盖面扩大 | 高 | 哪些项目会被降低优先级？ | 执行风险随之上升 |
本矩阵旨在将产品风险与纯粹的市场风险剥离开来。
[CE006, CE007, CE008, CE012]06客户情况
6.1 客户规模与客群结构
公开的客群数据是 Wiz 表现最硬核的板块之一。Wiz 称 Fortune 100 中有 65% 均为其客户，其官网介绍页亦披露了 500 万受保护工作负载与每日扫描 2300 亿份文件的数据。这足以得出定论：在 Google 实施收购之前，该平台就已完成了企业级规模渗透。 客户构成也相当多元。公开点名的案例覆盖大型企业、科研机构、云平台和合作伙伴，说明 Wiz 既能进入安全团队，也能在平台工程团队落地。多元客群支持这一判断：Wiz 不是单一场景工具，而是一款拥有多个采用入口的云安全平台。[CU001, CU002, CU003, CU005]
| 客户分群 | 买方 / 使用者 / 付费方 | 业务场景 | 规模 | 价值 | 缺失信息 |
|---|---|---|---|---|---|
| Fortune 100 强企业 | CISO / 云安全团队 | 云端风险可见性 | 超大规模 | 高 | 未见公开披露留存率 |
| 研究型大学 | 安全 / 平台团队 | 压缩云端暴露面 | 大规模 | 高 | 未见公开披露合同期限 |
| 渠道伙伴主导的大企业 | MSP / 联盟渠道 | 落地部署与增购扩张 | 规模各异 | 高 | 渠道经济模型不透明 |
| 身份 / AI 合作伙伴 | 安全运营团队 | 非人身份与 AI 安全 | 起步期 | 中 | 搭售率未知 |
| 云原生买方 | 云工程团队 | 只读安全态势与运行时风险 | 大规模 | 高 | 未见公开队列数据 |
| 公共部门 / 受监管行业 | 合规与安全团队 | 合规审计与隐患修复 | 大规模 | 高 | 未见公开行业集中度数据 |
| 中型市场新客户 | 安全负责人 | 初创扶持计划 / 入门优惠 | 较小规模 | 中 | 付费转化率尚不明确 |
| Google Cloud 既有客户 | 云安全团队 | 标杆案例部署 | 大规模 | 高 | 未见公开披露收入分成 |
| 采用落地佐证 | 涵盖上述所有客群 | 大规模铺开上线 | 覆盖面广 | 高 | 头部客户集中度未知 |
| 增购扩张佐证 | 存量老客户 | 跨云及合作伙伴增购组件 | 覆盖面广 | 中 | NRR 未公开披露 |
本表综合公开客户标杆、伙伴佐证与案例研究；因留存率与客户集中度指标未公开，尽调对这两项刻意从严保守。
[CU001, CU002, CU003, CU004, CU005, CU006, CU007, CU010, CU011, CU012]Wiz 的采用通常从建立云安全认知开始，随后进入企业部署，再由合作伙伴推动扩张。
该旅程基于客户案例、伙伴页面与公开宣称的规模数据综合梳理，而非实测漏斗数据。
[CU001, CU002, CU003, CU004, CU005, CU006, CU007, CU010, CU011]6.2 客户采用与扩张路径
公开记录呈现出典型的“先着陆再扩张”（land-and-expand）路径。Google Cloud、Drata、Saviynt 与 WWT 均将 Wiz 定位为可融入更大安全生态的组件，说明合作伙伴渠道对分销很重要。客户账户最有价值的扩张，很可能来自加购身份、工作流和云安全等相邻模块，而非一次性部署。 Software Analyst 等第三方公开评述的权威度虽不及一手案例研究，但仍印证了 Wiz 在头部大客户内部迅速渗透的事实。最主要的缺口在于，公开材料均未披露客户留存曲线、合同周期或前几大头部客户集中度，呈现出“看得到扩张、测不准粘性”的尽调状态。[CU004, CU007, CU008, CU011, CU012]
6.3 未披露的核心盲区
客户佐证虽广，却不完整。公司未公开披露 NRR、客户流失率、合同期限或客户集中度。研究者因此能看到需求和采用情况，却无法准确衡量客户黏性与收入持续性。ScaleVP 相对审慎的视角正好揭示了这一缺口：即便品牌 Logo 背书与使用量声称再亮眼，也无法抹杀潜在的客户集中度风险。 站在更新报告的立场，恰当的结论应保持中肯：Wiz 拥有充足的客户证据来支撑其企业级地位与伙伴驱动的扩张，但公开披露不足以打消外界对留存率与客户集中度的疑虑。而在公司并入 Google Cloud 之后，这些问号的分量无疑更重了。[CU006, CU009, CU010, CU012]
| 扩张路径 | 触发契机 | 买方 | 价值 | 佐证力度 |
|---|---|---|---|---|
| 云资产版图扩张 | 新增工作负载或多云环境 | CISO / 云安全团队 | 覆盖更广泛的风险 | 高 |
| 渠道伙伴主导落地 | 需要外部辅助推广上线 | MSP / 联盟渠道团队 | 加速产品采用 | 中 |
| 身份安全相邻场景 | 聚焦非人身份安全 | 安全运营团队 | 延展平台整体价值 | 中 |
| AI 安全相邻场景 | AI 上线或智能体风险 | AI 平台负责人 | 开拓全新预算入口 | 起步期 |
| 公共部门合规强化 | 合规监管压力 | 安全合规官 | 管控力与可审计性 | 高 |
| 开发者工作流拉动 | 集成 GitHub 与 CI/CD | DevSecOps 团队 | 扩大开发者采用范围 | 中 |
| 中型市场切入 | 初创扶持计划 / 算力点数 | 安全主管 | 降低首次采购门槛 | 低 |
| Google Cloud 存量客户交叉销售 | 整合削减供应商 | 云安全采购决策方 | 协同接入统一平台 | 高 |
本表把客户采用拆解为一组多维扩张动作，而非单一漏斗模型。
[CU004, CU007, CU008, CU011]| 尽调核查项 | 公开佐证 | 核心意义 | 仍存缺口 |
|---|---|---|---|
| 客户留存 | 未见公开披露 | 衡量产品黏性 | 未见 NRR 公开数据 |
| 集中度 | 仅披露标杆客户品牌 | 反映对少数一两家大客户的敞口 | 未披露头部客户结构 |
| 合同期限 | 见于客户案例 | 反映收入的可持续性 | 未披露合同期限 |
| 渠道结构 | 合作伙伴生态可见 | 便于测算 CAC 与业务扩张 | 未披露分成比例细节 |
| 增购附着 | 兼具多云与 AI 叙事 | 反映在客户处的渗透深度 | 未披露附着率指标 |
| 行业需求持续性 | 大型企业及强监管行业案例 | 反映持续复购需求 | 未按行业披露队列留存率 |
| 买方多元度 | 涵盖安全、平台与云团队 | 降低对单一买方角色的依赖 | 未披露买方角色构成 |
| 交割后业务连续性 | Google 全资持有 | 改变续约环境 | 整合影响未知 |
公开材料重在标杆品牌与使用量，但在留存率和集中度上证据偏弱。
[CU001, CU002, CU003, CU005, CU006, CU009, CU010, CU012]07风险
7.1 运营与系统可靠性风险
Wiz 现有公开状态页，第三方监测工具也在追踪其服务事件。这是云平台的常规做法，但系统可用率、登录可靠性和服务沟通仍需尽调核查。状态页并不代表可靠性差，只说明系统运行状况可以被外部观察。 更深层的启示在于，运营风险并未随收购而烟消云散。云安全系统深植于关键基础设施链条中，即便极为短暂的宕机也会造成信任裂痕。买方仍将紧盯应急响应时效、运行状态透明度以及技术支持处置平台故障的速度。[CR001, CR002, CR008, CR011]
| 风险项 | 发生概率 | 严重程度 | 缓解措施 | 残余敞口 |
|---|---|---|---|---|
| 归入 Google 后的路线图不确定性 | 中 | 高 | 保留品牌并持续支持多云 | 产品优先级偏移 |
| 服务宕机或认证降级 | 中 | 中 | 状态透明度与应急响应 | 买方信任摩擦 |
| 安全审查与漏洞披露 | 中 | 中 | 漏洞赏金与规范披露纪律 | 公共声誉噪音 |
| 渠道伙伴依赖 | 中 | 高 | 云市场与合作伙伴生态 | 渠道集中风险 |
| 云迁移复杂度 | 高 | 高 | 自动化与图谱上下文 | 买方实施落地负担 |
| AI 时代的攻击面 | 高 | 高 | AI 安全模块 | 新型攻击向量演进迅速 |
| 支持服务连续性 | 中 | 中 | Google 运营深度 | 客户服务预期提升 |
| 客户集中度不透明 | 中 | 中 | 更广泛的采用覆盖 | 未披露头部客户占比 |
| 法律与合规敞口 | 中 | 中 | 策略与内控 | 安全声明引来外部严格审视 |
| 竞品捆绑销售 | 高 | 中 | 差异化图谱与上下文能力 | 套件厂商能以低价压制 |
该清单汇总了服务状态与安全事件的直接证据，以及收购案与云安全赛道暗含的更广泛战略风险。
[CR001, CR002, CR003, CR004, CR005, CR007, CR008, CR009, CR010, CR012]运营与路线图风险评级最高，而收购引发的特定法律风险多偏向声誉层面，并非生存危机。
该热力图属定性评估且刻意偏向保守，旨在概括严重程度而非测算精确发生概率。
[CR001, CR002, CR004, CR005, CR007, CR012]7.2 安全、法律与声誉风险
Reuters 报道了一起由 Wiz 发现并报告的安全漏洞。这说明 Wiz 不只是商业安全厂商，也参与公共安全议题。双重身份利弊并存：发现漏洞有助于建立信任，但一旦自身卷入安全事件，也会面临更严格的审视。因此，Wiz 对外展示的安全能力仍需持续验证。 法律风险往往超出单条新闻的表面范畴。公众与监管对安全厂商的检测精准度、信息披露规范及漏洞响应流程始终保持高压审视。Wiz 对外展现的专业姿态虽称得上稳健，尽调仍应把安全声誉视为持续存在的风险，而非已经解决的问题。[CR003, CR005, CR009]
7.3 并购整合与生态依赖风险
相比单一故障事件，Google 收购对 Wiz 风险画像的影响更为根本。Wiz 对外仍是多云品牌，但产品优先级、路线图安排和技术支持都取决于 Google 内部决策。Google 称 Wiz 将持续支持多云，这固然令人安心，但买方仍应预设其在路线图规划与分销渠道上对 Google Cloud 存在一定程度的依附。 投资逻辑的破裂条件很清楚：如果多云兼容性、运营连续性或安全纵深在 Google 体系内实质性减弱，Wiz 的战略价值就会改观。公开资料尚未显示这种下滑，但这些风险值得持续跟踪。[CR004, CR006, CR007, CR010, CR012]
| 风险项 | 预警信号 | 缓解措施 | 残余隐患 |
|---|---|---|---|
| 宕机与认证故障 | 状态页或工单系统异动 | 加快突发事件沟通 | 信任摩擦 |
| 支持服务连续性 | 响应变慢 | Google 运营深度 | 买方预期拉高 |
| 迁移复杂度 | 部署周期拉长 | 自动化与图谱上下文 | 落地实施负担 |
| AI 攻击面 | 更多 AI 功能发布 | AI 安全模块 | 赛道演进迅速 |
| 渠道伙伴依赖 | 渠道集中度偏高 | 拓展生态触达广度 | 利润率承压 |
| 竞品捆绑 | 套件折扣促销 | 差异化图谱 | 价格压力依然存在 |
| 客户集中度不透明 | 缺乏公开披露 | 更广泛的采用覆盖 | 客户结构未知 |
| 安全审查 | 媒体新一轮报道 | 规范披露纪律 | 声誉噪音 |
本表将风险清单拆解为具体的运营检查项。
[CR001, CR002, CR004, CR005, CR007, CR008, CR012]| 逻辑破裂触发条件 | 关键影响 | 当前公开信号 | 严重程度 |
|---|---|---|---|
| 多云支持力度减弱 | 将削弱产品差异化优势 | Google 口径称多云支持仍在延续 | 高 |
| 支持连续性下降 | 将损害客户信任与续约 | 状态页保持正常运作 | 中 |
| 安全信誉下滑 | 将冲击买方信任 | 外部舆论审视依然存在 | 中 |
| 收购后业务优先级偏移 | 将拖慢路线图推进 | 尚无公开证据 | 高 |
| 合作伙伴生态萎缩 | 将缩窄渠道触达 | 合作伙伴网络依然可见 | 中 |
| 云迁移复杂度压垮用户 | 将增加客户采用阻力 | 落地实施负担依然存在 | 高 |
| AI 路线图推进受阻 | 将限制业务邻近扩张 | AI 安全赛道仍处初兴阶段 | 中 |
| 头部客户集中风险显现 | 将加剧收入脆弱性 | 正反两方面均未见公开披露 | 中 |
本矩阵用于将可控日常噪音与颠覆投资逻辑的实质风险区分开来。
[CR004, CR006, CR007, CR010, CR012]08估值
8.1 投资逻辑与反向逻辑
投资逻辑很直接：Wiz 验证了产品市场契合度，迅速做大规模，并以巨额退出收官。反向逻辑也同样明确：独立资产已经不复存在。因此，估值分析必须把历史成绩与当前投资机会分开看。Wiz 已实现许多风投支持的安全公司所追求的退出；现在要问的是，是否还有可单独投资的标的。 公开信息给出的结论很明确：至少就全新的独立投资来看，答案是否定的。当前唯一合理的立场，是将 Wiz 视作并购成果，重点跟踪 Google 的整合质量，而非再去推演新的私募估值路径。[CV001, CV007, CV011, CV012]
| 评估项目 | 核心研判 | 观点调整前提 |
|---|---|---|
| 投资建议 | 回避 / 收购后已无独立入场机会 | 仅在出现新的业务剥离或独立分拆时，方可重新探讨入场可能 |
| 置信度 | 中 | 若交割后信息披露持续匮乏，置信度将提升 |
| 风险评级 | 高 | 若整合顺畅且公开披露改善，风险评级下调 |
| 估值立场 | 未知 / 缺乏最新的独立估值参照 | 需出现新的独立实体资产或分拆业务 |
| 乐观情景 | 交割前已兑现极高企业价值 | 需重新出现可供分配的网络安全业务资产 |
| 基准情景 | Google 维系 Wiz 品牌与产品价值 | 产品延续性与多云支持保持良好 |
| 悲观情景 | 路线图整合稀释了多云壁垒 | 出现多云重心削弱或支持服务中断 |
| 核心尽调诉求 | 交割后经营财务数据 | 亟需披露实际毛利、烧钱速度与产品规划数据 |
| 退出就绪度 | 已完成退出变现 | 仅在出现业务分拆或老股交易市场时才有讨论意义 |
| 决策含义 | 不要再按一家新的独立初创公司作投资评估 | 应重构定位为 Google Cloud 旗下产品线 |
鉴于标的已被收购，本表聚焦投资决策；估值应视为历史退出结果，而非当下的入场定价。
[CV001, CV002, CV003, CV004, CV005, CV007, CV010, CV011, CV012]Wiz 从风投支持下的规模化发展走到 Google 收购退出，因此当前重点不再是估值目标，而是确认所有权状态。
| 节点 / 连接 | 节点 / 起点 | 终点 | 说明 |
|---|---|---|---|
| 节点 1 | 规模实证 [scale] | $1B ARR 伴随广泛的企业级采纳 | |
| 节点 2 | 风投溢价 [funding] | 估值 $12B 的 $1B 融资为该增长轨迹提供了背书 | |
| 节点 3 | Google 收购交割 [exit] | $32B 全现金收购兑现了价值 | |
| 节点 4 | 价值兑现 [liquidity] | 早期投资方既有账面收益，也有已实现收益 | |
| 节点 5 | 独立投资敞口关闭 [standalone] | 私募市场已无新的入场窗口 | |
| 节点 6 | 跟踪整合动态 [monitor] | 交割后的业务连续性成为后续尽调重点 | |
| 连接 1 | 规模实证 [scale] | 风投溢价 [funding] | |
| 连接 2 | 风投溢价 [funding] | Google 收购交割 [exit] | |
| 连接 3 | Google 收购交割 [exit] | 价值兑现 [liquidity] | |
| 连接 4 | 价值兑现 [liquidity] | 独立投资敞口关闭 [standalone] | |
| 连接 5 | 独立投资敞口关闭 [standalone] | 跟踪整合动态 [monitor] |
8.2 情景假设推演
乐观情景已经兑现：市场为一家营收规模真实、赛道地位稳固的公司付出了高价。基准情景是 Google 在 Google Cloud 体系内保住 Wiz 的品牌和产品价值；悲观情景则是整合削弱多云优势，或拖慢产品路线图。收购完成后，值得讨论的只剩这三种情景。 因此，本报告给出的不是传统的“买入或卖出”建议，而是对所有权状态的判断。若 Wiz 仍保持独立运作，其 ARR 体量与融资轨迹完全足以支撑高溢价估值讨论。但在交易落地后，唯一的实质性问题是：其产品核心价值能否在 Google 体系内完好无损地延续。[CV002, CV003, CV004, CV005, CV008, CV009]
8.3 最终定调
结论因此偏审慎。Wiz 是成功案例，但已不是新的入场机会。二级市场交易页面和投资人资料页面显示，外部投资者曾对其感兴趣；但这不改变它已不再是独立未上市初创公司的事实。交割后的经营数据披露仍很有限，无法据此重新建立投资测算。 尽调团队此时最有参考价值的交付物，是一份交割后的跟踪监测备忘录：持续紧盯产品延续性、Google Cloud 整合深度，以及任何显示 Wiz 多云定位动摇的迹象。昔日的估值博弈已尘埃落定；摆在尽调面前的全新课题是整合落地质量。[CV006, CV010, CV011, CV012]
| 情景 | 核心前提 | 逻辑破灭点 | 监测指标 |
|---|---|---|---|
| 乐观 | Google 维持产品深度与多云支持 | 路线图收缩或品牌消亡 | 产品功能面的延续性 |
| 基准 | Wiz 稳居 Google Cloud 旗下的主力安全产品线 | 整合削弱了产品差异化 | 多云支持与产品打包策略 |
| 悲观 | 收购对价即为最终价值终局 | 产品实用性下滑 | 支持服务连续性与信任 |
| 老股交易 | 私募市场仍有部分需求 | 完全缺乏经营数据披露 | 经营财务状况 |
| 独立分拆 | 出现新的独立资产实体 | Google 深度绑定不予剥离 | 法律与公司架构变动 |
| 退出溢价 | 早期风投回报依然极为丰厚 | 新估值缺乏逻辑支撑 | 历史回报测算框架 |
| 仅供跟踪观察 | 公开信号依然稀少 | 出现全新数据披露 | 新的财务数据 |
| 谨慎防御 | 安全声誉保持完好 | 负面报道进一步加剧 | 信任危机与严格审查 |
标的完成收购后，情景分析框架比单一估值点位更具参考价值。
[CV001, CV002, CV003, CV007, CV010, CV012]| 尽调事项 | 关键考量 | 当前公开信号 | 待解问题 |
|---|---|---|---|
| 产品延续性 | 维系买方信任 | Google 口径称多云支持仍在延续 | 产品功能面能否保持独立差异？ |
| 多云战略姿态 | 核心差异化壁垒 | 公开渠道仍在支持 | 一流支持地位究竟能维系多久？ |
| 定价与打包方案 | 影响商业化变现 | 尚无公开细节 | 在 Google 体系内如何销售？ |
| 经营财务状况 | 投资测算必需 | 披露稀少 | 毛利率与烧钱速度依然不透明 |
| 声誉管理 | 影响大型企业客户采用 | 安全负面报道依然存在 | 外部舆论审视能否得到有效化解？ |
| 渠道连续性 | 支撑市场触达 | 渠道伙伴落地成果依然可见 | 合作伙伴的分成机制是否改变？ |
| AI 路线图 | 业务邻近增长点 | 具备 AI 安全能力 | 产品迭代交付有多快？ |
| 股权归属状态 | 决定标的是否具备可投性 | 已经完成收购 | 唯有业务独立分拆才能重开入场窗口 |
本清单列明尽调团队在交易交割后应重点跟踪的核心事项。
[CV004, CV005, CV006, CV008, CV009, CV010, CV011]免责声明
本报告系基于公开证据的尽调快照，不构成投资建议。关键财务、法律、技术及合同事实仍属非公开信息，做出任何投资决策前，均应直接向管理层核实并查验一手原始凭证。
证据索引
| 编号 | 陈述 | 可信度 | 来源 |
|---|---|---|---|
| CO001 | Wiz is now part of Google Cloud, but the Wiz brand continues to be used publicly. | 高 | SO002, SO003 |
| CO002 | Wiz launched in January 2020 with four cofounders who had already worked together at Adallom and Microsoft. | 高 | SO001, SO004 |
| CO003 | The public product description centers on a single context layer that connects code, cloud, and runtime. | 高 | SO002, SO003 |
| CO004 | The company publicly says it protects 5 million cloud workloads and scans 230 billion files per day. | 中 | SO002 |
| CO005 | Wiz says 65% of the Fortune 100 are customers. | 中 | SO002 |
| CO006 | Google says Wiz will keep supporting multiple clouds after the acquisition closes. | 中 | SO003 |
| CO007 | Public profiles place Wiz in New York and describe the company as roughly a 1,001-5,000 employee business. | 中 | SO006 |
| CO008 | Insight Partners says the Series A was $100M and that the original investor group included Index, Sequoia, Insight, and Cyberstarts. | 高 | SO001, SO004 |
| CO009 | Clinkbill’s public revenue timeline places Wiz above $1B ARR before the March 2026 exit. | 中 | SO008 |
| CO010 | Wiz’s public materials emphasize agentless scanning and rapid time-to-value rather than heavy deployment friction. | 中 | SO001, SO002 |
| CO011 | Reuters coverage shows Wiz still surfaces security issues and participates in external security discourse. | 中 | SO005 |
| CO012 | The public record is much stronger on product scale and acquisition than on post-close standalone financial detail. | 中 | SO002, SO003, SO008 |
| CM001 | The market boundary is best described as CNAPP plus cloud and AI security, not a single narrow scanner category. | 高 | SM001, SM003, SM007 |
| CM002 | Wiz’s own framing stresses a normalizing layer that reduces cloud visibility and policy fragmentation. | 高 | SM007, SM001 |
| CM003 | AWS publicized Wiz around cloud resilience for academic medical centers, which shows the buyer set is large-enterprise and regulated-workload oriented. | 中 | SM002 |
| CM004 | Omdia describes Wiz as a proactive and reactive CNAPP platform, signaling that analysts see it as a broader lifecycle tool. | 中 | SM003 |
| CM005 | The public market story includes agentless deployment, which lowers adoption friction but still requires cloud-context access and trust. | 中 | SM001, SM004, SM005 |
| CM006 | SecurityScientist’s Q&A format shows buyers still ask for basic implementation and value clarification, which implies market education is ongoing. | 中 | SM005 |
| CM007 | Reuters coverage of a Wiz-reported security hole shows the company is still part of active threat-research and incident discourse. | 中 | SM006 |
| CM008 | Google says Wiz will continue to support multiple clouds after the acquisition, which keeps the multi-cloud market boundary intact. | 中 | SM008 |
| CM009 | The relevant buyer map spans security operations, cloud engineering, application security, and AI-security teams. | 中 | SM001, SM003, SM004, SM007, SM008 |
| CM010 | Cloud and AI growth expand attack surface faster than traditional point products can comfortably cover. | 中 | SM001, SM008 |
| CM011 | The market’s main adoption constraint is not product awareness alone but procurement, cloud access, and trust calibration. | 中 | SM004, SM005, SM007 |
| CM012 | The strongest public evidence points to market consolidation around integrated platform security rather than isolated posture checks. | 中 | SM003, SM008 |
| CP001 | The clearest competitive shift is that Wiz is now inside Google Cloud, so hyperscaler bundling is part of the story. | 中 | SP001 |
| CP002 | Public commentary around Wiz still compares it to incumbent suite vendors such as Palo Alto Networks and CrowdStrike, which implies the market is crowded and budget-driven. | 中 | SP002 |
| CP003 | Google says it will keep supporting other security providers in Marketplace, which means Wiz coexists with competing ecosystems rather than fully displacing them. | 中 | SP001 |
| CP004 | Independent profile pages show that valuation and growth narrative are now central to how the market discusses Wiz. | 中 | SP003, SP004, SP005 |
| CP005 | The company’s core moat is still the product graph and cross-cloud context, not a proprietary cloud lock-in. | 中 | SP001, SP006 |
| CP006 | Google’s acquisition increased the strategic stakes for hyperscaler-native security, because bundling and integration now matter more. | 中 | SP001, SP007 |
| CP007 | Open-weight and self-host options remain a practical substitute class for some buyers even when Wiz is the strongest all-in-one option. | 低 | SP007, SP006 |
| CP008 | Reuters coverage of a Wiz-reported security hole shows the brand still participates in public security discourse, which can cut both ways in competition. | 中 | SP008 |
| CP009 | Public sources do not show a clean one-to-one replacement for Wiz; the real competitive set is a mix of hyperscalers, suite vendors, and niche CNAPP firms. | 中 | SP001, SP002, SP007 |
| CP010 | Because Google retained the Wiz brand, the market is likely to treat Wiz as a product line inside a broader platform rather than a standalone startup. | 中 | SP001, SP006 |
| CP011 | The market narrative around a $32B exit and rapid ARR growth makes Wiz itself a reference competitor benchmark for future CNAPP entrants. | 中 | SP003, SP005 |
| CP012 | A standalone valuation is less relevant now than product integration depth and Google Cloud distribution leverage. | 中 | SP001, SP007 |
| CI001 | Wiz sold enterprise cloud security by pricing per protected cloud workload rather than by seat. | 中 | SI002, SI003 |
| CI002 | Wiz reached $100M ARR in about 18 months, which supports a land-and-expand enterprise motion. | 中 | SI002, SI006 |
| CI003 | Third-party trackers place Wiz above $1B ARR before the Google acquisition closed. | 中 | SI002, SI004 |
| CI004 | Wiz raised a $1B funding round at a $12B valuation before the acquisition. | 中 | SI001 |
| CI005 | Google’s March 2026 acquisition closed at $32B all-cash, ending the standalone financing story. | 中 | SI008 |
| CI006 | PerkBook’s startup program page implies Wiz still used discounting or startup-style entry programs to seed adoption. | 低 | SI005 |
| CI007 | Public sources still do not disclose margins, CAC payback, or cash-burn detail in a way that would support full underwriting. | 中 | SI003, SI007, SI008 |
| CI008 | The business model is best described as subscription SaaS with usage-linked enterprise pricing rather than pure headcount pricing. | 中 | SI002, SI003 |
| CI009 | The acquisition price and ARR trajectory together imply a very rich revenue multiple at exit. | 中 | SI002, SI008 |
| CI010 | Insight’s founder story supports the idea that capital efficiency was aided by a preexisting team and customer network. | 中 | SI006 |
| CI011 | The public financing story remains exceptionally strong even though the post-close operating economics are opaque. | 中 | SI001, SI004, SI008 |
| CI012 | Public revenue estimates diverge, which means the safest underwriting input is the latest publicly documented milestone, not a single exact number. | 中 | SI002, SI003, SI004 |
| CE001 | Wiz describes the platform as connecting code, cloud, and runtime into a single context layer. | 高 | SE001, SE002 |
| CE002 | The public architecture story emphasizes rapid visibility into architecture, permissions, data flows, and runtime behavior. | 中 | SE002 |
| CE003 | Wiz says the platform can work without agents or sidecars, which lowers deployment friction. | 高 | SE001, SE005 |
| CE004 | The GitHub org and developer-facing content indicate that Wiz also wants credibility with builders, not just security buyers. | 中 | SE003, SE005 |
| CE005 | PuppyGraph’s reconstruction work suggests the market understands Wiz as a graph and context engine, not just a dashboard. | 中 | SE004 |
| CE006 | The Register’s coverage of an AI-aided GitHub bug report shows Wiz is active in modern AI-security workflows. | 中 | SE006 |
| CE007 | Aikido’s alternatives page confirms that buyers compare Wiz against adjacent code-security tools as well as cloud-security platforms. | 中 | SE007 |
| CE008 | Reuters reporting on a Wiz-found security hole shows the company is part of active vulnerability discovery and disclosure discourse. | 中 | SE008 |
| CE009 | Google says Wiz expands threat prevention, detection, and response while keeping multi-cloud support. | 中 | SE002 |
| CE010 | CI/CD guidance on the Wiz site shows the product extends upstream into application security workflows. | 中 | SE005 |
| CE011 | The technical story is strongest where cloud context, runtime data, and application workflows meet. | 中 | SE001, SE002, SE004, SE005 |
| CE012 | Public sources still leave some questions about roadmap prioritization after the Google acquisition. | 中 | SE002, SE007, SE008 |
| CU001 | Wiz publicly claims 65% of the Fortune 100 as customers. | 中 | SU001 |
| CU002 | Wiz says it protects 5 million cloud workloads and scans 230 billion files daily. | 中 | SU001 |
| CU003 | The research-university case study shows Wiz deployed in a real production environment, not just a pilot. | 中 | SU002 |
| CU004 | WWT, Drata, and Saviynt all frame Wiz as a partner ecosystem product, which supports channel-led adoption. | 中 | SU003, SU004, SU005 |
| CU005 | The Google Cloud case study reinforces that Wiz has been used by enterprise cloud customers. | 中 | SU006 |
| CU006 | Public customer evidence is strong on logos and use cases, but weaker on renewal, concentration, and contract length. | 中 | SU001, SU002, SU006 |
| CU007 | The partner pages suggest land-and-expand motion through adjacent identity and workflow products. | 中 | SU004, SU005 |
| CU008 | Software Analyst’s write-up argues Wiz became a very fast-growth enterprise software company, which is consistent with large-account adoption. | 低 | SU007 |
| CU009 | Reuters coverage keeps security scrutiny visible even after obvious adoption success. | 低 | SU008 |
| CU010 | The public record does not disclose top-customer concentration or NRR, so retention quality remains partly opaque. | 中 | SU001, SU006 |
| CU011 | Wiz’s customer story is strongest where the buyer is a cloud security team with partner support around it. | 中 | SU003, SU004, SU005, SU006 |
| CU012 | The company’s customer proof is broad enough to support scale but not detailed enough to eliminate concentration concerns. | 中 | SU001, SU002, SU006 |
| CR001 | Wiz operates a public status page, which signals operational transparency and makes outages observable to buyers. | 中 | SR001 |
| CR002 | Third-party trackers show service incidents and authentication monitoring, indicating that uptime and login reliability are real diligence items. | 中 | SR002, SR003, SR004 |
| CR003 | Reuters coverage of a Wiz-reported security hole shows the company is still exposed to public security scrutiny. | 中 | SR005 |
| CR004 | Google says Wiz will continue to support multiple clouds, but ownership inside Google still creates roadmap and priority uncertainty. | 中 | SR008 |
| CR005 | Cloud migration security remains a complex problem, so operational and integration risk does not disappear after acquisition. | 高 | SR007, SR008 |
| CR006 | A continued hiring signal suggests execution is ongoing, but it does not prove a clean post-acquisition operating structure. | 低 | SR006 |
| CR007 | Partner and marketplace dependency remain a risk because Wiz still needs cloud ecosystem cooperation to reach customers. | 中 | SR008, SR007 |
| CR008 | Incident and status pages imply that buyers will keep asking about SLA, incident response, and support maturity. | 中 | SR001, SR003, SR004 |
| CR009 | The most important legal risk in the public record is not a single lawsuit, but the broader exposure that comes with security claims. | 中 | SR005, SR001 |
| CR010 | The acquisition reduces standalone business risk but increases dependence on Google Cloud strategy. | 中 | SR008 |
| CR011 | Public outage trackers are noisy, so the right diligence move is to treat them as directional indicators rather than hard incident logs. | 中 | SR002, SR003, SR004 |
| CR012 | The strongest residual risk is roadmap and support continuity after the acquisition, not product-category demand. | 中 | SR001, SR008 |
| CV001 | The best public anchor for the company’s value is Google’s $32B all-cash acquisition close in March 2026. | 高 | SV001, SV008 |
| CV002 | Wiz’s funding arc moved from an early $6M bet to a $1B round at $12B before the exit. | 高 | SV001, SV002, SV003 |
| CV003 | Public trackers put Wiz above $1B ARR before the Google acquisition, which is why the exit multiple mattered so much. | 中 | SV008, SV003 |
| CV004 | TechCrunch’s 200x-return framing shows that early backers already treated Wiz as a generational security outcome. | 中 | SV002 |
| CV005 | Insight’s portfolio page confirms the company was already considered a core portfolio asset by a top-tier investor. | 中 | SV007 |
| CV006 | Secondary-market pages for Wiz indicate that private-market demand existed, but they are not substitutes for operating valuation disclosure. | 低 | SV005 |
| CV007 | The strongest bear case is not product quality but the fact that the standalone asset no longer exists after the acquisition. | 高 | SV001, SV008 |
| CV008 | The valuation story is exceptional even by late-stage standards, but the entry opportunity for a new investor is now gone. | 中 | SV001, SV002, SV004 |
| CV009 | Calcalistech’s framing makes clear that the acquisition created major paper gains for early investors. | 中 | SV004 |
| CV010 | Wiz’s public disclosure still does not answer what current run-rate economics look like after Google absorbed the business. | 中 | SV001, SV008 |
| CV011 | The right valuation stance after the close is not a pricing debate but a decision about whether the asset is still investable as a standalone company. | 高 | SV001, SV002, SV007 |
| CV012 | Given the acquisition, the recommendation shifts from valuation upside to post-close monitoring of integration quality and product continuity. | 高 | SV001, SV008 |