Wiz

今年传出拒绝Google收购的云端资安业者Wiz周四（11/21）宣布，将买下另一资安新创Dazz，以强化该公司的风险缓解能力。双方并未公布交易细节，但外传此一交易价值4.5亿美元。

成立于2020年的Wiz主要开发云端原生应用保护平台（Cloud-Native Application Protection Platform，CNAPP），该平台可分析託管在AWS、Azure、Google Cloud、Oracle OCI，以及Kubernetes等云端基础设施中的资源，辨识可被骇客利用的风险因子，协助企业强化安全。

同属资安新创的Dazz则成立于2021年，专注于开发跨程序码、云端、基础设施及应用程序的统一安全缓解平台Dazz Remediation Cloud，标榜可快速辨识安全盲点，确定问题的优先等级，在开发人员友好的工作流程中简化修复过程，将风险窗口所持续的时间从数周缩短至数小时。Dazz还曾在官网上强调，必须先採用Dazz，才能部署CNAPP。

Wiz共同创办人暨执行长 Assaf Rappaport指出，Dazz的修复引擎能帮助安全团队连结不同来源的资料，并透过一个统一平台有效管理应用程序风险；其先进的映射功能可精準找出问题根源，使工程师能直接在程序码中修复安全漏洞，同时将重要的云端环境无缝整合至安全工作流程中。Rappaport 强调，在彻底改变修复流程与应用程序安全的旅程中，Dazz是最理想的合作伙伴。

Rappaport与Dazz共同创办人暨执行长Merav Bahat是旧识，他们于2015年微软收购云端资安公司Adallom时相识。当时Rappaport是Adallom的共同创办人，而Bahat则是微软的员工，两人曾在微软共事，之后不仅投资了彼此的公司，也拥有许多共同的投资者。

近来Wiz积极透过併购扩张自己的能力，包括在去年底买下了专注于开发者工具的Raftt团队，以及在今年3月以3.5亿美元，买下专注于云端威胁侦测及回应的Gem Security。外传Google对Wiz的开价高达230亿美元，但依然遭拒。