拾象云安全投资图谱Wiz最快达到1亿美元ARR的来龙去脉

　　作者、编辑： 程天一
　　排版： Eve、Lydia 如果你没那么了解安全，这篇文章和我们曾经发布的 Snyk  可以帮你快速了解这个领域正在发生什么样的创新，以及背后的驱动力是什么 —— 上云带来的变化和开发者更多地参与到安全当中是最值得被强调的两个趋势。
　　本文介绍的云安全态势管理（CSPM）是云带来的直接机会：云、k8s 以及 Docker 这样容器平台的配置错误会带来灾难性的后果。目前领先的云安全态势管理公司会通过全面地扫描企业在云上基础设施和工作负载的每一层来发现错误配置和漏洞，给客户提供可视性，并且给出上下文和优先级来让他们修补这些问题。
　　一个通俗易懂的比喻是：
　　云是你的房子，街道是软件，你必须打开某些门和窗子保持通风，但又必须关闭另一些来防止坏人闯入。
　　CSPM 是一种被动的方法来确保你的房子更难被闯入，它会不断扫描你的窗户和门，并且告诉你＂你的窗玻璃坏了、你的门没关上、你的门上有一个洞、你需要放一根带刺的铁丝网、你需要加挂一个锁＂，同时因为破损的窗口太多，现在的 CSPM 还会告诉你优先考虑修补哪个窗户。
　　CSPM 是过去两年一级市场安全投资泡沫最严重的领域之一，最被一级市场看好的 Wiz、Orca 和 Lacework 在 21 年一共融了超过 20 亿美元，其中 Lacework 拿到了安全领域最大额的 13 亿美元单轮融资额。在它们之外，大量二三流的公司也获得了融资。
　　除了流动性过剩外，投资者押注这个赛道的信心来源于三点：
　　1. 云仍然维持 20-30% 的增速，它和云安全的渗透可以带来双重的增长动力；
　　2. CSPM 有机会在云时代成为企业的安全中枢，向工作负载保护、API 安全和 Shift-Left 等方向拓展；
　　3. 鉴于大型企业客户使用多云和避免 vendor lock-in 的趋势，云厂将不会捕获这部分需求的全部价值。
　　随着上一轮的资金在未来 12-18 个月被消耗完，我们预计只有少量公司能真正存活并享受这些预期。这些公司需要拥有的特质包括：
　　• 远见：让市场和 CISO 相信他们能持续创新的并成为下一代云安全架构的引领者；
　　• 强大的 GTM 能力：拥有兜售其远见和向大型企业客户进行销售的能力；
　　• 野心和 M&A 的能力：把握住 CSPM 的中枢地位并且稳准狠向相邻领域拓展。
　　基于此，我们最喜欢的玩家是 Wiz，并且认为 Palo Alto Networks 的 Prisma Cloud 被一级市场投资者大幅低估。你可以在正文看到对此的完整论述。
　　以下为本文目录， 建议结合要点进行针对性阅读。