谷歌收购Wiz对CNAPP的影响

谷歌计划通过收购Wiz，在云原生应用保护平台（CNAPP）领域跃升竞争对手，直接与AWS和Microsoft Azure展开竞争。这一举措引发了行业观察者和Wiz客户的疑问：如果Wiz转向Google Cloud Platform™（GCP），那些在AWS和Azure云基础设施有重大投资的企业用户将面临什么？

技术并购往往能带来能力和服务的强大组合——例如戴尔2016年收购EMC或思科近期收购Splunk。但它们也常常带来不确定性，尤其是对那些全力投入特定基础设施或平台的客户。谷歌收购Wiz似乎正是这种情况，许多人都在问：“这对我的多云环境意味着什么？”

大交易，大问题

Wiz是知名的CNAPP提供商，Forrester称其“对云基础设施安全产品不可或缺”。谷歌于2025年3月宣布以320亿美元收购Wiz的计划，成为迄今为止最大的网络安全收购案。

行业观察者一致认为，谷歌有充分理由做出这一大胆举措。竞争对手在企业云市场领先于这家科技巨头，而Wiz在短时间内获得了巨大的市场吸引力——据《福布斯》报道，其在18个月内实现了1亿美元的年度经常性收入（ARR）。

然而，就连Wiz自己的CEO在2024年夏季谷歌首次接洽时也持抗拒态度，拒绝了初步报价以保持Wiz的独立性。谷歌的宣布让一些人重新提出独立性问题，怀疑交易完成后Wiz解决方案是否会最终偏向GCP。

该交易还引发了关于微软和AWS等竞争对手将如何回应的问题——即它们是否会继续在自己的平台上支持Wiz。正如《福布斯》所言，“它们支持一个增强谷歌市场地位的解决方案的意愿非常值得怀疑”，而Gartner的Neil McDonald指出，收购Wiz将使谷歌云成为微软更可信的竞争对手。

对CNAPP客户的影响

许多Wiz客户已大量投入AWS云基础设施。对他们来说，担心的是如果Wiz转向GCP，这些投资将何去何从。同时，正在寻找CNAPP解决方案的公司现在必须在购买决策中权衡Wiz收购的潜在影响。

客户对在收购中被抛下的担忧并非空穴来风。许多组织对2020年博通收购赛门铁克仍心存不良印象，当时许多客户未被博通希望保留的名单列入，或对收购后得到的支持不满意。

但具体来说，谷歌收购Wiz可能带来什么后果？潜在影响大致分为两类：技术考虑和业务考虑。

Wiz收购的潜在技术结果

对谷歌交易的三个主要技术担忧几乎适用于任何收购场景。首先，随着Wiz被纳入谷歌企业结构，将有一个收购后整合阶段。可以想象，客户在此过程中可能会遇到部署延迟。

其次，如上所述，谷歌可能轻易优先考虑GCP集成，选择“GCP优先”模式而非中立的多云策略。这将影响依赖AWS基础设施的现有Wiz客户，并限制考虑Wiz作为CNAPP解决方案的组织的云选择。

与最后一点相关，客户可能会看到Wiz解决方案对AWS扫描能力的投资减少，削弱其安全功能。甚至可能谷歌将Wiz技术集成到其平台中，作为GCP品牌的CNAPP产品，而Wiz本身消失——这是技术收购中的常见情景。

可能感受到的业务影响

投资Wiz的公司可能会发现，如果收购后界面或功能发生变化，不得不重新培训安全团队——这既昂贵又耗时。如果定价模式改变，预算可能需要调整。公司可能会遇到跨云整合Wiz供应商的灵活性降低。

在更高层次上，Wiz收购可能迫使组织重新思考其云安全策略。它们是否对可能需要在多云环境中使用不同安全工具感到满意——GCP用Wiz，AWS或Azure用其他工具？与变化后的格局对齐以及它如何影响现有基础设施可能需要一些战略决策。

多云和混合CNAPP的重要性

无法准确预测任何收购后会发生什么。回答许多问题还为时过早，例如Wiz创新的步伐、Wiz产品路线图和团队、公司领导层或未来支持将如何？

作为云安全领域的领导者和连续六年市场份额第一的CNAPP提供商，Trend Micro很高兴看到谷歌以如此清晰和大胆的方式承认云安全的关键重要性。同时，我们同情那些担心保护其混合和多云基础设施投资的公司——这些投资比以往任何时候都更重要，因为组织寻求以最符合其业务的方式利用云资产的灵活性。在这些情况下，我们能够提供一些帮助。

我们是长期的AWS合作伙伴。我们有专门的AWS安全路线图，并生成AWS特定的威胁情报。我们持续增强Trend Vision One™的AWS原生集成，并在AWS Marketplace上保持存在，提供灵活的采购模式。我们支持80多项AWS服务，并持有九项AWS能力认证。

Trend Vision One是一个多云CNAPP，包括云安全态势管理（CSPM）、云风险管理、云和容器的XDR，以及工作负载、容器、云存储和代码的保护——远远超出基本的CNAPP解决方案。重要的是，它也是一个混合云平台，最大化灵活性并在任何环境中提供一致的跨云体验。

归结为风险管理

现在判断谷歌收购Wiz可能带来什么还为时过早。对于拥有GCP基础设施的组织，它可能迎来云安全的新时代。但对于那些担心保护非谷歌基础设施（如AWS和Azure）投资的组织，Trend作为一个独立的安全合作伙伴，控制着自己的路线图——并且是一个经过验证的多云专家，为长期提供云原生安全。

后续步骤

有关Trend对CNAPP和云安全的更多见解，请查看以下额外资源：

• Trend for AWS网页
• Trend Vision One试用网页
• AWS Marketplace中Trend Vision One的按需付费选项