资安新创Wiz买下Dazz

图片来源: 

Wiz

今年传出拒绝Google收购的云端资安业者Wiz周四(11/21)宣布,将买下另一资安新创Dazz,以强化该公司的风险缓解能力。双方并未公布交易细节,但外传此一交易价值4.5亿美元。

成立于2020年的Wiz主要开发云端原生应用保护平台(Cloud-Native Application Protection Platform,CNAPP),该平台可分析托管在AWS、Azure、Google Cloud、Oracle OCI,以及Kubernetes等云端基础设施中的资源,辨识可被骇客利用的风险因子,协助企业强化安全。

同属资安新创的Dazz则成立于2021年,专注于开发跨程式码、云端、基础设施及应用程式的统一安全缓解平台Dazz Remediation Cloud,标榜可快速辨识安全盲点,确定问题的优先等级,在开发人员友好的工作流程中简化修复过程,将风险窗口所持续的时间从数周缩短至数小时。Dazz还曾在官网上强调,必须先采用Dazz,才能部署CNAPP。

Wiz共同创办人暨执行长 Assaf Rappaport指出,Dazz的修复引擎能帮助安全团队连结不同来源的资料,并透过一个统一平台有效管理应用程式风险;其先进的映射功能可精准找出问题根源,使工程师能直接在程式码中修复安全漏洞,同时将重要的云端环境无缝整合至安全工作流程中。Rappaport 强调,在彻底改变修复流程与应用程式安全的旅程中,Dazz是最理想的合作伙伴。

Rappaport与Dazz共同创办人暨执行长Merav Bahat是旧识,他们于2015年微软收购云端资安公司Adallom时相识。当时Rappaport是Adallom的共同创办人,而Bahat则是微软的员工,两人曾在微软共事,之后不仅投资了彼此的公司,也拥有许多共同的投资者。

近来Wiz积极透过并购扩张自己的能力,包括在去年底买下了专注于开发者工具的Raftt团队,以及在今年3月以3.5亿美元,买下专注于云端威胁侦测及回应的Gem Security。外传Google对Wiz的开价高达230亿美元,但依然遭拒。