Wizとは

Wizは、AWS・Azure・GCP・OCIなどのクラウドを横断してリスクを可視化するクラウドセキュリティ企業だ。

各サーバーにエージェントを入れるのではなくAPI経由で構成・ネットワーク・ID・ワークロードを読み取り、Security Graphで攻撃経路まで相関させる点を特徴とする。

2020年に4人で創業し、2025年3月にGoogleが$32Bで買収する意思を発表、2026年にGoogle Cloudの一部となった。出典

ストーリー

創業から成功に至るまでの道のり。

「ソリューションは複雑で断片化している」

Assaf Rappaportは、クラウドセキュリティの現状をこう述べている。

「ソリューションは複雑で断片化し、セキュリティチームにあまりにも多くのアラートを生んでいる」。出典

15年以上同じ課題を見てきた4人が、2020年にWizを立ち上げた。

4人の出発点

Rappaport、Ami Luttwak、Yinon Costica、Roy Reznikの4人は、CASBのAdallomを共同創業し、2015年にMicrosoftへ売却した。出典

その後MicrosoftのCloud Security Groupを率いる中で、本当に守るべきはSaaSではなくクラウドインフラだと結論づけた。出典

立ち上がりの加速

2020年12月、Wizはステルスを解除し$100MのSeries Aを発表、2021年4月には$130MのSeries Bで評価額$1.7Bに到達した。出典

2022年9月にはARR $100Mを公表し、$1Mから18か月での到達だったと説明している。出典

Googleへ

2023年に$300Mを評価額$10Bで調達して世界最大のサイバーセキュリティ・ユニコーンになり、2024年には$1Bを評価額$12Bで調達、2025年3月にGoogleが$32Bでの買収を発表した。出典

独自分析

PMF (プロダクトマーケットフィット)

クラウドの複雑化で、セキュリティチームはツール乱立とアラート過多に苦しんでいる。

Wizは点の検知ではなく、構成・ID・ネットワーク・ワークロードを一つのグラフで相関させ、実際に悪用可能な攻撃経路だけを提示する。

エージェントレスで15分で導入できるため、既存ツールを置き換える形で価値が立ち上がりやすい。出典

参入障壁 (Moat)

Security Graphによる相関と、300に達したパートナー連携(WIN)が参入障壁を作る。

連携が増えるほど文脈が濃くなり、置き換えコストが上がる。出典

ネットワーク効果

Wiz Integration Networkは中程度のネットワーク効果を持つ。

連携や顧客が増えるほどSecurity Graphの文脈と検知精度が上がり、他ツールとの接続価値が高まる。出典

ターゲット

CISOやセキュリティ組織を持つ大企業と、クラウドネイティブの成長企業。

AWS・Azure・GCP・OCIを併用し、セキュリティと開発の分断に悩む組織。出典

成功要因

第一に、創業者4人がAdallomとMicrosoftのCloud Security Groupで15年以上クラウドセキュリティを担当し、CISOとの信頼を築いていた点。出典

第二に、エージェントレスで15分導入という設計が、開発チームの抵抗を下げた点。出典

第三に、$1.7Bから$10B、$12Bへと短期間で評価額が伸び、人材と製品へ継続投資できた点。出典

失敗・課題

明確な事業失敗は公表されていないが、リスクは残る。

Googleの一部となった後もマルチクラウド中立性が顧客にどう映るかは不確実で、競合の統合やAI時代の攻撃高速化で優位の前提は変わりうる。

現在のARRが非公開のため、成長の持続性は外部から検証しにくい。

グロース戦略

エージェントレスで導入障壁を下げてFortune 100へ入り、CNAPPからCDR、コード、AIへと機能を広げて単一プラットフォームへ統合する。

買収とWiz Integration Networkで接点を増やし、既存顧客の利用拡大を狙う。

トレードオフは、統合を急ぐほど製品の複雑さと独立性への懸念が増す点だ。出典

主要チャネル: product-led, enterprise-sales, partner-ecosystem, content-research

学べること

解決済みに見える問題を、別の角度から解き直す価値は大きい。

Wizは新しい問題を作らず、エージェントレスとSecurity Graphで古い問題に再挑戦した。出典

創業前のキャリアで築いた顧客との信頼は、ゼロからの立ち上げで最速の資産になる。出典

日本で展開するなら

日本の大企業でもクラウドごとにツールとチームが分断され、アラート対応が属人化しやすい。

エージェントレスで全クラウドを横断し、経営層にリスクを言語化できる点は、DXと規制対応を同時に迫られる日本企業に響く可能性がある。

ただし見積もりベースの価格と外部クラウドへのデータ連携は、調達と審査に時間がかかりやすい。

主な競合

  • Palo Alto Networks (Prisma Cloud)
  • CrowdStrike Falcon Cloud Security
  • Microsoft Defender for Cloud
  • Orca Security
  • Sysdig

Timeline

創業から成功に至る道のり。転機ごとの収益・調達・バリュエーション (出典あり) も併記します。

  1. ステルスを解除し、$100MのSeries Aを発表出典

    • 調達 $100,000,000
    • Series A
    • Index Ventures, Sequoia Capital, Insight Partners, Cyberstarts
  2. ローンチ出典

  3. $130MのSeries Bを評価額$1.7Bで調達出典

    • 調達 $130,000,000
    • バリュエーション $1,700,000,000
    • Series B
    • Advent International, Greenoaks
  4. ARR $100Mに到達($1Mから18か月)出典

  5. $300Mを評価額$10Bで調達し、世界最大のサイバーセキュリティ・ユニコーンに出典

    • 調達 $300,000,000
    • バリュエーション $10,000,000,000
    • Series D
    • Lightspeed Venture Partners, Greenoaks, Index Ventures
  6. $1Bを評価額$12Bで調達し、Gem Securityを買収出典

    • 調達 $1,000,000,000
    • バリュエーション $12,000,000,000
    • Series E
    • Andreessen Horowitz, Lightspeed Venture Partners, Thrive Capital
  7. GoogleがWizを$32Bで買収する意思を発表出典

    • バリュエーション $32,000,000,000
    • Google
  8. Googleによる買収が完了し、Google Cloudの一部に出典

ポジショニング

分析で挙げた競合プロダクトとの相対位置を示しています。

見積もりベースのエンタープライズ向け価格で、CNAPPを軸に全クラウド・全ライフサイクルへ広がる汎用プラットフォーム。

参考リンク

関連プロダクト

DevTool

OX Security

OX Securityは、AIによる開発の加速に合わせ、promptからproduction runtimeまでのsoftware lifecycleを一つのapplication security platformで守るプロダクトです。コード、依存関係、cloud、runtimeのリスクを組織固有の文脈でつなぎ、修正と検証までを支援します。

Israel · 出典 12

#AI Security#Cybersecurity#Application Security

DevTool

Snyk

開発者のworkflowにsecurity testingを組み込み、code・open-source dependencies・containers・IaC・AI applicationsの脆弱性を発見し修正するdeveloper security platform。

Israel / United Kingdom · 2015 年 · 出典 11

#AI Security#Developer Tools#DevSecOps

Security / Compliance

Chainguard

Chainguardは、オープンソースソフトウェアをソースからビルドし、既知の脆弱性(CVE)をほぼ含まないコンテナイメージ・仮想マシン・言語ライブラリとして配布するソフトウェアサプライチェーンセキュリティ企業。スキャンして事後修正する運用ではなく、脆弱性が生まれにくい配布物を作り直す設計を特徴とする。

United States · 2021 年 · 出典 17

#Sigstore#Software Supply Chain Security#Open Source

Security / Compliance

Secureframe

SecureframeはSOC 2・ISO 27001などのsecurity compliance準備を、証跡収集・control monitoring・risk management・Trust Centerで継続運用にするplatform。Secureframeは2020年創業で、SOC 2更新時に経験したスクリーンショット、メール、spreadsheet中心の煩雑さから自動化へ取り組み、現在は300以上のintegrations、AI機能、CMMC向けSecureframe Defense、permission-aware hosted MCP serverへ展開している。

United States · 2020 年 · 出典 18

#MCP#Compliance Automation#AI