資安新創Wiz買下Dazz

今年傳出拒絕Google收購的雲端資安業者Wiz周四（11/21）宣布，將買下另一資安新創Dazz，以強化該公司的風險緩解能力。雙方並未公布交易細節，但外傳此一交易價值4.5億美元。

成立於2020年的Wiz主要開發雲端原生應用保護平臺（Cloud-Native Application Protection Platform，CNAPP），該平臺可分析託管在AWS、Azure、Google Cloud、Oracle OCI，以及Kubernetes等雲端基礎設施中的資源，辨識可被駭客利用的風險因子，協助企業強化安全。

同屬資安新創的Dazz則成立於2021年，專注於開發跨程式碼、雲端、基礎設施及應用程式的統一安全緩解平臺Dazz Remediation Cloud，標榜可快速辨識安全盲點，確定問題的優先等級，在開發人員友好的工作流程中簡化修復過程，將風險窗口所持續的時間從數周縮短至數小時。Dazz還曾在官網上強調，必須先採用Dazz，才能部署CNAPP。

Wiz共同創辦人暨執行長 Assaf Rappaport指出，Dazz的修復引擎能幫助安全團隊連結不同來源的資料，並透過一個統一平臺有效管理應用程式風險；其先進的映射功能可精準找出問題根源，使工程師能直接在程式碼中修復安全漏洞，同時將重要的雲端環境無縫整合至安全工作流程中。Rappaport 強調，在徹底改變修復流程與應用程式安全的旅程中，Dazz是最理想的合作夥伴。

Rappaport與Dazz共同創辦人暨執行長Merav Bahat是舊識，他們於2015年微軟收購雲端資安公司Adallom時相識。當時Rappaport是Adallom的共同創辦人，而Bahat則是微軟的員工，兩人曾在微軟共事，之後不僅投資了彼此的公司，也擁有許多共同的投資者。

近來Wiz積極透過併購擴張自己的能力，包括在去年底買下了專注於開發者工具的Raftt團隊，以及在今年3月以3.5億美元，買下專注於雲端威脅偵測及回應的Gem Security。外傳Google對Wiz的開價高達230億美元，但依然遭拒。