Avalors Wette auf ein Security-Data-Startup endet in einer gemeldeten 310-Mio.-Dollar-Übernahme durch Zscaler

Avalor baute eine Security-Data-Plattform, die Risikodaten aus praktisch jeder Quelle aggregierte, normalisierte und deduplizierte und Schwachstellen von der Entdeckung bis zur Behebung verfolgte und priorisierte.

Dass die Aggregation jedes Enterprise-Security-Signals in eine einzige normalisierte Quelle der Wahrheit es Teams ermöglichen würde, zu priorisieren, was zuerst behoben werden sollte.

30 Mio. Dollar eingeworben von TCV, Salesforce Ventures, Jibe Ventures und Cyberstarts.

Kfir Tishbi und Raanan Raz hatten vor und nach der Übernahme von Datorama, einem Marketing-Analytics-Unternehmen, durch Salesforce im Jahr 2018 zusammengearbeitet; Tishbi hatte das Engineering-Team von Datorama geleitet. Sie gründeten Avalor im Jahr 2022, um als Quelle der Wahrheit für Cybersicherheits-Assets, -Kontrollen, -Identitäten, -Schwachstellen und -Bugs zu fungieren.

Avalor warb 30 Mio. Dollar von Investoren ein, darunter TCV, Salesforce Ventures, Jibe Ventures und Cyberstarts, und wuchs auf rund 80 Mitarbeiter, die über die USA und Israel verteilt waren. Das Konzept war nicht einzigartig — Securiti und Dig Security griffen dasselbe Problem an —, doch Avalor hob sich dadurch ab, dass es Daten aus praktisch jeder Quelle in jedem Format aufnahm, sowie durch seine Tools für Schwachstellen-Risikomanagement und Priorisierung.

Zscaler übernahm Avalor am 14. März 2024 für gemeldete 310 Millionen Dollar in Bar und Aktien, 26 Monate nach der Gründung — Zscalers dritte Übernahme nach Canonic und Trustdome. Das rund 80-köpfige Team operiert weiterhin als vollständige Avalor-Einheit innerhalb von Zscaler.

Zscalers These war, dass Security-KI Unternehmensdatenkontext braucht und dass seine Security-Cloud die relevantesten Daten besaß, um sicherheitsspezifische große Sprachmodelle zu trainieren.

Avalors Vorteil — Daten aus praktisch jeder Quelle in jedem Format — ergänzte Zscalers Plattform für Incident-Reporting, Asset-Discovery und Datenklassifizierung.

Für Avalor bedeutete der Beitritt zu Zscaler 7.000 Kunden und 4.200 Channel-Partner, deren organischer Aufbau Jahre gedauert hätte.

Der Exit fiel in einen stagnierenden Cyber-M&A-Markt: 66 VC-finanziierte Cybersicherheits-Deals im gesamten Jahr 2023 und nur 18 bis Mitte März 2024.

Er markierte Zscalers dritte Startup-Übernahme, nach dem SaaS-Schutz-Startup Canonic und der Cloud-Entitlement-Plattform Trustdome.

Ein Tool, das Daten aus jeder Quelle normalisiert, wird zu strategischer Infrastruktur für denjenigen, der den Kunden besitzt; für ein 26 Monate altes Startup war der Verkauf an diese Plattform besser, als einen eingefrorenen M&A-Markt abzuwarten.

Stand 14. März 2024 sollte Avalors rund 80-köpfiges Team als vollständige Einheit innerhalb von Zscaler weiterarbeiten, wobei seine Datenplattform Incident-Reporting, Incident-Mitigation, Asset-Discovery, Datenklassifizierung und die Generierung von Sicherheitsrichtlinien speist. Chris Metinko von Crunchbase ordnete den Deal zusammen mit Schritten von Wiz, SentinelOne und CrowdStrike als möglichen Auslöser für einen langsam stagnierenden Cyber-M&A-Markt ein, der in jenem Jahr bis dahin nur 18 Deals zustande gebracht hatte.