Avalor construyó una plataforma de datos de seguridad que agregaba, normalizaba y eliminaba duplicados de datos de riesgo procedentes de prácticamente cualquier fuente, rastreando y priorizando vulnerabilidades desde el descubrimiento hasta la remediación.
Que agregar cada señal de seguridad empresarial en una única fuente de verdad normalizada permitiría a los equipos priorizar qué corregir primero.
30 millones de dólares recaudados de TCV, Salesforce Ventures, Jibe Ventures y Cyberstarts.
Kfir Tishbi y Raanan Raz habían trabajado juntos en Datorama, una empresa de analítica de marketing, antes y después de la adquisición de esta por Salesforce en 2018; Tishbi había dirigido el equipo de ingeniería de Datorama. Fundaron Avalor en 2022 para actuar como fuente de verdad de activos, controles, identidades, vulnerabilidades y errores de ciberseguridad.
Avalor recaudó 30 millones de dólares de inversores como TCV, Salesforce Ventures, Jibe Ventures y Cyberstarts, y creció hasta aproximadamente 80 personas distribuidas entre Estados Unidos e Israel. El concepto no era único —Securiti y Dig Security abordaban el mismo problema—, pero Avalor se distinguía por ingerir datos de prácticamente cualquier fuente en cualquier formato, y por sus herramientas de gestión y priorización del riesgo de vulnerabilidades.
Zscaler adquirió Avalor el 14 de marzo de 2024 por unos reportados 310 millones de dólares en efectivo y acciones, 26 meses después de su fundación —la tercera adquisición de Zscaler tras Canonic y Trustdome—. El equipo de unas 80 personas continúa operando como una unidad completa de Avalor dentro de Zscaler.
La tesis de Zscaler era que la IA de seguridad necesita contexto de datos empresariales, y que su nube de seguridad contenía los datos más relevantes para entrenar modelos de lenguaje de gran tamaño específicos de seguridad.
La ventaja de Avalor —datos de prácticamente cualquier fuente en cualquier formato— complementaba la plataforma de Zscaler para el reporte de incidentes, el descubrimiento de activos y la clasificación de datos.
Para Avalor, unirse a Zscaler significaba 7.000 clientes y 4.200 socios de canal que habría tardado años en desarrollar orgánicamente.
La salida se produjo en un mercado de fusiones y adquisiciones de ciberseguridad estancado: 66 acuerdos de ciberseguridad respaldados por capital riesgo en todo 2023, y solo 18 a mediados de marzo de 2024.
Marcó la tercera adquisición de una startup por parte de Zscaler, tras la startup de protección SaaS Canonic y la plataforma de derechos en la nube Trustdome.
Una herramienta que normaliza datos de cualquier fuente se convierte en infraestructura estratégica para quien sea dueño del cliente; para una startup de 26 meses, vender a esa plataforma fue mejor que esperar a que pasara un mercado de fusiones y adquisiciones congelado.
A 14 de marzo de 2024, el equipo de unas 80 personas de Avalor iba a seguir operando como una unidad completa dentro de Zscaler, con su plataforma de datos alimentando el reporte de incidentes, la mitigación de incidentes, el descubrimiento de activos, la clasificación de datos y la generación de políticas de seguridad. Chris Metinko, de Crunchbase, agrupó la operación junto con movimientos de Wiz, SentinelOne y CrowdStrike como un posible detonante para un mercado de fusiones y adquisiciones de ciberseguridad lento hasta el estancamiento, que solo había logrado 18 acuerdos en lo que iba de año.
CONSULTA LAS PRUEBAS
Las fuentes
- Zscaler buys Avalor to bring more AI into its security tools TechCrunch · techcrunch.com ·