Le pari d'Avalor dans les startups de données de sécurité se solde par une acquisition rapportée de 310 M$ par Zscaler

Avalor a construit une plateforme de données de sécurité qui agrégeait, normalisait et dédupliquait les données de risque provenant de pratiquement n'importe quelle source, en suivant et en hiérarchisant les vulnérabilités de la découverte à la remédiation.

Que l'agrégation de chaque signal de sécurité d'entreprise en une source unique de vérité normalisée permettrait aux équipes de hiérarchiser ce qu'il faut corriger en premier.

30 M$ levés auprès de TCV, Salesforce Ventures, Jibe Ventures et Cyberstarts.

Kfir Tishbi et Raanan Raz avaient travaillé ensemble chez Datorama, une société d'analytique marketing, avant et après l'acquisition de celle-ci par Salesforce en 2018 ; Tishbi avait dirigé l'équipe d'ingénierie de Datorama. Ils ont fondé Avalor en 2022 pour servir de source de vérité pour les actifs, contrôles, identités, vulnérabilités et bugs de cybersécurité.

Avalor a levé 30 M$ auprès d'investisseurs dont TCV, Salesforce Ventures, Jibe Ventures et Cyberstarts, et a atteint environ 80 personnes réparties entre les États-Unis et Israël. Le concept n'était pas unique — Securiti et Dig Security s'attaquaient au même problème — mais Avalor se distinguait par l'ingestion de données provenant de pratiquement n'importe quelle source et sous n'importe quel format, ainsi que par ses outils de gestion et de hiérarchisation des risques de vulnérabilité.

Zscaler a acquis Avalor le 14 mars 2024 pour un montant rapporté de 310 millions de dollars en numéraire et en actions, 26 mois après sa fondation — la troisième acquisition de Zscaler après Canonic et Trustdome. L'équipe d'environ 80 personnes continue d'opérer comme une unité Avalor complète au sein de Zscaler.

La thèse de Zscaler était que l'IA de sécurité a besoin du contexte des données d'entreprise, et que son cloud de sécurité détenait les données les plus pertinentes pour entraîner des grands modèles de langage spécifiques à la sécurité.

L'avantage d'Avalor — des données provenant de pratiquement n'importe quelle source et sous n'importe quel format — complétait la plateforme de Zscaler pour la notification d'incidents, la découverte d'actifs et la classification des données.

Pour Avalor, rejoindre Zscaler signifiait 7 000 clients et 4 200 partenaires de distribution qu'il aurait fallu des années à développer organiquement.

La sortie est intervenue dans un marché des fusions-acquisitions cyber stagnant : 66 opérations de cybersécurité soutenues par des fonds de capital-risque sur l'ensemble de 2023, et seulement 18 à la mi-mars 2024.

Elle a marqué la troisième acquisition de startup par Zscaler, après la startup de protection SaaS Canonic et la plateforme de droits cloud Trustdome.

Un outil qui normalise les données de n'importe quelle source devient une infrastructure stratégique pour celui qui détient le client ; pour une startup de 26 mois, vendre à cette plateforme valait mieux que d'attendre la fin d'un marché des fusions-acquisitions gelé.

Au 14 mars 2024, l'équipe d'environ 80 personnes d'Avalor devait continuer d'opérer comme une unité complète au sein de Zscaler, sa plateforme de données alimentant la notification d'incidents, l'atténuation d'incidents, la découverte d'actifs, la classification des données et la génération de politiques de sécurité. Chris Metinko, de Crunchbase, a regroupé cette opération avec les mouvements de Wiz, SentinelOne et CrowdStrike comme un possible déclencheur pour un marché des fusions-acquisitions cyber lent à stagnant qui n'avait réalisé que 18 opérations jusqu'ici cette année-là.