Avalorのセキュリティデータ・スタートアップへの賭けは、報道された3億1000万ドルのZscalerによる買収で終わった

Avalorは、事実上あらゆるソースからリスクデータを集約・正規化・重複排除し、脆弱性を発見から修復まで追跡・優先順位付けするセキュリティデータ・プラットフォームを構築した。

あらゆる企業のセキュリティシグナルを単一の正規化された信頼できる情報源に集約すれば、チームは何を最初に修正すべきかを優先順位付けできるようになる、というものだった。

TCV、Salesforce Ventures、Jibe Ventures、Cyberstartsから3000万ドルを調達した。

Kfir TishbiとRaanan Razは、マーケティング分析企業Datoramaで共に働き、2018年のSalesforceによる同社買収の前後を通じて協働していた。TishbiはDatoramaのエンジニアリングチームを率いていた。2人は2022年に、サイバーセキュリティの資産、統制、アイデンティティ、脆弱性、バグに関する信頼できる情報源として機能するAvalorを創業した。

AvalorはTCV、Salesforce Ventures、Jibe Ventures、Cyberstartsを含む投資家から3000万ドルを調達し、米国とイスラエルにまたがる約80人規模に成長した。このコンセプトは独自のものではなかった。SecuritiとDig Securityも同じ課題に取り組んでいた。しかしAvalorは、事実上あらゆるソースからあらゆる形式のデータを取り込む点、および脆弱性リスク管理と優先順位付けのツール群において際立っていた。

Zscalerは2024年3月14日、創業から26か月後に、報道された3億1000万ドルの現金と株式でAvalorを買収した。これはCanonicとTrustdomeに続くZscalerの3件目の買収だった。約80人のチームはZscaler内で完全なAvalorユニットとして事業を継続している。

Zscalerの論拠は、セキュリティAIには企業データの文脈が必要であり、同社のセキュリティクラウドがセキュリティ特化の大規模言語モデルを訓練するための最も関連性の高いデータを保持していた、というものだった。

Avalorの強みである、事実上あらゆるソースからあらゆる形式のデータを取り込む能力は、インシデント報告、資産発見、データ分類のためのZscalerのプラットフォームを補完した。

AvalorにとってZscalerへの参加は、有機的に開拓するには何年もかかったであろう7000社の顧客と4200社のチャネルパートナーを意味した。

このイグジットは停滞したサイバーM&A市場の中で実現した。2023年通年でVC支援のサイバーセキュリティ案件は66件、2024年3月中旬までではわずか18件だった。

これは、SaaS保護スタートアップのCanonicとクラウド権限管理プラットフォームのTrustdomeに続く、Zscalerの3件目のスタートアップ買収となった。

あらゆるソースからのデータを正規化するツールは、顧客を握る者にとって戦略的インフラとなる。創業26か月のスタートアップにとっては、凍りついたM&A市場を待ち続けるよりも、そのプラットフォームに売却する方が勝っていた。

2024年3月14日時点で、Avalorの約80人のチームはZscaler内で完全なユニットとして事業を継続する予定であり、そのデータプラットフォームはインシデント報告、インシデント緩和、資産発見、データ分類、セキュリティポリシー生成に供されることになっていた。CrunchbaseのChris Metinkoは、この取引をWiz、SentinelOne、CrowdStrikeの動きと並べて、その年これまでにわずか18件しか成立していなかった、鈍化から停滞へ向かうサイバーM&A市場に火をつける可能性のあるものとして位置づけた。