A Avalor construiu uma plataforma de dados de segurança que agregava, normalizava e desduplicava dados de risco de praticamente qualquer fonte, rastreando e priorizando vulnerabilidades desde a descoberta até a remediação.
A aposta
Que agregar todos os sinais de segurança empresarial em uma única fonte normalizada de verdade permitiria às equipes priorizar o que corrigir primeiro.
US$ 30 milhões levantados com TCV, Salesforce Ventures, Jibe Ventures e Cyberstarts.
Kfir Tishbi e Raanan Raz trabalharam juntos na Datorama, uma empresa de análise de marketing, antes e depois da aquisição da empresa pela Salesforce em 2018; Tishbi havia liderado a equipe de engenharia da Datorama. Eles fundaram a Avalor em 2022 para atuar como fonte de verdade para ativos, controles, identidades, vulnerabilidades e bugs de segurança cibernética.
A Avalor levantou US$ 30 milhões com investidores incluindo TCV, Salesforce Ventures, Jibe Ventures e Cyberstarts, e cresceu para cerca de 80 pessoas distribuídas entre os EUA e Israel. O conceito não era único — Securiti e Dig Security atacavam o mesmo problema —, mas a Avalor se destacava por ingerir dados de praticamente qualquer fonte em qualquer formato, e por suas ferramentas de gestão e priorização de risco de vulnerabilidades.
A Zscaler adquiriu a Avalor em 14 de março de 2024 por um valor relatado de US$ 310 milhões em dinheiro e ações, 26 meses após a fundação — a terceira aquisição da Zscaler depois de Canonic e Trustdome. A equipe de cerca de 80 pessoas continua a operar como uma unidade completa da Avalor dentro da Zscaler.
A tese da Zscaler era que a IA de segurança precisa de contexto de dados empresariais, e sua nuvem de segurança detinha os dados mais relevantes para treinar grandes modelos de linguagem específicos de segurança.
A vantagem da Avalor — dados de praticamente qualquer fonte em qualquer formato — complementava a plataforma da Zscaler para relatórios de incidentes, descoberta de ativos e classificação de dados.
Para a Avalor, juntar-se à Zscaler significava 7.000 clientes e 4.200 parceiros de canal que levaria anos para desenvolver organicamente.
A saída ocorreu em um mercado de M&A cibernético estagnado: 66 negócios de segurança cibernética apoiados por capital de risco em todo o ano de 2023, e apenas 18 até meados de março de 2024.
Marcou a terceira aquisição de startup da Zscaler, depois da startup de proteção SaaS Canonic e da plataforma de direitos de nuvem Trustdome.
Uma ferramenta que normaliza dados de qualquer fonte torna-se infraestrutura estratégica para quem detém o cliente; para uma startup de 26 meses, vender para essa plataforma foi melhor do que esperar um mercado de M&A congelado.
Em 14 de março de 2024, a equipe de cerca de 80 pessoas da Avalor estava prevista para continuar operando como uma unidade completa dentro da Zscaler, com sua plataforma de dados alimentando relatórios de incidentes, mitigação de incidentes, descoberta de ativos, classificação de dados e geração de políticas de segurança. Chris Metinko, da Crunchbase, agrupou o negócio com movimentos da Wiz, SentinelOne e CrowdStrike como um possível estopim para um mercado de M&A cibernético lento e estagnado que havia realizado apenas 18 negócios até aquele momento do ano.
CONFIRA AS EVIDÊNCIAS
As fontes
- Zscaler buys Avalor to bring more AI into its security tools TechCrunch · techcrunch.com ·