Avalor 的安全資料新創豪賭，以據報 3.1 億美元的 Zscaler 收購案收場

Avalor 打造了一個安全資料平台，可彙整、正規化並去重來自幾乎任何來源的風險資料，追蹤並排定從發現到修復的漏洞優先順序。

將所有企業安全訊號彙整為單一正規化的真實來源，可讓團隊排定應優先修復項目的順序。

自 TCV、Salesforce Ventures、Jibe Ventures 與 Cyberstarts 募得 3,000 萬美元。

Kfir Tishbi 與 Raanan Raz 曾在行銷分析公司 Datorama 共事，歷經 Salesforce 於 2018 年收購該公司前後；Tishbi 曾帶領 Datorama 的工程團隊。他們於 2022 年創立 Avalor，旨在成為網路安全資產、控制措施、身分、漏洞與缺陷的真實來源。

Avalor 自 TCV、Salesforce Ventures、Jibe Ventures 與 Cyberstarts 等投資人募得 3,000 萬美元，並成長至約 80 人，分布於美國與以色列。這個概念並不獨特——Securiti 與 Dig Security 也針對同一問題——但 Avalor 的突出之處在於能擷取幾乎任何來源、任何格式的資料，以及其漏洞風險管理與優先順序排定工具。

Zscaler 於 2024 年 3 月 14 日以據報 3.1 億美元的現金與股權收購 Avalor，距創立 26 個月——這是 Zscaler 繼 Canonic 與 Trustdome 之後的第三起收購。約 80 人的團隊持續在 Zscaler 內部以完整的 Avalor 單位運作。

Zscaler 的論點是，安全 AI 需要企業資料脈絡，而其安全雲端握有最相關的資料，可用於訓練安全專用的大型語言模型。

Avalor 的優勢——來自幾乎任何來源、任何格式的資料——補足了 Zscaler 在事件通報、資產探索與資料分類方面的平台。

對 Avalor 而言，加入 Zscaler 意味著獲得 7,000 家客戶與 4,200 家通路夥伴，若靠自身有機發展將需數年。

這筆出場案落在停滯的網路安全併購市場中：2023 年全年僅有 66 筆創投支持的網路安全交易，而截至 2024 年 3 月中僅有 18 筆。

這標誌著 Zscaler 的第三起新創收購，繼 SaaS 防護新創 Canonic 與雲端權限平台 Trustdome 之後。

能將任何來源資料正規化的工具，會成為擁有客戶者手中的策略性基礎設施；對一家成立 26 個月的新創而言，賣給這樣的平台勝過苦等冰封的併購市場回暖。

截至 2024 年 3 月 14 日，Avalor 約 80 人的團隊預計將在 Zscaler 內部以完整單位持續運作，其資料平台將支援事件通報、事件緩解、資產探索、資料分類與安全政策生成。Crunchbase 的 Chris Metinko 將這筆交易與 Wiz、SentinelOne 及 CrowdStrike 的動作歸為一類，認為可能為當年迄今僅完成 18 筆交易的遲緩乃至停滯網路安全併購市場帶來火花。