Übernahmen
Palo Alto Networks prüft Übernahme von Clutch Security
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
TechCrunch berichtete am 6. November 2026, dass Palo Alto Networks Gespräche über die Übernahme von Clutch Security für 500 Millionen US-Dollar in bar zuzüglich weiterer, an Meilensteine geknüpfter Zahlungen führt. Dem Bericht zufolge handelt es sich um Gespräche und nicht um eine unterzeichnete oder abgeschlossene Übernahme. Keines der beiden Unternehmen reagierte auf die Anfragen von TechCrunch um eine Stellungnahme.
Laut einer mit den Gesprächen vertrauten Person näherte sich der jährlich wiederkehrende Umsatz von Clutch 10 Millionen US-Dollar. Im Januar 2025 war das Unternehmen zuletzt mit 85 Millionen US-Dollar bewertet worden. TechCrunch bezeichnete den vorgeschlagenen Barpreis als etwa das 50-Fache dieses wiederkehrenden Umsatzes.
Finanzierung und Agentenkontrollen von Clutch
Clutch zufolge führte SignalFire bei der am 30. Januar 2025 angekündigten Series-A-Finanzierungsrunde über 20 Millionen US-Dollar die Runde an. Auch die bestehenden Investoren Lightspeed Venture Partners und Merlin Ventures beteiligten sich. Damit belief sich die Gesamtfinanzierung auf 28,5 Millionen US-Dollar. Die Mittel waren für den Ausbau des Vertriebs und Marketings, für Forschung und Entwicklung – einschließlich Identity Lineage und Zero-Trust-Kontrollen – sowie für zusätzliches Personal im Kundenerfolg vorgesehen.
Clutch definiert nicht-menschliche Identitäten als API-Schlüssel, Geheimnisse, Dienstkonten, Token und Zertifikate, die in Cloud-Infrastrukturen, CI/CD-Pipelines und KI-gestützten Systemen zum Einsatz kommen. Diese Zugangsdaten ermöglichen Software den Zugriff auf Unternehmensressourcen. Daher sind ihre Berechtigungen und ihre Herkunftskette für die Sicherheit von Agenten entscheidend.
Clutch zufolge erfasst sein Produkt zur Erkennung Agenten in Endgeräten, SaaS-Anwendungen, selbst gehosteten Infrastrukturen und Cloud-Umgebungen. Anschließend ordnet es jeden Agenten der Person zu, die ihn bereitgestellt hat, sowie den verwendeten Tools, den Authentifizierungsidentitäten und den erreichbaren Ressourcen. So entsteht ein einheitliches Inventar, das alle vier Umgebungstypen abdeckt.
Clutch zufolge erstrecken sich seine Schutzmaßnahmen für Agenten über die gesamte Kette und umfassen die Person, den Agenten, die Tools, die Identitäten und die Ressourcen. Zu den genannten Beispielen zählen Beschränkungen des Zugriffs auf Produktionsinfrastrukturen, geschützte Branches, MCP-Server und gespeicherte Zugangsdaten. Eine Tool-Anfrage kann in der Entwicklungsumgebung zugelassen und in der Produktionsumgebung blockiert werden. Jeder Richtlinienauslöser und jede Durchsetzungsentscheidung wird mit Angaben zur Herkunftskette protokolliert.
Überschneidungen mit dem Portfolio von Palo Alto Networks
Diese Kontrollkette weist große Ähnlichkeit mit den Funktionen auf, die im Jahresbericht für das Geschäftsjahr 2026 von Palo Alto Networks beschrieben werden. Die Plattform Idira sichert menschliche, agentenbasierte und maschinelle Identitäten. Das Angebot AI Agents Security erkennt Agenten, weist ihnen Identitätsmerkmale zu, beschränkt ihren Zugriff auf aufgabenspezifische Ressourcen, protokolliert ihre Aktivitäten und kann den Zugriff aussetzen oder widerrufen. Secure AI Agents durchsucht außerdem SaaS-, Cloud- und Entwicklerumgebungen, führt Agenten in einem zentralen Verzeichnis zusammen, setzt Schutzmaßnahmen auf Gateway-Ebene durch und erteilt kurzlebige Berechtigungen, die nach Abschluss einer Aufgabe widerrufen werden.
Der Jahresbericht stellt außerdem einen Zusammenhang zwischen diesem Portfolio und einer Reihe von Übernahmen her. CyberArk bildete die Plattform für Identitätssicherheit, Koi ergänzte die agentenbasierte Endgerätesicherheit und erweiterte Prisma AIRS, Portkey baute seine KI-Gateway-Funktionen aus, und Console soll die agentenbasierten Funktionen in Cortex vertiefen. Der Schwerpunkt von Clutch auf Erkennung, Identitätsherkunft und kontextabhängiger Durchsetzung ergänzt somit einen bereits laufenden Produktausbau in den Bereichen Identität, Endgeräte und KI-Gateways.
Weitere Konsolidierung im Bereich Agentenidentität
Cyera gab bekannt, am 3. September 2026 die Übernahme von Oasis Security für 1 Milliarde US-Dollar abgeschlossen zu haben. Damit verbindet das Unternehmen seine Datensicherheitsplattform mit der Technologie von Oasis für das Zugriffsmanagement nicht-menschlicher Identitäten. Oasis wurde 2022 gegründet und entwickelte kontinuierliche, richtlinienbasierte Kontrollen dafür, welche Workloads und Agenten unter welchen Bedingungen und wie lange auf Systeme zugreifen dürfen. Cyera erklärte, die Plattform werde unter dem Namen Cyera Identity als eigene Säule für Identitätssicherheit betrieben.
Die Übernahme von Oasis ist ein abgeschlossenes Vergleichsbeispiel für die Konsolidierung im Bereich Agentenidentität; sie bedeutet nicht, dass Clutch übernommen wird. Bislang treffen bei den gemeldeten Gesprächen eine große technische Überschneidung und das Fehlen einer unterzeichneten Vereinbarung aufeinander. Ob die spezialisierten Kontrollen von Clutch Teil des wachsenden Identitätsportfolios von Palo Alto Networks werden, bleibt die zentrale offene Frage.
