Palo Alto Networks Menjajaki Akuisisi Clutch Security

TechCrunch melaporkan pada 6 November 2026 bahwa Palo Alto Networks sedang berunding untuk mengakuisisi Clutch Security dengan pembayaran tunai sebesar US$500 juta ditambah pembayaran tambahan berdasarkan pencapaian tahapan. Laporan tersebut menyebutkan adanya pembicaraan, bukan akuisisi yang telah ditandatangani atau diselesaikan, dan kedua perusahaan tidak menanggapi permintaan komentar dari TechCrunch.

Menurut seseorang yang mengetahui pembicaraan tersebut, pendapatan berulang tahunan Clutch hampir mencapai US$10 juta dan valuasi terbarunya pada Januari 2025 adalah US$85 juta. TechCrunch menyebut harga tunai yang diusulkan itu setara dengan sekitar 50 kali pendapatan berulang tersebut.

Pendanaan dan Pengamanan Agen Clutch

Dalam pengumuman putaran Seri A pada 30 Januari 2025, Clutch menyatakan bahwa SignalFire memimpin putaran pendanaan senilai US$20 juta itu, dengan partisipasi investor lama Lightspeed Venture Partners dan Merlin Ventures, sehingga total pendanaan mencapai US$28,5 juta. Dana tersebut dialokasikan untuk memperluas pemasaran dan penjualan, penelitian dan pengembangan—termasuk Identity Lineage dan kontrol Zero Trust—serta menambah staf layanan pelanggan.

Clutch mendefinisikan identitas nonmanusia sebagai kunci API, rahasia, akun layanan, token, dan sertifikat yang digunakan di seluruh infrastruktur cloud, alur CI/CD, dan sistem berbasis AI. Kredensial ini memberi perangkat lunak akses ke sumber daya perusahaan, sehingga izin dan jejak keterkaitannya menjadi unsur utama dalam keamanan agen.

Clutch menyatakan bahwa produk penemuannya mencatat inventaris agen di berbagai titik akhir, aplikasi SaaS, infrastruktur yang dikelola sendiri, dan lingkungan cloud. Produk itu kemudian memetakan setiap agen ke pihak yang menerapkannya, alat, identitas autentikasi, dan sumber daya yang dapat dijangkaunya, sehingga menghasilkan satu inventaris yang mencakup keempat jenis lingkungan tersebut.

Clutch menyatakan bahwa pembatasan keamanan untuk agen menerapkan kebijakan di seluruh rantai tersebut, mencakup orang, agen, alat, identitas, dan sumber daya. Contohnya mencakup pembatasan akses ke infrastruktur produksi, cabang kode yang dilindungi, server MCP, dan kredensial tersimpan. Penegakan kebijakan dapat mengizinkan pemanggilan alat di lingkungan pengembangan sekaligus memblokirnya di lingkungan produksi. Setiap pemicu kebijakan dan keputusan penegakan dicatat beserta konteks jejak keterkaitannya.

Tumpang Tindih dengan Portofolio Palo Alto Networks

Rantai kontrol tersebut sangat mirip dengan kemampuan yang dijelaskan dalam laporan tahunan tahun fiskal 2026 Palo Alto Networks. Platform Idira mengamankan identitas manusia, agen, dan mesin, sedangkan solusi AI Agents Security menemukan agen, menetapkan atribut identitas, membatasi akses ke sumber daya yang khusus untuk tugas tertentu, mencatat aktivitas, serta dapat menangguhkan atau mencabut akses. Secure AI Agents juga memindai lingkungan SaaS, cloud, dan pengembangan, menempatkan agen dalam registri terpusat, menerapkan pembatasan keamanan di gerbang, serta memberikan izin berjangka pendek yang dicabut setelah tugas selesai.

Laporan tahunan itu juga mengaitkan portofolio tersebut dengan serangkaian akuisisi. CyberArk membentuk platform keamanan identitas, Koi menambahkan keamanan titik akhir berbasis agen dan meningkatkan Prisma AIRS, Portkey meningkatkan kemampuan gerbang AI-nya, dan Console diperkirakan akan memperdalam kemampuan berbasis agen di Cortex. Karena itu, fokus Clutch pada penemuan, jejak keterkaitan identitas, dan penegakan yang mempertimbangkan konteks bersinggungan dengan pengembangan produk yang sudah berlangsung, yang mencakup identitas, titik akhir, dan gerbang AI.

Konsolidasi Terkait dalam Identitas Agen

Cyera mengumumkan pada 3 September 2026 bahwa perusahaan itu telah menyelesaikan akuisisi Oasis Security senilai US$1 miliar, dengan menggabungkan platform keamanan datanya dan teknologi manajemen akses identitas nonmanusia milik Oasis. Oasis, yang didirikan pada 2022, mengembangkan kontrol berkelanjutan berbasis kebijakan untuk mengatur beban kerja dan agen mana yang dapat mengakses sistem, dalam konteks apa, dan selama berapa lama. Cyera menyatakan bahwa platform tersebut akan beroperasi sebagai Cyera Identity, pilar khusus perusahaan untuk identitas.

Kesepakatan Oasis menjadi contoh pembanding berupa konsolidasi di bidang identitas agen yang telah tuntas; kesepakatan itu tidak menunjukkan bahwa Clutch akan diakuisisi. Untuk saat ini, laporan mengenai pembicaraan tersebut menunjukkan adanya tumpang tindih teknis yang erat, tetapi belum ada perjanjian yang ditandatangani. Apakah kontrol khusus Clutch akan menjadi bagian dari portofolio identitas Palo Alto Networks yang terus berkembang masih menjadi pertanyaan utama yang belum terjawab.