Acquisizioni
Palo Alto Networks valuta l’acquisizione di Clutch Security
Aggiungi Unite.AI alle tue fonti preferite su Google
TechCrunch ha riferito il 6 novembre 2026 che Palo Alto Networks è in trattative per acquisire Clutch Security per 500 milioni di dollari in contanti, oltre a ulteriori pagamenti legati al raggiungimento di obiettivi. La notizia descrive trattative, non un’acquisizione firmata o conclusa, e nessuna delle due società ha risposto alle richieste di commento di TechCrunch.
Secondo una persona a conoscenza delle trattative, Clutch si stava avvicinando ai 10 milioni di dollari di ricavi ricorrenti annuali e l’ultima valutazione, nel gennaio 2025, era stata di 85 milioni di dollari. TechCrunch ha descritto il prezzo proposto in contanti come pari a circa 50 volte quei ricavi ricorrenti.
Finanziamenti e controlli sugli agenti di Clutch
Nel proprio annuncio del round di Serie A del 30 gennaio 2025, Clutch afferma che SignalFire ha guidato il round da 20 milioni di dollari, a cui hanno partecipato anche gli investitori esistenti Lightspeed Venture Partners e Merlin Ventures, portando il totale dei finanziamenti a 28,5 milioni di dollari. I fondi erano destinati all’espansione commerciale, alla ricerca e sviluppo, compresi Identity Lineage e i controlli Zero Trust, e al potenziamento del personale addetto al successo dei clienti.
Clutch definisce identità non umane le chiavi API, i segreti, gli account di servizio, i token e i certificati utilizzati nell’infrastruttura cloud, nelle pipeline CI/CD e nei sistemi basati sull’IA. Queste credenziali consentono ai software di accedere alle risorse aziendali, rendendo centrali per la sicurezza degli agenti le relative autorizzazioni e la loro tracciabilità.
Clutch afferma che il suo prodotto di rilevamento censisce gli agenti presenti negli endpoint, nelle applicazioni SaaS, nell’infrastruttura gestita in autonomia e negli ambienti cloud. Associa quindi ogni agente a chi lo ha distribuito, agli strumenti, alle identità di autenticazione e alle risorse raggiungibili, creando un inventario unico che copre tutti e quattro i tipi di ambiente.
Clutch afferma che i suoi meccanismi di protezione per gli agenti estendono le policy a tutta questa catena, includendo la persona, l’agente, gli strumenti, le identità e le risorse. Tra gli esempi figurano la limitazione dell’accesso all’infrastruttura di produzione, ai rami protetti, ai server MCP e alle credenziali archiviate. L’applicazione delle policy può consentire una chiamata a uno strumento in fase di sviluppo e bloccarla in produzione; ogni attivazione di una policy e ogni decisione di applicazione viene registrata con il relativo contesto di tracciabilità.
Sovrapposizioni con il portafoglio di Palo Alto Networks
Questa catena di controllo presenta forti analogie con le funzionalità descritte nella relazione annuale di Palo Alto Networks per l’esercizio 2026. La piattaforma Idira protegge le identità umane, agentiche e delle macchine, mentre l’offerta AI Agents Security individua gli agenti, assegna loro attributi di identità, limita l’accesso alle risorse necessarie per le singole attività, registra le attività e può sospendere o revocare l’accesso. Secure AI Agents analizza inoltre gli ambienti SaaS, cloud e di sviluppo, inserisce gli agenti in un registro centrale, applica meccanismi di protezione tramite gateway e rilascia autorizzazioni di breve durata, revocate al termine dell’attività.
La relazione annuale collega inoltre questo portafoglio a una serie di acquisizioni. CyberArk ha dato vita alla piattaforma per la sicurezza delle identità, Koi ha aggiunto la sicurezza degli endpoint agentici e potenziato Prisma AIRS, Portkey ha migliorato le funzionalità del suo gateway per l’IA e Console dovrebbe ampliare ulteriormente le capacità agentiche in Cortex. L’attenzione di Clutch al rilevamento, alla tracciabilità delle identità e all’applicazione delle policy in base al contesto si inserisce quindi in uno sviluppo di prodotti già in corso, che abbraccia identità, endpoint e gateway per l’IA.
Un’altra operazione di consolidamento nel settore delle identità degli agenti
Cyera ha annunciato il 3 settembre 2026 di aver completato l’acquisizione di Oasis Security per 1 miliardo di dollari, integrando la propria piattaforma per la sicurezza dei dati con la tecnologia di Oasis per la gestione degli accessi delle identità non umane. Fondata nel 2022, Oasis ha sviluppato controlli continui basati su policy che stabiliscono quali carichi di lavoro e agenti possono accedere ai sistemi, in quale contesto e per quanto tempo. Cyera ha dichiarato che la piattaforma opererà con il nome Cyera Identity, come divisione dedicata alle identità.
L’operazione su Oasis offre un caso concreto di consolidamento nel settore delle identità degli agenti, ma non dimostra che Clutch verrà acquisita. Per ora, le trattative riportate mettono in luce una forte sovrapposizione tecnica, ma nessun accordo firmato. Resta da capire se i controlli specializzati di Clutch entreranno a far parte del portafoglio di identità in espansione di Palo Alto Networks.
