Palo Alto Networks、Clutch Securityの買収を検討

TechCrunchは2026年11月6日、Palo Alto NetworksがClutch Securityの買収に向けて協議中で、現金5億ドルに加え、マイルストーンに応じた追加支払いを行う案が検討されていると報じた。報道が伝えているのは協議であり、買収契約の締結や買収完了ではない。また、両社ともTechCrunchからのコメント要請に応じなかった。

協議に詳しい人物によると、Clutchの年間経常収益は1,000万ドルに近づいており、直近では2025年1月に8,500万ドルの企業価値が付けられていた。TechCrunchは、提示された現金での買収価格が年間経常収益の約50倍に当たると伝えた。

Clutchの資金調達とエージェント制御

Clutchが2025年1月30日に発表したシリーズAによると、2,000万ドルの資金調達ラウンドをSignalFireが主導し、既存投資家のLightspeed Venture PartnersとMerlin Venturesも参加した。これにより、累計調達額は2,850万ドルとなった。調達資金は、市場開拓の拡大、Identity LineageやZero Trustの制御機能を含む研究開発、カスタマーサクセス人員の採用に充てる予定とされた。

Clutchは、非人間アイデンティティを、クラウドインフラ、CI/CDパイプライン、AI駆動型システム全体で使用されるAPIキー、シークレット、サービスアカウント、トークン、証明書と定義している。こうした認証情報によってソフトウェアは企業リソースにアクセスできるため、その権限と来歴の把握がエージェントセキュリティの中核となる。

Clutchによると、同社の検出製品は、エンドポイント、SaaSアプリケーション、自社運用インフラ、クラウド環境にまたがるエージェントを一覧化する。その後、各エージェントを導入した担当者、使用するツール、認証アイデンティティ、アクセス可能なリソースに関連付け、4種類すべての環境を網羅する単一のインベントリを作成する。

Clutchによると、同社のエージェント向けガードレールは、担当者、エージェント、ツール、アイデンティティ、リソースを含む一連のつながり全体にポリシーを適用する。具体例として、本番インフラ、保護されたブランチ、MCPサーバー、保存済み認証情報へのアクセス制限を挙げている。開発環境ではツールの呼び出しを許可しながら、本番環境ではブロックするといった制御が可能で、ポリシーが発動した際の状況と適用の判断は、いずれも来歴情報とともに記録される。

Palo Alto Networksの製品群との重なり

こうした制御の仕組みは、Palo Alto Networksの2026年度年次報告書に記載された機能とよく似ている。同社のIdiraプラットフォームは、人間、エージェント、マシンのアイデンティティを保護する。一方、AI Agents Securityはエージェントを検出し、アイデンティティ属性を割り当て、タスクに必要なリソースにアクセスを制限し、活動を記録するほか、アクセスを一時停止または取り消すことができる。Secure AI Agentsは、SaaS、クラウド、開発者環境もスキャンし、エージェントを一元管理するレジストリに登録して、ゲートウェイのガードレールを適用する。また、タスクの終了時に取り消される短期間有効な権限を付与する。

年次報告書は、この製品群を一連の買収とも結び付けている。CyberArkによってアイデンティティセキュリティ基盤が形成され、Koiはエージェント型エンドポイントセキュリティを加え、Prisma AIRSを強化した。PortkeyはAIゲートウェイ機能を強化し、ConsoleにはCortexのエージェント機能をさらに拡充することが期待されている。したがって、検出、アイデンティティの来歴把握、状況に応じた制御に注力するClutchの事業は、アイデンティティ、エンドポイント、AIゲートウェイにまたがる既存製品の拡充と重なる。

エージェントのアイデンティティ分野で進む関連企業の統合

Cyeraは2026年9月3日、Oasis Securityを10億ドルで買収する取引が完了したと発表した。この買収により、Cyeraのデータセキュリティプラットフォームと、Oasisの非人間アイデンティティ向けアクセス管理技術が統合される。2022年に創業したOasisは、どのワークロードやエージェントが、どのような状況で、どのくらいの期間システムにアクセスできるかを定める、継続的かつポリシー主導の制御機能を開発していた。Cyeraによると、このプラットフォームは、同社の専任アイデンティティ部門であるCyera Identityとして運営される。

Oasisの買収完了は、エージェントのアイデンティティ分野における事業統合の比較事例となるが、Clutchが買収されることを示すものではない。現時点で報じられている協議では、技術面での密接な重なりがある一方、契約は締結されていない。Clutchの専門的な制御機能がPalo Alto Networksの拡大するアイデンティティ製品群に加わるのかどうかが、依然として最大の焦点となっている。