Overnames
Palo Alto Networks onderzoekt overname van Clutch Security

TechCrunch meldde op 6 november 2026 dat Palo Alto Networks in gesprek is over de overname van Clutch Security voor $500 miljoen in contanten, plus aanvullende, aan mijlpalen gekoppelde betalingen. Volgens het bericht gaat het om gesprekken, niet om een ondertekende of afgeronde overname, en geen van beide bedrijven reageerde op verzoeken om commentaar van TechCrunch.
De persoon die bekend is met de gesprekken zei dat Clutch een jaarlijkse terugkerende omzet van $10 miljoen naderde en in januari 2025 voor het laatst was gewaardeerd op $85 miljoen. TechCrunch omschreef de voorgestelde contante koopprijs als ongeveer 50 keer die terugkerende omzet.
De financiering en agentbeveiliging van Clutch
In Clutch’ eigen aankondiging van de Series A-financieringsronde op 30 januari 2025 staat dat SignalFire de ronde van $20 miljoen leidde, waaraan ook bestaande investeerders Lightspeed Venture Partners en Merlin Ventures deelnamen. Daarmee kwam de totale financiering uit op $28,5 miljoen. Het geld was bestemd voor uitbreiding van de marktintroductie, onderzoek en ontwikkeling — waaronder Identity Lineage en Zero Trust-maatregelen — en uitbreiding van het team voor klantensucces.
Clutch definieert niet-menselijke identiteiten als API-sleutels, geheimen, serviceaccounts, tokens en certificaten die worden gebruikt in cloudinfrastructuur, CI/CD-pijplijnen en AI-gestuurde systemen. Met deze inloggegevens krijgt software toegang tot bedrijfsresources, waardoor de bijbehorende machtigingen en herkomstketen centraal staan bij de beveiliging van agents.
Clutch zegt dat zijn product voor het opsporen van agents agents inventariseert op eindpunten, in SaaS-applicaties, zelf gehoste infrastructuur en cloudomgevingen. Vervolgens brengt het product voor elke agent in kaart wie deze heeft geïmplementeerd, welke tools en authenticatie-identiteiten eraan zijn gekoppeld en tot welke resources de agent toegang heeft. Zo ontstaat één inventaris die alle vier typen omgevingen omvat.
Clutch zegt dat zijn beveiligingsmaatregelen voor agents beleidsregels in de hele keten toepassen, voor de persoon, de agent, de tools, de identiteiten en de resources. Voorbeelden zijn het beperken van de toegang tot productie-infrastructuur, beschermde branches, MCP-servers en opgeslagen inloggegevens. Zo kan een toolaanroep in een ontwikkelomgeving worden toegestaan en in productie worden geblokkeerd. Elke activering van een beleidsregel en elke handhavingsbeslissing wordt vastgelegd, inclusief de bijbehorende herkomstinformatie.
Overlap met het portfolio van Palo Alto Networks
Deze keten van beveiligingsmaatregelen vertoont grote overeenkomsten met mogelijkheden die worden beschreven in het jaarverslag over boekjaar 2026 van Palo Alto Networks. Het Idira-platform beveiligt menselijke, agent- en machine-identiteiten. Het aanbod AI Agents Security spoort agents op, kent identiteitskenmerken toe, beperkt de toegang tot resources die nodig zijn voor specifieke taken, registreert activiteiten en kan de toegang opschorten of intrekken. Secure AI Agents scant ook SaaS-, cloud- en ontwikkelomgevingen, plaatst agents in een centraal register, past beveiligingsmaatregelen toe op gatewayniveau en verleent machtigingen met een korte geldigheidsduur, die worden ingetrokken zodra een taak is voltooid.
Het jaarverslag verbindt dit portfolio ook met een reeks overnames. CyberArk vormde het platform voor identiteitsbeveiliging, Koi voegde endpointbeveiliging voor agents toe en versterkte Prisma AIRS, Portkey breidde de mogelijkheden van zijn AI-gateway uit en naar verwachting zal Console de agentmogelijkheden in Cortex verder versterken. De focus van Clutch op het opsporen van agents, de herkomstketen van identiteiten en contextafhankelijke handhaving sluit daarmee aan op een bestaande productuitbreiding op het gebied van identiteiten, eindpunten en AI-gateways.
Verdere consolidatie rond agentidentiteit
Cyera maakte op 3 september 2026 bekend dat het de overname van Oasis Security voor $1 miljard had afgerond. Daarmee combineerde het zijn platform voor gegevensbeveiliging met Oasis’ technologie voor toegangsbeheer voor niet-menselijke identiteiten. Oasis, opgericht in 2022, ontwikkelde doorlopende, beleidsgestuurde controles op welke workloads en agents toegang krijgen tot systemen, in welke context en voor hoelang. Cyera zei dat het platform verder zou gaan als Cyera Identity, zijn specifieke pijler voor identiteitsbeveiliging.
De overname van Oasis biedt een afgerond vergelijkingspunt voor consolidatie rond agentidentiteit; ze toont niet aan dat Clutch zal worden overgenomen. Vooralsnog wijzen de gemelde gesprekken op een sterke technische overlap, maar is er geen ondertekende overeenkomst. De centrale open vraag blijft of de gespecialiseerde beveiligingsmaatregelen van Clutch deel gaan uitmaken van het groeiende identiteitsportfolio van Palo Alto Networks.












