安全领域数据困境与Avalor的破局之道
据2018年被Salesforce收购的营销分析公司Datorama前工程负责人Kfir Tishbi介绍，他常需协同使用数十种工具的安全团队工作，而每种工具的分类体系和输出格式各异。其前同事Raanan Raz指出：“生成的数据点海量且未被有效梳理，反而催生了更多工具和数据，形成恶性循环。我们必须确保决策基于数据驱动，而非片面之词。”
为解决这一痛点，Tishbi与Raz联合创立了Avalor。该平台旨在成为网络安全资产、控制措施、身份、漏洞及错误等数据点的“单一事实来源”，支持安全团队从发现到修复全流程聚合、标准化、去重并跟踪风险数据。
融资进展与战略规划
Avalor今日宣布完成由TCV领投、Salesforce Ventures参与的2500万美元A轮融资，加上去年Cyberstarts领投的500万美元种子轮，总融资额达3000万美元。Raz表示，新资金将用于拓展美以两地业务，重点扩充研发、产品、销售、营销及客户成功团队。
Raz强调，平台覆盖企业全域数据表面，使安全团队及CTO、工程、IT等内部合作伙伴受益，实现数据源的实时透明化。同时，通过叠加业务上下文，组织可过滤安全扫描噪音，依据业务优先级处理漏洞。
市场竞争与核心优势
面对Securiti“数据安全云”及Dig Security可观测性工具等竞争对手，Raz提出Avalor三大差异化优势：
- 兼容任意来源与格式的数据；
- 内置漏洞风险管理及优先级排序工具；
- 具备泽字节（Zettabyte）级数据处理的可扩展性。
Raz表示：“我们构建的是‘非垃圾进、垃圾出’的安全数据湖，采用数据编织架构支撑多种用例，为安全团队及业务伙伴提供统一数据源，而非仅针对单一应用的解决方案。”未来，Avalor计划开放平台，允许第三方供应商基于此构建特定用例应用，打造模块化统一数据库生态。
行业前景与公司发展
尽管Raz未透露具体营收与客户规模，但投资方对其战略持乐观态度。TCV合伙人Morgan Gerlak评价称，Avalor以可扩展方案解决企业从噪音中提取信号的难题，且相关用例已有明确预算与买家。
当前网络安全投融资热度不减，2022年新兴网安公司获投160亿美元。Crunchbase预测，虽行业估值可能回调，但受高频攻击事件及企业整合安全工具需求驱动，市场仍将保持强劲。451 Research调查显示，IT与安全团队平均使用10至30个监控解决方案，工具碎片化问题显著。
Raz总结道：“我们的数据织网帮助团队通过实时访问多源完整信息，更快做出精准决策。”目前Avalor拥有35名员工，预计年底前规模将翻倍。