Cyera、エージェントのアイデンティティ管理のためにOasis Securityを買収する$1 billionのLOIに署名

提案されている現金および株式による買収により、Danny Brickman と Amit Zimerman の非ヒューマンのアイデンティティ制御が Cyera のデータセキュリティ・プラットフォームに組み込まれることになります。

By · Published

Primary source: CTech

Why it matters

AI agents blur the line between identity and data security. Cyera is spending about $1 billion to own both layers before enterprise buying patterns harden.

Cyera signs $1 billion LOI to buy Oasis Security for agent identity controls

Cyera, founded by Yotam Segev, Tamar Bar-Ilan and Yonatan Itai, has signed a letter of intent to acquire Oasis Security for about $1 billion, CTech reported on July 28, pairing Cyera's enterprise data controls with the machine-identity security system built by Danny Brickman and Amit Zimerman. About $700 million of the proposed consideration is expected to be cash, with Cyera shares covering the balance. An LOI is a preliminary transaction step, so the deal should not be treated as a completed acquisition.

この取引は、Cyera(創業者はYotam Segev、Tamar Bar-Ilan、Yonatan Itai)がOasis Securityを約10億ドルで買収する意向書に署名したと、CTechが7月28日に報じたもので、Cyeraの企業データ制御とDanny BrickmanおよびAmit Zimermanが構築したマシンアイデンティティのセキュリティシステムを組み合わせることになります。提案された対価のうち約7億ドルが現金で支払われ、残額はCyeraの株式で補われる見込みです。LOIは取引の予備段階にあたるため、この件を既に完了した買収として扱うべきではありません。

The transaction would bring together two groups of Israeli military intelligence veterans who approached the same security problem from opposite directions. Segev and Bar-Ilan built Cyera around finding sensitive data and controlling access to it. Brickman and Zimerman built Oasis Security around discovering and governing service accounts, API keys, tokens, software processes and AI agents that request that access.

この取引は、同じセキュリティ課題に対して正反対の方向から取り組んできた、イスラエルの軍事情報部門出身者の2つのグループを結び付けることになります。SegevとBar-Ilanは、機密データの発見とそのアクセス制御を核にCyeraを構築しました。一方、BrickmanとZimermanは、サービスアカウント、APIキー、トークン、ソフトウェアプロセス、そしてそのアクセスを要求するAIエージェントの発見とガバナンスを軸にOasis Securityを築き上げました。

That boundary is disappearing as enterprises give AI agents permission to retrieve records, call software tools and take actions across internal systems. Cyera would be paying for the identity controls needed to follow those agents from the credential they use through the data they reach.

企業がAIエージェントに記録の取得、ソフトウェアツールの呼び出し、内部システム全体での操作を許可するにつれて、その境界は消えつつあります。Cyeraは、各エージェントが使用する認証情報から到達するデータまでの経路を追跡するために必要なアイデンティティ管理の制御を手に入れようとしているのです。

Cyera turns its latest funding round into acquisition currency

Cyeraが最新の資金調達を買収資金に変える動き

Cyera announced a $600 million financing at a $12 billion valuation on June 10, bringing total funding to about $2.3 billion. Evolution Equity Partners led the round, joined by Cyberstarts, Temasek and existing investors including Accel, AT&T Ventures, Blackstone, Coatue and Spark Capital. Cyera said at the time that it had more than 1,500 employees across 18 countries and had tripled annual recurring revenue for three consecutive years. Those growth figures are company-reported, and Cyera does not disclose its ARR.

Cyeraは6月10日、$600 million financing at a $12 billion valuationを発表し、累計資金調達額を約23億ドルに引き上げました。Evolution Equity Partnersがリードし、Cyberstarts、Temasek、および既存投資家のAccel、AT&T Ventures、Blackstone、Coatue、Spark Capitalらが参加しました。Cyeraは当時、18カ国で1,500人以上の従業員を擁し、年次経常収益(ARR)を3年連続で3倍にしたと述べました。これらの成長数値は同社の報告によるもので、CyeraはARRを開示していません。

The estimated $700 million cash component of the Oasis Security proposal is $100 million larger than Cyera's latest financing. That makes the June round central to the timing: it gave Cyera the balance-sheet capacity to pursue a billion-dollar target while still leaving shares as part of the consideration.

Oasis Security提案の推定7億ドルの現金部分は、Cyeraの直近の資金調達額より1億ドル大きくなっています。これにより、6月のラウンドがタイミングの中心となりました:同ラウンドにより、Cyeraは株式を対価の一部として残しつつ、10億ドル規模のターゲットを追求できるバランスシート上の余力を確保したのです。

Cyera has already used acquisitions to assemble parts of its broader platform. It bought Trail Security and later acquired Otterize, Shape AI, Ryft and Genie Security. Cyera's April purchase of Ryft added infrastructure for governing data used by AI agents, while Otterize brought controls for cloud-native identities and data flows.

Cyeraはすでに買収を通じてより広範なプラットフォームのパーツを組み上げてきました。Trail Securityを買収し、その後Otterize、Shape AI、Ryft、Genie Securityを取得しました。Cyeraが4月にRyftを買収したことで、AIエージェントが使用するデータを管理するためのインフラが加わり、Otterizeはクラウドネイティブのアイデンティティとデータフローに対する制御をもたらしました。

Oasis Security would be Cyera's most ambitious purchase to date. It also turns Cyera's acquisition strategy into an integration test: Segev and Bar-Ilan are assembling data discovery, data-loss prevention, access analysis and identity controls at a pace that requires the acquired products to become one coherent system.

Oasis SecurityはCyeraにとってこれまでで最も野心的な買収になるでしょう。同時に、Cyeraの買収戦略を統合の試験に変えることにもなります:SegevとBar-Ilanは、データ発見、データ損失防止、アクセス分析、アイデンティティ制御を、買収した製品が一つの整合したシステムになることを要求するペースで組み上げています。

Brickman built Oasis around identities without employees

Brickmanは従業員を持たないアイデンティティを中心にOasisを構築した

Brickman traced Oasis Security's origin to a small room in Tel Aviv, where former colleagues from Israeli military cyber operations began working on the growth of identities that do not belong to people. In a 2024 account of Oasis Security's founding, he described seeing service accounts, API keys, secrets and tokens multiply faster than the human identities that conventional access systems were designed to manage.

BrickmanはOasis Securityの起源をテルアビブの小さな部屋にさかのぼって説明しています。そこではイスラエルの軍事サイバー作戦の元同僚たちが、人間に属さないアイデンティティの増加に取り組み始めました。Oasis Securityの創業に関する2024年の記述で彼は、サービスアカウント、APIキー、シークレット、トークンが、従来のアクセスシステムが管理するように設計された人間のアイデンティティよりも速い速度で増殖するのを目にした、と述べています。

That observation shaped the product. Oasis Security discovers non-human identities across hybrid cloud systems, identifies their owners, assesses risk and manages remediation, policy and compliance. Oasis Security has pushed beyond credential inventories toward "agentic access management," where permissions can be assigned according to what a system is trying to do instead of leaving broad access permanently attached to an account.

その観察が製品設計を形作りました。Oasis Securityはハイブリッドクラウド環境全体で非人間アイデンティティを発見し、そのオーナーを特定し、リスク評価を行い、是正、ポリシー、コンプライアンスを管理します。Oasis Securityは認証情報のインベントリ管理を超えて、「エージェンティックアクセス管理」(agentic access management)へと踏み込みました。これにより、広範なアクセスをアカウントに恒久的に付与したままにするのではなく、システムが何をしようとしているかに応じて権限を割り当てられるようになります。

"Every organization deploying AI agents is taking on access risks they can't yet see," Brickman told CTech in March. He said Cyera and Oasis Security shared a view of where cybersecurity was heading and could pursue it faster together.

「AIエージェントを導入するすべての組織は、まだ見えていないアクセスリスクを抱え込んでいる」とBrickmanは3月にCTechに語りました。彼は、CyeraとOasis Securityはサイバーセキュリティが向かう方向について共通の見解を持っており、共に進めばより速く追求できると述べました。

Oasis Security raised a $120 million Series B in March, led by Craft Ventures with Cyberstarts, Sequoia Capital and Accel participating. The round brought total funding to about $195 million. Oasis Security said new ARR had grown fivefold over the preceding year and that most customers were Fortune 500 businesses, although Oasis Security did not provide ARR or customer totals.

Oasis Securityは3月に$120 million Series Bを調達しました。ラウンドはCraft Venturesが主導し、Cyberstarts、Sequoia Capital、Accelが参加しました。このラウンドにより累計資金調達額は約1億9,500万ドルになりました。Oasis Securityは新規ARRが前年に比べて5倍に成長し、顧客の大部分はFortune 500企業であると述べましたが、ARRや顧客数の総数は開示していません。

At $1 billion, the proposed acquisition would value Oasis Security at more than five times its disclosed capital raised since founding. Oasis Security's investors also overlap with Cyera's backers, including Accel, Cyberstarts and Sequoia, giving some investors exposure on both sides of the proposed transaction.

10億ドルという評価は、創業以来開示されている資金調達額の5倍以上でOasis Securityを評価することになります。Oasis Securityの投資家はまたAccel、Cyberstarts、SequoiaなどCyeraの支援者と重複しており、一部の投資家は提案された取引の両側にエクスポージャーを持つことになります。

AI agents pull identity security closer to the data layer

AIエージェントがアイデンティティセキュリティをデータ層に接近させる

Cyera's existing platform maps and classifies enterprise data, identifies who or what can access it, and applies controls across stored data, data in motion and data being used. Oasis Security would extend that system to the credentials and software identities that initiate access.

Cyeraの既存プラットフォームは企業データをマップし分類し、誰または何がそれにアクセスできるかを特定し、保存データ、通信中のデータ、使用中のデータにまたがって制御を適用します。Oasis Securityは、アクセスを開始する認証情報やソフトウェアイデンティティにそのシステムを拡張することになります。

The strategic logic follows the way AI agents operate. An agent may authenticate through a token, access a database, call an API and transmit an output within one automated task. Security products divided into separate data, identity and application layers can leave gaps between those actions. Combining Cyera and Oasis Security would give Cyera a chance to trace the full path, from an agent's identity and permissions to the sensitive information it touches.

その戦略的論理はAIエージェントの動作方法に沿っています。エージェントはトークンで認証し、データベースにアクセスし、APIを呼び出し、1つの自動化タスク内で出力を送信することがあります。データ、アイデンティティ、アプリケーションの層に分かれたセキュリティ製品は、これらのアクションの間にギャップを残し得ます。CyeraとOasis Securityを組み合わせることで、エージェントのアイデンティティと権限からそれが触れる機密情報までの全経路を追跡する機会がCyeraに生まれます。

Large security vendors are making the same category bet. Cisco announced its intent to acquire Astrix Security, whose software discovers and governs AI agents and non-human identities. SailPoint completed its acquisition of Entro Security in June, adding machine-identity and credential controls to its identity governance products. The transactions show buyers moving before AI-agent access patterns and enterprise purchasing budgets settle around a small group of vendors.

大手セキュリティベンダーも同様のカテゴリ賭けを行っています。CiscoはAstrix Securityの買収意向を発表しました。AstrixのソフトウェアはAIエージェントと非人間アイデンティティを発見・ガバナンスします。SailPointは6月にEntro Securityの買収を完了しました。これにより同社のアイデンティティガバナンス製品にマシンアイデンティティと認証情報の制御が加わりました。これらの取引は、AIエージェントのアクセスパターンや企業の購買予算が少数のベンダーに収束する前に買い手が動いていることを示しています。

Cyera enters that consolidation push with a $12 billion private valuation and enough capital to buy a scaled specialist rather than build every identity function internally. Oasis Security gives Segev, Bar-Ilan and Itai a product, an enterprise customer base and a founding group that has spent four years on the machine-identity problem.

Cyeraは120億ドルの非公開評価額と、アイデンティティのすべての機能を内製するのではなくスケールした専門家を買収できるだけの資本を持って、その統合の動きに参入します。Oasis SecurityはSegev、Bar-Ilan、Itaiにプロダクト、企業顧客基盤、そしてマシンアイデンティティの課題に4年間取り組んできた創業チームを提供します。

The purchase price assumes Cyera can preserve that specialist depth while folding Oasis Security into a much larger platform. Brickman and Zimerman built Oasis Security around the idea that software identities require their own security model. Cyera's bet is that enterprises will increasingly buy those controls alongside the systems governing the data those identities were created to reach.

この買収価格は、CyeraがOasis Securityをはるかに大きなプラットフォームに組み込む際に、その専門的な深みを維持できるという前提に立っています。BrickmanとZimermanは、ソフトウェアイデンティティにはそれ自体のセキュリティモデルが必要だという考えのもとにOasis Securityを構築しました。Cyeraの賭けは、企業がこれらのコントロールを、これらのアイデンティティがアクセスするために作られたデータを管理するシステムと並んで購入するようになる、という点にあります。

Reader comments

Conversation for this story loads after sign-in.