Aqua Security、クラウドネイティブセキュリティプラットフォームで10億ドルの評価額で1億3500万ドルを調達

ボストンとテルアビブを拠点とし、クラウドネイティブサービスのセキュリティ確保に特化するセキュリティスタートアップ企業であるAqua Securityは本日、シリーズE資金調達ラウンドで1億3,500万ドルを調達し、評価額は10億ドルに達したことを発表しました。このラウンドはION Crossover Partnersが主導し、既存投資家のM12 Ventures、Lightspeed Venture Partners、Insight Partners、TLV Partners、Greenspring Associates、Acrew Capitalも参加しました。Aqua Securityは2015年の設立以来、累計で2億6,500万ドルを調達しました。

Aquaは、コンテナデプロイメントのセキュリティ確保にいち早く着目した企業の一つです。長年にわたり多くの競合他社が買収される中、Aquaは独立性を維持しており、IPOへの道を歩んでいると見込まれます。Aquaが設立された当時、業界の注目は依然としてDockerとDockerコンテナに大きく集中していました。しかし、Dockerにとって不利なことに、その焦点はKubernetesへと急速に移行し、Kubernetesは現在では事実上の標準となっています。しかし、企業は現在、この新しいスタックを基盤としたサーバーレスなどの新技術にも注目しています。

「5年前には様々な技術を試していた企業は、今では全く異なる技術スタック、全く異なるエコシステム、そして全く新しいセキュリティ要件に直面しています」と、AquaのCEOであるドロール・ダビドフ氏は語った。そして、こうした新たなセキュリティ要件に伴い、スタックの特定の部分に焦点を当てたスタートアップ企業が数多く誕生した。

ドロール氏によると、Aqua の強みは、1) コンテナセキュリティの最適なソリューションとなり、2) 長期的な成功のためにはクラウドネイティブ環境全体を保護するプラットフォームになる必要があると認識したことだ。ダビドフ氏の説明によると、同社は約2年前、製品からプラットフォームへと転換したという。

「CheckPoint、Palo Alto Networks、Trend Microによる買収が相次ぎました」とDavidoff氏は語る。「各社は少しずつ買収を進め、より包括的なソリューションを提供しようとしました。Aquaの大きな強みは、あらゆるものが1つのプラットフォーム上にネイティブに構築されていたことです。[…] 5年後、誰もがクラウドネイティブセキュリティについて語るようになりました。もはや「コンテナセキュリティ」や「サーバーレスセキュリティ」という言葉を使う人はいません。そしてAquaは、事実上最も幅広いクラウドネイティブセキュリティ（プラットフォーム）と言えるでしょう。」

Aquaの戦略の興味深い点の一つは、オープンソースへの投資を継続していることです。例えば、同社のオープンソース脆弱性スキャナーであるTrivyは、GitLabのHarbor RegistryやCNCFのArtifact Hubのデフォルトスキャナーとして採用されています。

「私たちはおそらく、オープンソースのセキュリティ分野で最高の企業と言えるでしょう。脆弱なオープンソースからセキュリティを確保するだけでなく、オープンソースコミュニティでも非常に積極的に活動しているからです」とダビドフ氏は（少し誇張気味に）述べた。「私たちはコミュニティにオープンソースのツールを提供しています。進化を続けるために、オープンソースチームを編成しています。コミュニティの一員でありたいという思いは、私たちの理念の一つであり、コミュニティをより深く理解し、適切なツールを提供する上で非常に役立っています。」