TEL AVIV / LONDON (IT BOLTWISE) – Cisco Investments steigt bei Zafran Security ein und stärkt damit eine KI-nativen Plattform für Threat-Exposure-Management. Der Anbieter verspricht, Software-Sicherheitslücken nicht nur zu erkennen, sondern die bestehenden Sicherheitskontrollen im Unternehmen so zu orchestrieren, dass Abwehrmaßnahmen in Stunden statt in Wochen greifen. Besonders im Kontext wachsender Ausnutzungs-Geschwindigkeiten durch KI-gestützte Angriffe setzt Zafran auf Automatisierung und Koordination über das aktuelle Tool-Portfolio hinweg. Für Security-Teams bedeutet das vor allem: weniger Zeit in der Analyse, mehr Tempo in der Remediation.
Cisco Investments hat laut Unternehmensangaben eine strategische Beteiligung an Zafran Security platziert. Ziel ist eine Plattform, die als KI-nativ beschrieben wird: Sie soll „Threat Exposure“ sichtbar machen und daraus eine konkrete Priorisierung ableiten, damit Sicherheitslücken nicht erst in langen Prozessen behandelt werden. Obwohl die Investitionssumme nicht genannt wurde, wird sie in der Größenordnung auf die bereits kommunizierten 130 Millionen US-Dollar Gesamtfinanzierung aufgestockt; damit rückt Zafran in den Bereich von mehr als 140 Millionen US-Dollar. Für die Bewertung ist weniger die exakte Zahl entscheidend als die Richtung: Netzwerk- und Security-Anbieter verschieben ihre Positionierung in Richtung orchestrierter Plattformen, die aus Daten nicht nur Erkenntnisse ableiten, sondern Aktionen anstoßen.
Zafrans Ansatz setzt an einem konkreten Engpass vieler Organisationen an: In der Praxis ist die „Lücke“ selten das Problem allein, sondern das Zeitfenster zwischen Entdeckung und wirksamer Schließung. Die Plattform wird als Risikound Mitigations-Engine beschrieben, die Sicherheitsbedrohungen innerhalb von Stunden finden und beheben will, statt in Wochen. Technisch übersetzt sich das in eine Art Vermittlungsschicht zwischen vorhandenen Sicherheitswerkzeugen: Das System adaptiert, koordiniert und synchronisiert dem Unternehmen verfügbare Controls, damit sie gegen einen Angriff nicht nur einzeln „anschaltbar“, sondern in einem Ablaufplan wirksam werden. Damit ähnelt das Produkt in der Wirkung dem, was Unternehmen aus dem SOAR- oder Orchestrierungsumfeld kennen, geht aber stärker auf das Threat-Exposure- und Remediation-Tempo über.
Einordnung liefert dabei auch die Marktrealität, die Cisco in eigenen Beiträgen betont: Angreifer nutzen kritische Schwachstellen schneller aus, als viele Teams patchen können. Genau an diesem Punkt setzt Zafran an, indem die Plattform KI und Automatisierung zur Verwaltung von Threat Exposure und Mitigation kombiniert. Laut Zafrans Beschreibung entsteht die Herausforderung für Security-Teams „im AI-Zeitalter“ nicht nur durch mehr Schwachstellen oder mehr Daten, sondern durch die steigende Geschwindigkeit und Raffinesse von Entwicklern auf beiden Seiten – legitime Produktentwicklung und böswillige Ausnutzung. Als messbare Leitplanke dient dabei die Angabe aus dem Verizon-Jahresbericht zu Data Breaches: Die mediane Patch-Zeit für kritische Vulnerabilities lag 2025 bei 43 Tagen, nachdem sie 2024 noch 32 Tage betrug. Wenn sich dieses Muster verfestigt, verschiebt sich der Fokus in der Security von reiner Detektion zu zeitkritischer Steuerung von Abhilfe.
Die Personalie hinter dem Startup hilft, den Fokus zu verstehen. Gegründet wurde Zafran Security 2022 von der iranischstämmigen Security-Research-Veteranin Sanaz Yashar (CEO), gemeinsam mit Snir Havdala und Ben Seri. Yashar wird mit einer Laufbahn beschrieben, die von 15 Jahren Dienst in der IDF-Einheit 8200 bis zu leitenden Rollen bei FireEye, Mandiant und Cybereason reicht, einschließlich der Untersuchung staatlich unterstützter Angriffe aus Russland und dem Iran. Solche Biografien sind in der Branche häufig ein Hinweis darauf, dass das Produkt nicht nur aus „Management-Sicht“ gebaut wird, sondern mit einem tiefen Verständnis für Threat-Modeling und die operative Realitätsnähe von Incident-Response-Prozessen. Gleichzeitig verweist Zafran darauf, die eigenen Sicherheitsinvestitionen der vergangenen Dekade in ein abgestimmtes Zusammenspiel zu überführen – statt jedes Tool für sich zu optimieren.
Im Unterschied zu vielen Insellösungen adressiert die Plattform damit eine Frage, die auch in großen Security-Programmen immer wieder auftaucht: Welche Schwachstelle ist im Moment die richtige Priorität, und welcher Mechanismus zur Abhilfe ist bereits vorhanden, um sie als nächstes zuverlässig zu schließen? Yashar formuliert den Anspruch als „Nerve Center“, das Exploitability verstehen, Handlungsreihenfolge bestimmen und vorhandene Security-Controls aktivieren soll, bevor es zur Ausnutzung kommt. Dass Cisco Investments den Einsatz als Schritt hin zu einem „unified, intelligence-driven security ecosystem“ rahmt, zielt genau auf diese Integration ab: Unternehmen sollen Vulnerabilities besser entdecken und gleichzeitig Risiken in ihrer Infrastruktur reduzieren können. Für Verantwortliche bedeutet das weniger ein neues Einzeltool, sondern eher eine Ergänzung zur bestehenden Sicherheitslandschaft mit stärkerem Orchestrierungscharakter.
Auch der Deal-Kontext ist aufschlussreich. Cisco hat im Verlauf der jüngeren Jahre bereits zahlreiche Zukäufe getätigt und kündigte zudem den Kauf des israelischen Cybersecurity-Startups Astrix Security an, der als 20. Akquisition in den letzten Jahren eingeordnet wird. Gleichzeitig nennt der Bericht R&D-Zentren in Caesarea, Netanya und Tel Aviv – Orte, die Zafran Security operativ in ein bereits aufgebautes Innovations-Umfeld einbetten könnten. Für den Markt heißt das: Der Wettbewerb verschiebt sich weg von rein datengetriebenen Dashboards hin zu Plattformen, die Workflows und Entscheidungen automatisiert in bestehende Umgebungen integrieren. Wer heute Security-Tools einführt, wird damit stärker gezwungen, ihre Prozesse so zu beschreiben, dass Orchestrierungslogik darauf aufsetzen kann – Stichwort Datenqualität, Triage-Regeln und die Verlässlichkeit von Tool-APIs.
Für Enterprise-Teams ergibt sich daraus ein pragmatischer Handlungsrahmen. Zafran wird vermutlich vor allem dann einen messbaren Effekt liefern, wenn das Unternehmen seine Sicherheitsstack-Realität sauber abbildet: Welche Scanner liefern relevante Befunde, welche Systeme können Remediation wirklich ausführen, und wie wird der Zustand zwischen „Lücke erkannt“ und „Kontrollmaßnahme wirkt“ überwacht? Die im Bericht genannte Patch-Verzögerung von 43 Tagen gegenüber 32 Tagen ist schließlich kein abstrakter Wert, sondern ein Symptom dafür, dass die Kette aus Priorisierung, Zuständigkeiten und Durchsetzung oft zu lang ist. In dem Maße, in dem KI in Angriffen und Gegenmaßnahmen schneller agiert, steigt der Druck, die eigene Abhilfelogik ebenfalls zu beschleunigen – und genau dafür ist Threat-Exposure-Management als Orchestrierungsdisziplin gedacht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco investiert in Zafran Security: KI-gestütztes Threat-Exposure-Management" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco investiert in Zafran Security: KI-gestütztes Threat-Exposure-Management" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco investiert in Zafran Security: KI-gestütztes Threat-Exposure-Management« bei Google Deutschland suchen, bei Bing oder Google News!