SAN JOSE / LONDON (IT BOLTWISE) – Cisco soll Berichten zufolge den israelischen Anbieter Zafran Security für rund 150 Millionen US-Dollar übernehmen. Im Zentrum steht ein Threat-Exposure-Management-Ansatz, der Risiken aus Cloud, On-Premises und Applikationen zusammenführt. Der mögliche Kauf trifft Zafran allerdings in einer Phase, in der das Wachstum zuletzt hinter den Erwartungen gelegen haben soll. Gleichzeitig offenbart die Personalie von Snir Havdala zu NVIDIA, wie stark das Team und die KI-gestützte Infrastruktur-Kompetenz im Hintergrund weiterwirken dürften.

Cisco prüft Berichten zufolge den nächsten Schritt im Security-Portfolio: Der US-Konzern soll den israelischen Threat-Exposure-Management-Anbieter Zafran Security für potenziell etwa 150 Millionen US-Dollar übernehmen. Die Meldung ordnet sich in eine Phase ein, in der Cisco in den vergangenen Monaten mehrfach zugekauft hat – zuletzt mit Identitäts- und Observability-Bezug. Für Zafran wäre die Bewertung aus Sicht vieler Investoren ein „Bargain“-Szenario, weil Zafran in früheren Finanzierungsrunden deutlich höher bewertet gewesen sein soll. Gleichzeitig weckt die Konstellation Fragen, ob Cisco eher kurzfristige Umsatzhebel oder eine tiefergehende Lücke im Exposure-Analytics-Layer schließen will.
Technisch betrachtet adressiert Zafran Security die Kernfrage, wie Unternehmen echte Angriffsfläche („Exposure“) priorisieren, statt nur einzelne Schwachstellen zu listen. Das unterscheidet sich von klassischem Vulnerability-Management dadurch, dass Daten aus verschiedenen Umgebungen zusammenlaufen und in risk-basierten Erkenntnissen münden. Zafran positioniert seine Plattform als übergreifend: Sie soll über Cloud- und On-Premises-Setups sowie über Applikationslandschaften hinweg funktionieren. Für Integrationsfähigkeit nennt die Berichterstattung Anknüpfungen an Amazon Web Services, außerdem an Snyk sowie an Wiz – also an Ökosysteme, in denen Konnektoren und Datenflüsse bereits für Sicherheits-Workflows etabliert sind.
In den Hintergrund gehört dabei auch die Cisco-eigene Historie rund um Risikomanagement-Tools. Zafran begann laut Bericht jüngst, seine Dienste als Ersatz für Cisco’s Kenna zu bewerben. Kenna war ein risk-based Vulnerability-Management-Dienst, den Cisco 2021 übernommen hatte, später jedoch eingestellt wurde. Obwohl Kenna nicht „vollständig“ durch eine einzelne Cisco-Leistung abgelöst worden sei, überlappten die Exposure-Analytics- und Asset-/Risk-Intelligence-Elemente mit Bereichen, die Cisco heute über die Splunk-Suite in anderen Kontexten weiterführt. Genau hier liegt der technische Schnittpunkt: Wenn Splunk zwar Security-Daten zusammenführt, dann kann ein dediziertes Exposure-Management als Priorisierungs- und Entscheidungs-Engine wirken.
Der Marktkontext ist ebenfalls dicht. Zafran soll bisher rund 130 Millionen US-Dollar eingesammelt haben, gleichzeitig aber zuletzt eine schwächere kommerzielle Dynamik gezeigt haben: Laut Bericht lag das jährliche wiederkehrende Umsatzwachstum (ARR) im vergangenen Jahr bei etwa 20 Millionen US-Dollar und damit unter Erwartungen. Aus Wettbewerbssicht ist das relevant, weil der Threat-Exposure-Markt seit Jahren stark umkämpft ist: Wiz gilt als ein „Poster Child“ für israelische Cyber-Akquisitionen, und auch Anbieter wie Snyk prägen das Bild über Ökosystem-Konnektoren. Außerdem arbeitet Cisco parallel an weiteren Security-Deals – darunter WideField Security, sowie zuvor Astrix Security und Galileo Technologies. Für solche Roll-ups ist Timing entscheidend: Hohe Integrationsaufwände werden leichter, wenn die Zielmärkte bereits ähnliche Datenmodelle und Workflows benötigen.
Damit die Integration gelingt, spielt auch Team- und Produktwissen eine große Rolle. Berichten zufolge wechselte Snir Havdala, Mitgründer und CPO von Zafran, kürzlich als Director of Engineering für AI-Infrastruktur zu NVIDIA. Gleichzeitig heißt es, dass Zafran diese Lücke durch den aktuellen Product-VP geschlossen habe. Das ist insofern mehr als nur Personal-News: In Security-Produkten wird KI heute häufig nicht als „Magie“, sondern als Komponente für Datenverarbeitung, Priorisierung, Normalisierung und Heuristiken eingesetzt. Die entscheidende Frage für Cisco lautet daher, wie gut Zafran die Exposure-Logik in bestehende Cisco-Data- und Security-Workflows einbettet – und ob sich die künftige KI-Entwicklung eher auf Modellperformance oder auf Betriebssicherheit (z. B. Daten-Governance und Monitoring) konzentriert.
Aus regulatorischer und datenschutzbezogener Sicht ist bei solchen Übernahmen besonders auf die Datenflüsse zu achten. Exposure-Management bedeutet typischerweise, dass Telemetriedaten, Asset-Informationen und Kontextdaten aus verschiedenen Quellen zusammengeführt und normalisiert werden. In der EU ist dabei nicht nur die Cybersicherheits-Strategie relevant, sondern auch die Datenschutzanforderungen, sobald personenbezogene Daten beteiligt sind – etwa über Nutzer- oder Admin-Kontexte. Für Cisco als globaler Anbieter wird außerdem entscheidend, wie schnell neue Integrationen auditierbar gemacht werden: Logging, Zugriffskontrollen und Datenminimierung müssen in die Produktarchitektur wandern, bevor aus einer „Power-User“-Pilotphase ein skalierter Rollout wird. Gerade weil Cisco mehrere Security-Komponenten zusammenführt, steigt der Bedarf an konsistenter Security-by-Design-Umsetzung.
Wie Cisco die Kombination aus Acquisition und Integrationsstrategie weiterverfolgt, bleibt eine Wette auf die enterprise-nahen Use-Cases. Wenn Zafran tatsächlich mit einer Exposure-Analytics-Logik arbeitet, die über Cloud, On-Premises und Anwendungen hinweg konsistent ist, kann das in großen Unternehmen helfen, die Differenz zwischen „Schwachstelle existiert“ und „Angriff wird wahrscheinlich“ zu verringern. Die von Zafran genannten Integrationen deuten darauf hin, dass Cisco nicht bei Null startet, sondern in ein Ökosystem einheften will, in dem Kunden bereits Datenquellen und Sicherheits-Agenten einsetzen. Marktbeobachter würden zudem erwarten, dass Cisco die vorhandene Splunk-Komponente stärker mit Entscheidungslogik anreichert – also nicht nur Sichtbarkeit, sondern Priorisierung und Maßnahmenempfehlungen aus einer Hand.
Für die Zukunft ist außerdem plausibel, dass Zafran als Grundlage für „AI-gestütztes“ Exposure-Management dient, aber in Richtung Betrieb und Automatisierung gedacht wird. Unternehmen benötigen dafür Prozesse, die über reine Scan-Reports hinausgehen: Workflow-Orchestrierung, Ticketing-Anbindung und eine belastbare Modell- und Regelüberwachung, damit Priorisierungen nachvollziehbar bleiben. Wenn Cisco die Identitäts-Strategie mit WideField Security parallel vorantreibt, könnte sich die Exposure-Priorisierung zudem stärker mit Authentifizierungs- und Berechtigungsrisiken verzahnen. Der nächste Schritt wäre dann weniger ein einzelnes Feature, sondern ein konsistenter End-to-End-Datenpfad zwischen Identität, Assets und Risikoentscheidungen. Entscheidend wird, ob der mögliche Kauf Zafran in eine Phase bringt, in der ARR-Wachstum wieder an Fahrt gewinnt – nicht nur in der Marketingkommunikation, sondern im produktiven Betrieb bei großen Kunden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco vor Zafran-Deal: Rund 150 Mio. US-Dollar für Threat-Exposure-Management" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco vor Zafran-Deal: Rund 150 Mio. US-Dollar für Threat-Exposure-Management" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco vor Zafran-Deal: Rund 150 Mio. US-Dollar für Threat-Exposure-Management« bei Google Deutschland suchen, bei Bing oder Google News!