Twistlock
Twistlock war ein US-amerikanisches Cybersicherheitsunternehmen, das sich auf den Schutz containerisierter Anwendungen und cloud-nativer Umgebungen spezialisiert hatte. Das Unternehmen entwickelte eine umfassende Sicherheitsplattform für Docker, Kubernetes und serverlose Workloads und zählte bis zur Übernahme durch Palo Alto Networks im Jahr 2019 zu den führenden Anbietern im Bereich Container Security. Zum Zeitpunkt der Akquisition setzten 25 % der Fortune-100-Unternehmen Twistlock ein.
Überblick
- Typ: B2B-Softwareunternehmen (Container- und Cloud-Native-Security)
- Gegründet: Januar 2015
- Hauptsitz: Portland, Oregon, USA (F&E hauptsächlich in Israel)
- Status: Akquiriert (2019); heute als Prisma Cloud Compute Edition Teil von Palo Alto Networks
- Website: twistlock.com (leitet auf Palo Alto Networks weiter)
- Gesamtfinanzierung: ~63,1 Mio. USD
Produkte und Services
Twistlock bot eine ganzheitliche Sicherheitsplattform, die den gesamten Lebenszyklus containerisierter Anwendungen abdeckte:
| Produkt / Feature | Beschreibung |
|---|---|
| Vulnerability Management | Scannen von Container-Images in Registries und CI/CD-Pipelines auf bekannte CVEs |
| Runtime Defense | ML-basierte App-Modelle für automatischen Schutz zur Laufzeit |
| Cloud Native Application Firewall (CNAF) | Layer-7-Traffic-Inspektion und -schutz, anwendungsgebunden |
| Serverless Protection | Schwachstellenmanagement für AWS Lambda, Azure Functions und Google Cloud Functions |
| Compliance Templates | 200+ integrierte Best Practices (CIS Benchmarks für Docker/Kubernetes; PCI, HIPAA) |
| Host Security | Sicherheitsscans auf VM-Hosts, über Container hinaus |
| RASP Defender | Runtime Application Self-Protection innerhalb containerisierter Anwendungen |
| DevSecOps-Integration | Native Helm-Unterstützung, Kubernetes Audit Event Ingestion, twistcli CLI |
Geschichte und Entwicklung
Gründung und frühe Phase (2015–2017)
Ben Bernstein und Dima Stopel — beide ehemalige Microsoft-Ingenieure — gründeten Twistlock im Januar 2015 in Portland, Oregon, mit dem Ziel, Sicherheitslösungen speziell für die aufkommende Container-Welt zu entwickeln. Im Mai 2015 folgte eine Seed-Runde von 2,5 Mio. USD unter Führung von YL Ventures.
Wachstum und Produktausbau (2016–2018)
Mit der Series-A-Finanzierung (2016, 10 Mio. USD) und Series-B (2017, 17 Mio. USD) baute das Unternehmen die Plattform kontinuierlich aus. 2018 wurde der Funktionsumfang um serverlose Sicherheitsfunktionen für AWS Lambda und Azure Functions erweitert. Im August 2018 schloss Twistlock eine Series C über 33 Mio. USD unter Führung von ICONIQ Capital ab — das Gesamtvolumen der eingeworbenen Mittel belief sich damit auf rund 63 Mio. USD.
Akquisition durch Palo Alto Networks (2019)
Am 29. Mai 2019 gab Palo Alto Networks die beabsichtigte Übernahme von Twistlock für 410 Mio. USD bekannt. Die Transaktion wurde am 9. Juli 2019 abgeschlossen. Im November 2019 wurde Twistlock als Prisma Cloud Compute Edition in das Palo Alto Networks Portfolio integriert.
Nachfolge der Gründer
CEO Ben Bernstein verließ Palo Alto Networks nach der Integration und gründete 2022 mit Gutsy ein neues Unternehmen (Seed-Finanzierung: 51 Mio. USD). Anschließend gründete er Minimus, ein Unternehmen mit Fokus auf minimale Container-Images zur Reduzierung der Angriffsfläche.
Team und Führung
| Person | Rolle |
|---|---|
| Ben Bernstein | CEO & Co-Founder |
| Dima Stopel | Co-Founder & VP R&D |
Beide Gründer studierten an der Technion (Israel Institute of Technology) und arbeiteten vor der Gründung von Twistlock als Ingenieure bei Microsoft.
Investoren und Finanzierungshistorie
Twistlock finanzierte sich durch vier Runden mit insgesamt rund 63,1 Mio. USD:
| Runde | Datum | Betrag | Lead-Investor |
|---|---|---|---|
| Seed | Mai 2015 | 2,5 Mio. USD | YL Ventures |
| Series A | Juli 2016 | 10 Mio. USD | TenEleven Ventures |
| Series B | April 2017 | 17 Mio. USD | Polaris Partners |
| Series C | August 2018 | 33 Mio. USD | ICONIQ Capital |
Weitere Investoren: Rally Ventures, Dell Technologies Capital, Lauder Partners.
Das Unternehmen wurde 2019 für 410 Mio. USD von Palo Alto Networks übernommen — einem der größten Exits im Container-Security-Segment zum damaligen Zeitpunkt.
Wettbewerb
Im Markt für Container- und Cloud-Native-Security konkurrierte Twistlock mit einer Reihe spezialisierter Anbieter:
| Wettbewerber | Positionierung |
|---|---|
| Aqua Security | Direktester Konkurrent, ähnlicher Funktionsumfang, gegründet 2015 |
| Sysdig | Breiterer Cloud-Security-Fokus mit starkem Container-Schwerpunkt |
| NeuVector | Netzwerksicherheit für Container (später von SUSE übernommen) |
| StackRox | Container-Security-Plattform (später von Red Hat akquiriert) |
| Anchore | Open-Source-orientiertes Container-Image-Scanning |
| Qualys | Breiteres Vulnerability Management inkl. Container |
Quellen
- Palo Alto Networks: Abschluss der Twistlock-Akquisition (Pressemitteilung)
- TechCrunch: Palo Alto Networks to acquire Twistlock for $410M
- TechCrunch: Twistlock Series C ($33M)
- PRNewswire: Twistlock Series B ($17M)
- GeekWire: Palo Alto shells out $410M for Twistlock
- [Palo Alto Networks Blog: Twistlock wird Prisma Cloud Compute Edition](https://www.paloaltonetworks.com/blog/2019/11/cloud-prisma-cloud-compute-edition/)
Akquisitionen
- Palo Alto Networks (2019)