Proofpoint、Varonisを現金63億ドルで買収へ

Proofpointは2026年10月15日、Varonis Systemsを約63億ドルの現金、1株あたり49.75ドルで買収することで合意しました。プライベートエクイティ企業のThoma Bravoが所有するProofpointは、メールと人を中心としたセキュリティを販売しています。Varonisは、企業の機密データがどこにあり、誰がアクセスできるかを追跡します。この取引は、2つの大手セキュリティベンダーを1つの考え方のもとに結びつけます。AIエージェントが企業のデータにアクセスするようになるにつれ、そのデータを守ることが主な仕事になる、という考え方です。

VaronisはNasdaqに上場しています。SECに提出されたVaronisの発表によると、取引が完了すると同社の株式は取引されなくなり、非公開企業になります。

取引の条件

項目	内容
価格	1株あたり現金49.75ドル
取引額	約63億ドル
プレミアム	2026年6月22日の終値32.71ドルに対して52%、9月1日の終値42.35ドルに対して17%
バリュエーション	2026年6月30日までの12か月間のフリーキャッシュフローの約53倍、売上高の8.4倍
資金調達	Thoma Bravoからの出資と借入。Ontario Teachers' Pension PlanがProofpointに出資
完了	2027年上半期。Varonisの株主と規制当局の承認が条件

発表によると、6月22日は、最初の売却のうわさが出る前の最後の丸1日の取引日でした。KSLが掲載したReutersの記事は、株式価値を57億1000万ドルとしています。この数字を示している情報源はほかになく、見出しの63億ドルとの差を説明している情報源もありません。

Varonisの取締役会は、この取引を全会一致で承認しました。発表によると、独立取締役で構成する委員会が検討を行い、その中で戦略的な買い手と金融系の買い手への打診も行いました。Reutersによると、Varonisの株価は10月15日の時間外取引で約2.7%上昇しました。

時期については、情報源によって食い違いがあります。Proofpoint自身の取引ページは、完了を2027年第1四半期と見込んでいます。Varonisの発表やReuters、その他の報道は、2027年上半期としています。

各社が販売しているもの

CyberScoopの報道によると、Proofpointはフィッシング、詐欺、メール攻撃から人を守ります。また、データ損失防止、つまり機密ファイルが社外に出るのを防ぐツールと、内部脅威対策ツールも販売しています。Varonisは、機密データがどこにあり、誰が開くことができ、どのように使われているかを可視化します。

両社はこの取引を、AIエージェント、つまり自ら行動するソフトウェアを軸に売り込んでいます。ProofpointのCEOであるSumit Dhawan氏は発表の中で、「AIエージェントは、機密情報にアクセスし、システム全体で行動を起こすことが増えています」と述べました。VaronisのCEOで共同創業者のYaki Faitelson氏は、「私たちの使命は、AIと、AIを動かすデータを守ることです」と述べました。

発表によると、両社を合わせると1万6000社を超える企業を顧客に持つことになります。両社とも、すでに買収を重ねてきました。CyberScoopによると、Proofpointは2月にAcuvityを買収し、Hornetsecurityも10億ドル超と報じられる金額で買収しました。一方、VaronisはAllTrue.aiに1億5000万ドルを支払いました。今週の別の取引では、CohereがAIセキュリティのスタートアップAISLEの買収を計画していると明らかにしました。

Varonisの顧客はどうなるか

完了までは何も変わりません。Proofpointの取引ページによると、Varonisは引き続き独立して事業を運営し、同社のチームが引き続き窓口となり、両社は顧客データを共有しません。

完了後、Proofpointはアカウント管理とサポートを効率化し、2つの製品ラインを統合する計画です。製品に関する決定はまだ何も下されていないとしています。SecurityBriefによると、Varonisは2026年11月3日に第3四半期の決算を発表しますが、決算説明会は開きません。

開発者にとっての意味

• 更新日を確認すること。 Varonisとの契約が2027年半ば以降に更新される場合、Proofpointのもとで更新される可能性があります。どの価格と条件が引き継がれるのか、今のうちに確認してください。
• 重複に注意すること。 Proofpointはすでにデータ損失防止ツールと内部脅威対策ツールを販売しています。両方のベンダーを使っているチームは、統合後にどちらか一方の製品ラインが優先されると考えておくべきです。
• AIエージェントが読めるものを把握すること。 この取引は、幅広いデータにアクセスできるAIエージェントのリスクを前提にしています。どのツールを使っている場合でも、エージェントがアクセスできるデータストアを洗い出し、必要のないものへのアクセスは削ってください。
• 独立系ベンダーが減ることに備えること。 Proofpointはこれをベンダーの集約と呼んでいます。独立したデータセキュリティ製品を求める購入者は、2027年までに、残っている独立系の選択肢を見直しておくべきです。
• 完了までは変化がないと見込むこと。 Proofpointによると、サポート、窓口、製品は取引が完了するまで変わりません。移行計画は、製品ロードマップが示されるまで待つことができます。