Venafi
全球机器身份管理龙头，2024 年被 CyberArk $15 亿 收购，标志"人 + 机器身份"统一身份安全平台时代到来 — AI Agent 时代的核心基础设施（据 3-08）。
一句话定位
2004 年盐湖城创立，专注数字证书 + 机器身份生命周期管理，是该细分品类唯一规模化纯玩家。被 CyberArk 收购后并入 Identity Security Platform。
关键数据
| 维度 | 数据 | 时间 |
|---|---|---|
| 股票代码 | 已被收购，未上市 | — |
| 收购对价 | $15 亿（CyberArk 2024-05） | — |
| 客户数 | Fortune 500 中 80%+ | 2024 |
| ARR | ~$1.5 亿（估测） | 2024 |
| 创立 | 2004 | — |
| 前股东 | Thoma Bravo（2020 控股） | — |
核心产品
- Venafi Trust Protection Platform — 数字证书生命周期管理平台
- Venafi Cloud / TLS Protect — 云原生机器身份
- Venafi Firefly — Kubernetes 工作负载身份
- Jetstack（cert-manager） — 2020 年收购的 Kubernetes 证书管理开源项目
技术亮点
- 数字证书自动化 — 业界规模最大的 TLS/SSL 证书管理平台
- Kubernetes-native 机器身份 — cert-manager 是 K8s 证书事实标准
- 机器身份治理理念 — 把"机器身份"作为独立类别（区别于人类身份）
2024 CyberArk $15 亿收购
- 交易：2024-05-20 宣布，2024-10-01 完成，$10 亿现金 + $5 亿股票
[!info] 精确口径（编辑核查 2026-05-29，T1 一手官方） CyberArk 官方/SEC 6-K 与 TechCrunch 口径：总对价 约 $15.4 亿（$1.54B）= ~$10 亿现金 + ~$5.4 亿（$540M）股票。本页"$15 亿 / $5 亿股票"为四舍五入，与官方一致（差 < 5%）。该收购使 CyberArk TAM 扩大约 $100 亿至约 $600 亿。（据 CyberArk 官方 newsroom / SEC 6-K）
- 战略意义：
- CyberArk 补全"机器身份"拼图，从 PAM 龙头跃升为身份安全综合平台
- AI Agent / LLM 服务大规模商业化 → 机器身份数量将达人类身份的 45x（Gartner 2027 预测）
- 历史回报：Thoma Bravo 2020 年 $1.15 亿收购 → 2024 年 $15 亿退出，4 年 13x 回报
AI 时代角色
- AI Agent 身份 — 每个 AI Agent 需要可信机器身份才能访问企业系统
- 保护 LLM API 调用 — TLS 证书 + mTLS 是 AI API 通信安全基础
- Kubernetes 工作负载身份 — 训练/推理集群中的容器身份治理
上下游关系
↑ up::CyberArk（母公司，2024 起） ↓ down::全球 Fortune 500 中 80%+ 客户 ⚔ competitor::AppViewX Keyfactor DigiCert — 证书管理 ∈ belongs_to::3-08-AI基础设施安全
关键事件
- 2004 — 盐湖城创立
- 2020 — 收购 Jetstack（cert-manager）进入 K8s
- 2020-12 — Thoma Bravo $1.15 亿收购控股
- 2024-05-20 — CyberArk 宣布 $15 亿收购
- 2024-10 — 收购完成
战略要点
- 机器身份品类定义者 — Venafi 是该细分唯一规模化纯玩家
- AI 时代的卖水人 — 机器身份数量将爆炸式增长
- CyberArk 整合后协同效应 — 人 + 机器身份的"特权统一平台"对 Okta 形成跨界压力
关键来源
- 3-08-AI基础设施安全 — 子行业深度报告