ベンダー競争が激化する中、Reco AI Agent Securityが5,500万ドルを調達
RecoはReco AI agent security向けに5,500万ドルを調達した。企業が業務システム全体で自律型ソフトウェアを統制することに苦慮する中、同社は新たな資金を得た。
今回の追加資金により、Recoの累計調達額は1億4,000万ドルに達した。AT&T Venturesは投資家および顧客として参加し、ForestayとQuadrille Capitalも資金調達を支援した。Recoは営業、パートナーシップ、販売チャネル、カスタマーサポートの拡大を計画している。
資金額も重要だが、より重要なのはそのタイミングだ。少なくとも24社がエージェントセキュリティの課題の一部に取り組む中、RecoはSaaSセキュリティの枠を超える再定位を進めている。CrowdStrike、WitnessAI、HiddenLayer、Zenityなどのベンダーは、それぞれ異なる出発点からこの市場に取り組んでいる。
ここにRecoの資金調達ラウンドをめぐる中心的な緊張関係がある。エージェントの権限がさらに拡大する前に、企業には可視性が必要だ。一方で、買い手は競争が過熱する市場で重複する主張に直面している。Recoは、既存のアプリケーション、ID、権限、データのマップが防御可能な優位性をもたらすことを証明しなければならない。
Recoの資金調達ラウンドが支えるセキュリティ投資の拡大
Recoは今回の新規資金を活用し、SaaSセキュリティの基盤をエンタープライズAIエージェント向けのより広範な統制レイヤーへと発展させる。
Recoは9月29日、この資金調達を発表した。同社はこれを新たな名称付きラウンドではなく、追加の5,500万ドル投資と説明している。
この区別は重要だ。Recoは2月に3,000万ドルのシリーズBを完了しており、その時点での累計調達額は8,500万ドルだった。今回の資金は8カ月足らずで続き、開示済みの累計額を1億4,000万ドルに引き上げた。
Recoは今回の投資における正確な評価額を公表していない。CEO兼共同創業者のOfer KleinはTechCrunchに対し、評価額は2月以降2倍以上になったと語った。具体的な数字は示さず、「数億ドル台後半」と表現している。
Kleinはまた、年間経常収益が数千万ドル台に達し、2026年中に3倍になる見込みだと述べた。これらの数値は、独立した監査結果ではなく、依然として同社の開示情報である。
Kleinによると、同社の顧客数は100社を超える。金融サービス企業が事業の約40%を占めており、厳格なアクセス、監査、データガバナンス要件を持つ買い手との接点をRecoにもたらしている。
AT&Tの参加は戦略的な側面を加える。この通信企業は単に資本を提供しているわけではない。AT&TはRecoのユーザーでもあり、この投資には従来型の財務的な支持表明以上の実務的な重みがある。
AT&T Venturesの責任者であるVikram Tanejaは、投資家と顧客の両方であるAT&Tは、エージェントがアプリケーションやデータとどのようにやり取りするかを理解する重要性の高まりを認識していると述べた。
この資金調達は、限定的な研究プログラムではなく、顧客接点を持つ領域の拡大を支援する。Recoは、企業がエージェントを本番環境へ導入するのに合わせ、営業、パートナーシップ、チャネル運営、カスタマーサポート全体で採用を進めるとしている。
この配分は、Recoが中核となる技術的価値提案はより広範な展開に向けて準備が整っていると考えていることを示す。また、AIエージェントセキュリティ市場では流通・販売体制が主要な競争変数になったことも示している。
関連する提携も、この戦略を補強している。資金調達発表の前日、RecoはServiceNowのOttoエージェントとプラットフォーム設定を対象とするServiceNow連携を発表した。
Recoによると、この連携は各OttoエージェントのID、権限、接続済みツール、潜在的な露出をマッピングする。また、ServiceNow固有のポスチャーチェックを170件以上実行し、修復に向けて検出結果をServiceNowのワークフローへ送るという。
これらの発表は相互に整合している。Recoの資金調達ラウンドは販売・展開のためのリソースを提供し、ServiceNowとの提携は、企業がすでに業務を管理しているプラットフォーム内にRecoを配置する。
したがって、直近の変化は単なる新たなサイバーセキュリティ投資を超えるものだ。RecoはSaaSアプリケーションの監視から、それらのアプリケーションをまたいで行動するエージェントの統制へと移行している。
これは、より厳しい製品上の試験を生む。アプリケーションを発見することは有用だが、エージェントを追跡するには、アカウント、ツール、セッション、権限、ワークフローの間で変化する関係を理解する必要がある。
なぜ今、Reco AI Agent Securityに資金が集まるのか
多くのセキュリティチームが責任範囲、インベントリー、実効性のある統制を確立するより速いペースで、企業はエージェントに業務上のアクセス権を与えている。
AIエージェントとは、ツール、データ、自動化されたアクションを通じて目標を追求できるソフトウェアだ。従来のチャットボットとは異なり、エージェントは人間の関与を限定しつつ、アプリケーションと連携したりワークフローを開始したりできる。
こうした機能は、セキュリティの問題を変える。通常、従業員には認識可能なID、管理者、デバイス、雇用ライフサイクルがある。エージェントはユーザーの認可を借用し、サービスアカウントを使い、APIを呼び出し、あるいはブラウザセッションを通じて動作できる。
また、1つのエージェントが単一のタスクで複数のシステムをまたぐこともある。サポートチケットを読み、顧客データを取得し、回答案を作成し、CRMレコードを更新するかもしれない。各ステップを個別に確認すれば、正当なものに見える可能性がある。
しかし、組み合わされた経路の評価はより難しい。複数のアプリケーションで控えめな権限を持つエージェントでも、それらの権限がつながると、より大きな露出を生み出しうる。
これが、Recoが孤立した資産ではなく関係性を重視する理由だ。同社のReco Graphはコンテキストグラフであり、エージェント、人、アプリケーション、アカウント、データ、権限、アクションを結び付ける構造化されたマップを意味する。
同社によると、このグラフはセキュリティチームが、どのエージェントが存在し、何に到達でき、どのアクセスを削除すべきかを判断するのに役立つ。Recoは、自社プラットフォームが280以上のアプリケーション連携と1,000の検知コントロールをサポートするとしている。
KleinはTechCrunchに対し、同プラットフォームは直接統合されたアプリケーション以外のエージェントを見つけるため、ブラウザとネットワークのシグナルも利用すると語った。Recoによれば、エージェントがモデルや接続済みサービスに送るリクエストであるプロンプトやツール呼び出しも検査できるという。
需要を示す事例には目を引く顧客例も含まれるが、読者はこれらをベンダーの主張として扱うべきだ。Kleinによると、RecoはFortune 100企業の顧客1社で、これまで把握されていなかったエージェントを2万1,000件発見した。
ある大手金融サービス企業では、Recoが元従業員によって作成されたエージェントを特定したと報じられている。Kleinによると、このエージェントはSalesforceにアクセスし、組織が把握できないドメインに情報を送信できたという。
これらの例は、基本的なソフトウェアインベントリーが不十分になりうる理由を示している。企業はSalesforceが承認済みであることを把握していても、それに結び付くエージェント、認可付与、外部の送信先を見落とす可能性がある。
この問題はRecoの顧客基盤にとどまらない。HiddenLayerのCEO、Chris Sestitoは、50社を超える顧客が機密資産や重要システムに触れるエージェントを本番運用していると述べた。
Cymphonyも別途、ある上場企業でAIツールやエージェントに公開されていたファイルを約8万5,000件発見したと述べている。これらの数字は企業が報告した観察結果であり、業界を代表する標本ではない。
それでも、これらは一貫した業務上の課題を示唆している。企業での導入は、承認済みプラットフォーム、組み込み機能、ブラウザツール、従業員の実験、カスタムワークフローを通じて同時に進行しうる。
セキュリティチームは、特定できない対象を統制できない。また、誰もエージェントの所有者やアクセスが有効であり続ける理由を知らなければ、責任を割り当てることもできない。
このインベントリーの不足は、最高情報セキュリティ責任者に圧力をかける。すべてのエージェントをブロックすれば正当な導入を制約し、継続的な監視なしにツールを承認すれば、顧客記録、ソースコード、財務プロセスを危険にさらすおそれがある。
したがって組織には中間的な道筋が必要となる。有用な自動化を許可しつつ、不必要な権限を制限し、所有権と変更の記録を維持しなければならない。
自動化された統制とともに、明確な文書化も重要だ。エージェントのアクセスを評価するチームには、ポリシー、アーキテクチャ上の意思決定、所有者、インシデントの発見事項を対象とした検索可能なナレッジベースが必要になる。
Recoのタイミングは、この変化を反映している。同社は当初、SaaSのポスチャーとAIアプリケーションの可視性により重点を置いていた。現在は、エージェントセキュリティをこれらの従来機能を結び付けるレイヤーとして提示している。
この位置付けはRecoにもっともらしい参入点を与えるが、競争上の問題を解決するものではない。多くのセキュリティ企業が同じ機会を見ており、いくつかは異なる技術的優位性から始めている。
AIエージェントセキュリティ市場はすでに混雑している
Recoは1社の直接的な競合相手と競っているのではない。同じエンタープライズ予算に収束する複数のセキュリティカテゴリーと競合している。
TechCrunchは、何らかの形でAIエージェントセキュリティを提供する企業を少なくとも24社確認した。製品は異なるが、マーケティングでは発見、ガバナンス、ランタイム監視、ツール統制、リスク低減といった同様の約束が繰り返される。
一部のベンダーは、エージェントが呼び出せるツールに焦点を当てる。他社は、データアクセス、非人間ID、プロンプトトラフィック、ランタイム時の振る舞い、または未承認のAI利用に集中している。
CrowdStrikeは、エンドポイント検知・対応の観点からこの課題に取り組む。その位置付けは、エージェント活動をデバイス、ワークロード、既存のセキュリティ運用と結び付けたい買い手に訴求しうる。
Zenityは、AIエージェントとローコード自動化の保護に特に重点を置いている。この枠組みは、従来のソフトウェア開発における統制なしに、業務チームが設定できるプラットフォーム上で作成されたワークフローを対象にしている。
HiddenLayerは、機械学習モデルのセキュリティから始まった。同社のエージェント保護への拡大は、モデルや自律システムが本番環境に到達した際に現れる脅威を重視している。
WitnessAIは、エンタープライズAIガバナンスとデータフロー統制を提供する。同社は2026年初頭、Sound Ventures、Fin Capital、Qualcomm Ventures、Samsung Venturesを含む投資家から5,800万ドルを調達した。
この資金調達も、このカテゴリーへ資本が流入しているもう一つの兆候だった。Axiosによると、PitchBookは2025年にエージェンティック・サイバーセキュリティ企業へ、ほぼ24件の取引を通じて約2億5,000万ドルが投じられたと推計している。
このエージェントセキュリティへの投資には、重要な留保も伴う。McKinseyの調査では、回答者のおよそ4分の1が、自組織でエージェンティックAIシステムを本格的に拡大していると答えた。
したがって導入は現実のものだが、一様ではない。多くの顧客がパイロット、限定導入、初期段階のガバナンスプログラムにとどまる中、ベンダーは大きな将来市場に向けて構築を進めている。
Recoがこの混雑した市場に示す答えは、コンテキストだ。同社は、SaaSカバレッジによってアプリケーション、ID、権限、データの関係性を既に把握していると主張する。
この基盤はRecoが接続されたシステム全体のリスクを認識するのに役立つ可能性がある。セキュリティチームは、エージェントの存在だけでなく、どのアカウントを使い、そのアカウントがどの業務情報に到達できるかも確認できるかもしれない。
このアプローチは、モデルエンドポイントの周囲だけに置かれた統制とは異なる。エージェントはモデルレイヤーでは安全に振る舞っていても、Salesforce、Workday、Microsoft 365、ServiceNowに対して過剰なアクセスを保持している可能性がある。
Recoはまた、Reco Factoryを通じて新たな統合を迅速に追加できると主張している。サポートされていないアプリケーションが一つ増えるごとに、可視性のギャップとなり得るため、統合のスピードは重要だ。
ただし、コンテキストグラフはReco固有のものではない。ナレッジグラフ、アイデンティティの関係性、資産マップ、攻撃経路分析はすでに、クラウド、アイデンティティ、データ、エクスポージャー管理の各製品で採用されている。
したがって競争上の論点は、関係性が重要かどうかではない。Recoが、大手プラットフォームや専門特化型の競合よりも有用な関係マップを構築・維持できるかどうかだ。
既存ベンダーには、販売網、テレメトリー、調達面での優位性がある。すでに大手のエンドポイント、アイデンティティ、クラウド、データセキュリティのプラットフォームを利用している顧客は、そのベンダーのエージェントモジュールを選ぶかもしれない。
スタートアップは、より深い専門性と迅速な製品開発で対抗できる。しかし、別個のプラットフォームが、追加のコンソール、統合作業、ベンダー評価を正当化するだけの価値を生むことを証明しなければならない。
AT&TとServiceNowの関与は、この点でRecoに信頼性をもたらす。大手顧客であり投資家でもある企業は導入に関するフィードバックを提供でき、プラットフォーム統合によって検出結果を既存のセキュリティワークフローに組み込める。
ただし、いずれの関係も市場での主導権を保証するものではない。戦略的投資家は複数の技術に投資することがあり、プラットフォームとの提携も競合ベンダーへと拡大し得る。
このため、Recoの資金調達ラウンドは検証であると同時に競争圧力を意味する。隣接するセキュリティカテゴリーがエージェントガバナンスを取り込む前に顧客を確保する時間を、資本がRecoに与える。
勝者は、エージェント固有の機能一覧が最も広いベンダーとは限らない。エージェントリスクを、セキュリティチームがすでに信頼し運用しているシステムへ接続できる企業かもしれない。
Recoのコンテキストグラフが証明すべきこと
Recoの中核的な価値提案は、単にエージェントのインベントリを表示できることではなく、データカバレッジ、関係性の正確性、適時の是正にかかっている。
Reco Graphは、エージェントをアイデンティティ、アプリケーション、権限、API接続、セッション、ツール、データ、ワークフローにマッピングする。この構造は、従来の資産管理における重要な弱点に対応する。
リストではエージェントの存在を示せる。グラフなら、そのエージェントが元従業員の認可を利用し、機密レコードにアクセスし、外部統合を通じて情報を送信していることまで示せる。
この関係性の可視化は、より精緻なセキュリティ判断を支える。エージェントを禁止する代わりに、チームは不要な権限を削除したり、古いトークンを失効させたり、リスクの高い接続を一つ無効化したりできる。
Recoは、自社製品で過剰な権限の削減、不要になったアクセスの取り消し、統合の無効化、ポリシーの適用が可能だとしている。これらは意味のある措置だが、その信頼性は基盤となるテレメトリーに依存する。
最初の試験はカバレッジだ。280以上の統合はかなり幅広いが、大企業では数千のアプリケーション、拡張機能、スクリプト、社内サービスが使われていることも多い。
サポートされていない部分に、最大のリスクが含まれている可能性がある。新しいエージェントフレームワークやModel Context Protocolサーバーは、正式なセキュリティ統合が存在する前に登場し得る。
Model Context Protocolは一般にMCPと略され、AIシステムをツールやデータソースに接続するための標準だ。MCP接続は、エージェントが見たり実行したりできる範囲を拡大する可能性がある。
Recoは、承認済みと未承認の導入環境の双方で、こうした接続を特定しなければならない。ブラウザーやネットワークのシグナルは有用になり得るが、暗号化トラフィック、個人アカウント、カスタムコード、リモートサービスは発見を複雑にする。
二つ目の試験は正確性だ。誤った所有者に紐付けたり、一時的な権限を見落としたり、理論上のアクセスと実際の利用を区別できなかったりすれば、グラフは誤解を招く結論を生み出しかねない。
偽陽性は運用コストを生む。プラットフォームが無害な関係性を繰り返し警告したり、破壊的な是正を提案したりすれば、セキュリティチームは推奨を信頼しなくなる可能性がある。
偽陰性は逆の危険を生む。エージェントや統合が見えないまま残っているのに、クリーンなダッシュボードが誤った安心感を与える可能性がある。
三つ目の試験は鮮度だ。ユーザーが新しいツールを認可したり、開発者がワークフローを変更したり、アプリケーションが組み込みAI機能を追加したりすることで、エージェントの関係性は急速に変化し得る。
定期スキャンでは、エージェントが動作を実行する前にアクセスチェーンを捉えられない可能性がある。Recoは、変更をどれほど迅速に検出し、リスク判断をどれほど信頼性高く更新できるかを示す必要がある。
四つ目の試験は是正だ。危険な関係性を特定することには価値があるが、企業には、正当なプロセスを壊すことなく多様なアプリケーションで機能するコントロールが必要だ。
ServiceNowとの提携は具体的なモデルを提示している。Recoによれば、検出結果をチケットやワークフローとしてServiceNowに戻し、確立された運用システム内で是正を進められるという。
それでも自動化については疑問が残る。購入者は、Recoが直接実行できるアクション、承認が必要なアクション、誤った変更をチームがどのように元に戻せるかを知る必要がある。
セキュリティチームは権限境界も精査する。アクセスを発見し取り消せるプラットフォームには、広範な可視性と、潜在的に機密性の高い管理権限が必要となる。
そのためReco自体が、顧客の重要なセキュリティアーキテクチャの一部となる。購入者はそのデータ処理、ロール設計、監査記録、障害モード、統合権限を評価しなければならない。
報じられた21,000件のエージェント発見は、機会と不確実性の両方を示している。Recoは、顧客側のカウント方法、エージェントの定義、独立した検証について公表していない。
ブラウザー拡張機能、組み込みアシスタント、自動化ワークフロー、自律型の本番エージェントが、必ずしも同等のリスクをもたらすわけではない。検出されたすべてのオブジェクトを同等に扱えば、問題の規模が実際以上に大きく見える可能性がある。
同じ注意は売上高や成長に関する説明にも当てはまる。Recoは年間経常収益が今年3倍になる見込みだとしているが、非公開企業の予測は依然として未検証だ。
こうした疑問のどれも、製品仮説を否定するものではない。コンテキストグラフをエージェントリスクの信頼できる情報源として扱う前に、購入者が求めるべき検証ポイントを示している。
評価は、管理されたインベントリ比較から始めるべきだ。セキュリティチームは、Recoが既知のエージェントをどれだけ発見するか、未知の項目を何件浮き彫りにするか、結果のうちどれだけが手作業のレビューに耐えるかを測定できる。
二つ目の試験では、アクセス経路の正確性を確認すべきだ。購入者は実際のワークフローを選び、Recoがアイデンティティ、権限、ツール、データの送信先、業務上の所有者を正しくマッピングするかを検証できる。
三つ目の試験では、是正の結果を測定すべきだ。プラットフォームは、承認済みの自動化を中断したり、管理不能なアラートキューを生成したりすることなく、エクスポージャーを低減すべきである。
Recoの競争優位は、これらの試験で既存のアイデンティティ、SaaS、クラウド、エンドポイントのツールを上回った場合にのみ現れる。視覚的に詳細なグラフだけでは、その優位性を確立できない。
この賭けが成功するかを決める3つのシグナル
Recoの次の段階は、企業導入の深さ、測定可能なコントロール成果、同じワークフローに参入する競合への対応によって評価される。
第一のシグナルは、初期発見を超えた拡大だ。KleinによればRecoの顧客は100社を超えるが、顧客数だけでは、組織が製品をどれほど深く使っているかは分からない。
導入が限定的な監査から、複数の事業部門にまたがる継続的なガバナンスへ進むかを注視すべきだ。より広範な採用は、エージェントセキュリティが運用上の要件になりつつあるというRecoの主張を裏付ける。
最も有力な証拠は、顧客が報告する変化だろう。たとえば、過剰な権限の削減、放棄されたエージェントの削除の迅速化、導入後の未知の統合の減少などが挙げられる。
独立したケーススタディは、この主張をさらに強化する。現時点の開示は、企業の説明と選定された顧客事例に大きく依存している。
顧客が一回限りのインベントリ作成にとどまるなら、市場はエージェントセキュリティを永続的なプラットフォームカテゴリーではなく、評価プロジェクトとして扱っているのかもしれない。
第二のシグナルは、変化するエージェント環境にわたる製品カバレッジだ。Recoは数百のアプリケーションをサポートするとしているが、重要なのは、カバレッジが新しいプラットフォームや社内ワークフローに追随できているかである。
ServiceNowとの関係は初期の指標となる。この統合はOttoエージェントを保護し、プラットフォームのポスチャを評価し、検出結果を既存のワークフローに振り分ける。
Recoは、このパターンが他の環境でも機能することを示すべきだ。購入者は、Microsoft Copilot、Salesforce、Workday、OpenAI、Anthropic、ブラウザー、カスタムエージェントフレームワークにおいて、同等の深さを求めるだろう。
新たな統合は、コネクター数以上のものを提供しなければならない。セキュリティチームには、各環境で一貫したアイデンティティ解決、権限分析、アクティビティ監視、是正が必要だ。
迅速かつ正確な統合の証拠は、RecoのAIエージェントセキュリティという仮説を強化する。恒常的なギャップや表面的なコネクターは、それを弱める。
第三のシグナルは、競合が類似のコントロールをどのようにパッケージ化するかだ。大手セキュリティプラットフォームが、顧客がすでに所有する製品にエージェントガバナンスをバンドルすれば、Recoの機会は狭まる。
CrowdStrikeや他のエンドポイントベンダーは、エージェントのアクティビティをデバイステレメトリーに接続できる。アイデンティティプロバイダーは、ライフサイクルコントロールを非人間アカウントや委任アクセスに拡張できる。
クラウドセキュリティプラットフォームは、ワークロード、シークレット、APIをマッピングできる。データセキュリティ企業は、エージェントが取得または送信できる機密情報に焦点を当てられる。
WitnessAI、HiddenLayer、Zenityなどの専門企業は、集中的なエージェント専門知識で競争できる。その製品は、異なるコントロールポイントを強調しながらRecoと重複する可能性がある。
こうした競争環境は、現在のセキュリティ資金調達にも表れている。Recoは、カテゴリーの境界が固まる前に、新たな資本を防御可能な導入経験へと転換しなければならない。
市場統合も別の可能性としてある。企業は、SaaSポスチャ、モデルセキュリティ、エージェントのランタイム保護、データガバナンス、アイデンティティ管理のために、別々のツールを運用することに抵抗を示すかもしれない。
ベンダーは製品拡張、提携、買収で対応する。Recoの統合戦略は同社を参加可能な位置に置くが、大手プラットフォームは大きな影響力を持つ。
同社は、拡大する中でも明確性を保つ必要がある。「エージェンティックセキュリティ」は、発見、ガバナンス、ランタイム防御、データ保護、アプリケーションポスチャを含む包括的な用語になり得る。
幅広いプラットフォームのストーリーは、Recoがより多くの予算に到達する助けとなる。一方で、購入者が現在成熟しているコントロールを特定できなければ、直接的な製品評価を難しくする可能性もある。
最も信頼できる道筋は、測定可能な具体性だ。Recoは、何を検出し、その証拠をどのように接続し、どのようなアクションを推奨し、その後どのエクスポージャーが解消されるのかを示すべきである。
5,500万ドルの資金調達は、その価値提案を軸に販売網を構築するためのリソースをRecoに与える。ただし、それだけで現在この分野を追求するすべての企業をカテゴリーが支えられることを示すわけではない。
企業の購入者は、資金調達額やエージェント数だけでベンダーを選ぶべきではない。既知のインベントリに対して発見能力を試し、アクセス経路を検証し、是正の正確性を測定すべきだ。
また、導入後に各エージェントの所有者が誰になるのかも問うべきである。業務チーム、セキュリティチーム、プラットフォーム管理者の間で責任の所在に合意できなければ、技術的な可視性の価値は限られる。
開発者にとっても、この教訓は同様に実務的だ。新しいツール接続や委任された権限はすべて、モデル自体が意図どおりに動作している場合でも、エージェントのセキュリティ境界の一部となる。
ナレッジワーカーにとって、エージェントの導入はアクセスの持続の仕方を変える。一つのプロジェクトのために作られた自動化が、本来の目的が消えた後も、ドキュメント、メッセージ、レコードにアクセスし続ける可能性がある。
Recoへの投資は、こうした問いが商業的に緊急性を増していることを示している。AIエージェントセキュリティ市場には、その技術的な境界や主要ベンダーが定まる前から、本格的な資本が流入している。
今後数か月で、Recoが戦略的な支援を、より深い導入、より充実した統合、そして検証済みのリスク低減へと結び付けられるかどうかが明らかになるはずだ。重要なのは、また一つ増える資金調達の見出しではなく、こうした成果である。
RecoのAIエージェント向けセキュリティを評価する組織は、まず一つの問いから始めるべきだ。現在のツールが本当に見逃しているアクセス経路を、このプラットフォームは発見し、説明できるのか。説得力のある答えには、実環境でのテスト、文書化されたベースライン、そしてセキュリティチームが再現可能な結果が必要となる。購入担当者は、こうした調査結果を、すでに導入済みのアイデンティティ、エンドポイント、SaaS、クラウド、データセキュリティ製品と比較すべきである。そのうえで、Recoが有用な自動化を妨げずにリスクの高いアクセスを排除できるかを測定する必要がある。導入によって再現性のある改善が得られれば、この資金調達は持続的な制御レイヤーに対する早期の賭けと映るだろう。価値が発見ダッシュボードとベンダー報告の事例に集中したままであれば、激しい競争こそがRecoにとってより大きな課題となる。
