Ficha · confiança medium
Tipo: empresa
Founders: Antonio Barresi, Matthias Ganz
Site: www.xorlab.com/en
Acha gaps proativamente: sim
Angulo audit: fornecedor
Atende enterprise: sim
Autonomia: parcial
Categoria declarada: Advanced Email Security
Categoria real: segurança de e-mail, complemento ou substituição de Secure Email Gateway
Comprador: ciso, compliance, msp
Concorrentes nomeados: Microsoft Exchange Online Protection, Microsoft Defender for Office 365
Entrega remediacao: sim
Entregavel: plataforma-saas, on-prem, api
Expansao: Inbound Email Security para Abuse Mailbox Automation e extensões de sandbox, banners e quarentena; mais usuários, volume e tenants
Faixa preco: não encontrado para a plataforma; simulação avançada custa CHF 1.750
Fundacao: 2015
Funding total: CHF 6,1M + EUR 5M divulgados
Geografia: europa
Hq: Zurique, Suíça
Icp: organizações europeias de 500 a 37.000 funcionários, com alta exigência de segurança, regulação ou soberania de dados
Investidores lead: Spicehaus Partners
Motion gtm: sales-led, canal-msp
Nicho: email
Origem: clipboard
Pricing publico: nao
Roda onde: SaaS em data centers europeus, híbrido ou VMs on-premises no ambiente do cliente
Tem entrada gratis: sim
Ultima rodada: EUR 5M Série A+ (01/09/2026)
Vertical: financas, saude, infraestrutura-critica, telecomunicacoes, governo
Wedge: simulação gratuita de 5 a 10 e-mails ou trial em tráfego real por cerca de duas semanas
Síntese
A xorlab vende software de segurança de e-mail que analisa contexto e comportamento, classifica mensagens e pode bloquear, colocar em quarentena, alterar ou remover conteúdo antes da caixa de entrada. (https://www.xorlab.com/en/products/inbound-email-security)
A entrega pode operar como SaaS em data centers europeus, em configuração híbrida ou em VMs mantidas no ambiente do cliente. (https://docs.xorlab.com/latest/admin-essentials)
O ICP demonstrado vai de 500 a mais de 37.000 funcionários e inclui Julius Bär, Swisscom, Vontobel, G+D Netcetera e CERN. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
A Série A+ de EUR 5 milhões anunciada em 01/09/2026 financia a expansão por DACH, Benelux e países nórdicos. (https://www.venturelab.swiss/xorlab-raises-EUR-5-million-to-build-Europes-sovereign-email-security-platform)
No mapa de mercado, a empresa combina uma categoria estabelecida, segurança de e-mail, com uma diferenciação europeia de implantação e controle de dados. (https://www.xorlab.com/en/; https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
Posicionamento
Advanced Email Security
Fonte: xorlab, home, não datada. (https://www.xorlab.com/en/)
Defend your organisation against sophisticated phishing attacks by adding our AI-powered email security
Fonte: xorlab, home, não datada. (https://www.xorlab.com/en/)
“Advanced Email Security” é a categoria declarada no hero e corresponde à categoria estabelecida de segurança de e-mail. (https://www.xorlab.com/en/)
O adjetivo “Advanced” não define um resultado mensurável, enquanto a linha seguinte torna a promessa verificável por detecção de phishing e suporte a três modelos de implantação. (https://www.xorlab.com/en/)
O anúncio de 2026 acrescenta “sovereign email security platform”, uma moldura de criação de categoria baseada em soberania europeia, sem abandonar o mercado conhecido de segurança de e-mail. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
A empresa se define contra Microsoft 365, filtros tradicionais, Secure Email Gateways legados, listas estáticas, assinaturas e infraestrutura controlada por provedores dos EUA. (https://www.xorlab.com/en/solutions/microsoft; https://www.xorlab.com/en/solutions/on-premise; https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
Microsoft Exchange Online Protection e Microsoft Defender for Office 365 são os incumbentes nomeados, e a oferta entra como camada adicional em Microsoft 365 E3 ou E5. (https://www.xorlab.com/en/solutions/microsoft)
O JTBD é impedir phishing, BEC, malware e fraude que parecem comunicações normais quando avaliadas isoladamente. (https://www.xorlab.com/en/products/platform-overview)
O mecanismo de diferenciação é comparar identidade, relação entre remetente e destinatário, reputação, relevância, similaridade e anomalias contra o padrão da organização. (https://www.xorlab.com/en/products/platform-overview; https://www.xorlab.com/en/products/inbound-email-security)
O segundo JTBD é reduzir o trabalho do SOC com triagem automática de e-mails reportados, agrupamento de campanhas, feedback ao usuário e quarentena delegada. (https://www.xorlab.com/en/products/abuse-mailbox-automation; https://www.xorlab.com/en/products/self-service-quarantine)
O why-now declarado combina phishing gerado por IA, exigências DORA e NIS2, migração para Microsoft 365 e busca europeia por soberania digital. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform; https://www.xorlab.com/en/partners)
Entregável
No dia 1 de um trial SaaS, a instância pode estar pronta no próximo dia útil e o cliente conecta o fluxo em modo de monitoramento ou inline sem bloqueio. (https://docs.xorlab.com/latest/evaluate-xorlab)
O trial observa tráfego real, atribui veredito e confiança a cada mensagem e permite comparação com o controle existente por cerca de duas semanas. (https://docs.xorlab.com/latest/evaluate-xorlab)
Um cronograma contratual de dia 90: não encontrado nas páginas de produto, trial e documentação consultadas. (https://www.xorlab.com/en/products/platform-overview; https://docs.xorlab.com/latest/evaluate-xorlab; https://docs.xorlab.com/latest/admin-essentials)
Como proxy de dia 90, os estudos de cliente medem ameaças bloqueadas, horas de analista economizadas e eficiência do SOC em janelas de 90 dias. (https://www.xorlab.com/en/customer-stories; https://www.xorlab.com/en/customer-stories/leading-private-bank)
| O que o produto faz sozinho | O que exige aprovação humana | O que sobra pro cliente |
|---|---|---|
| Analisa cada e-mail, atribui scores e executa drop, quarentena, alteração de assunto, remoção de anexo, banner ou entrega conforme políticas. | Escolher modo inline, ações padrão, apetite de risco e políticas que podem afetar mensagens legítimas. | Conectar o fluxo, definir domínios protegidos, retenção, usuários, papéis e tuning. (https://www.xorlab.com/en/products/inbound-email-security; https://docs.xorlab.com/latest/admin-essentials) |
| Classifica relatos como malicioso, spam, benigno ou simulação e encerra automaticamente casos confiáveis. | Investigar o restante que a automação não decidiu e corrigir falso positivo ou falso negativo. | Responder a incidentes que atravessam e-mail, identidade, endpoint e processos de negócio. (https://www.xorlab.com/en/products/abuse-mailbox-automation; https://docs.xorlab.com/latest/analyst-benefits) |
| Agrupa campanhas, aplica ações em massa e pode retirar de caixas postais mensagens já entregues via Microsoft Graph. | Habilitar permissões do Graph e promover buscas a campanhas persistentes. | Administrar permissões e validar o impacto operacional da remoção. (https://docs.xorlab.com/latest/analyst-benefits) |
| Hospeda, atualiza, monitora e faz backup da plataforma na modalidade SaaS. | Aprovar implantação SaaS, híbrida ou on-premises. | No on-premises, operar VMs, upgrades, certificados, backups, retenção e alertas. (https://docs.xorlab.com/latest/admin-essentials) |
O entregável principal é software, com acesso direto a especialistas suíços para ajuste técnico, sem evidência de analista terceirizado operando o SOC do cliente. (https://www.xorlab.com/en/)
Oferta e pricing
O pacote central encontrado é Inbound Email Security, acompanhado por Abuse Mailbox Automation e por extensões de Attachment Sandbox, Contextual Banners e Self-Service Quarantine. (https://www.xorlab.com/en/products/inbound-email-security; https://www.xorlab.com/en/products/abuse-mailbox-automation; https://www.xorlab.com/en/products/attachment-sandbox; https://www.xorlab.com/en/products/contextual-banners; https://www.xorlab.com/en/products/self-service-quarantine)
Os nomes Minimal, Small, Medium, Large e X-Large na documentação são perfis técnicos de sizing por usuários e e-mails diários, sem indicação de que sejam tiers comerciais. (https://docs.xorlab.com/latest/sizing-guide)
A unidade de cobrança da plataforma: não encontrado na home, nas páginas de produto, no fluxo de demo, na documentação de sizing e na página de parceiros. (https://www.xorlab.com/en/; https://www.xorlab.com/en/products/platform-overview; https://www.xorlab.com/en/demo; https://docs.xorlab.com/latest/sizing-guide; https://www.xorlab.com/en/partners)
Preço da plataforma, prazo contratual, desconto por volume e compromisso mínimo: não encontrado nas mesmas páginas. (https://www.xorlab.com/en/products/platform-overview; https://www.xorlab.com/en/demo; https://docs.xorlab.com/latest/evaluate-xorlab)
A oferta pública adjacente tem dois níveis: Light Simulation gratuita com 5 a 10 mensagens e resumo básico, e Advanced Simulation por CHF 1.750 com mais de 160 cenários e relatório de risco. (https://www.xorlab.com/en/services/attack-simulation)
O wedge self-service é a Light Simulation, que revela técnicas que passam pelo stack atual e gera um resultado básico. (https://www.xorlab.com/en/services/attack-simulation)
O wedge mais próximo do funil enterprise é o trial solicitado por e-mail a vendas, executado em tráfego real e recomendado por duas semanas. (https://docs.xorlab.com/latest/evaluate-xorlab)
CERN realizou uma PoC comparando duas soluções antes do contrato, evidência de que avaliação competitiva faz parte do motion real. (https://www.xorlab.com/en/customer-stories/cern)
Free tier permanente e código open source: não encontrado nas páginas de oferta e documentação consultadas. (https://www.xorlab.com/en/products/platform-overview; https://docs.xorlab.com/latest/evaluate-xorlab)
O caminho de expansão funcional parte de proteção inbound, incorpora automação do abuse mailbox e adiciona sandbox, banners e quarentena de autoatendimento. (https://www.xorlab.com/en/products/abuse-mailbox-automation; https://www.xorlab.com/en/products/attachment-sandbox; https://www.xorlab.com/en/products/contextual-banners; https://www.xorlab.com/en/products/self-service-quarantine)
O caminho de expansão operacional inclui mais usuários e volume, de até 100 usuários no perfil Minimal a planejamento customizado acima de 40.000 usuários ou 300.000 e-mails diários. (https://docs.xorlab.com/latest/sizing-guide)
MSPs podem proteger e administrar vários clientes como tenants em uma mesma instância, criando expansão por base gerenciada. (https://docs.xorlab.com/latest/multi-tenancy-overview; https://www.xorlab.com/en/partners)
Mercado e ICP
O ICP declarado são organizações com requisitos elevados de segurança, privacidade, integração ou regulação, com força em serviços financeiros, saúde, infraestrutura crítica, telecomunicações e setor público. (https://www.xorlab.com/en/; https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
A faixa de porte publicamente declarada vai de 500 a mais de 37.000 funcionários. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
Clientes nomeados incluem Julius Bär, Swisscom, Vontobel, G+D Netcetera, CERN, Swiss Post, SBB e Implenia. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform; https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed)
CERN representa ciência e infraestrutura internacional com mais de 18.000 caixas postais protegidas na França e na Suíça. (https://www.xorlab.com/en/customer-stories/cern)
Julius Bär representa private banking suíço com mais de 7.000 caixas postais e 15,5 milhões de e-mails em 90 dias. (https://www.xorlab.com/en/customer-stories/leading-private-bank)
Os depoimentos e estudos apontam CISO, Computer Security Officer, Head of Cyber Defense, TI e analistas SecOps como compradores, patrocinadores ou usuários. (https://www.xorlab.com/en/about; https://www.xorlab.com/en/customer-stories/cern; https://www.xorlab.com/en/customer-stories/leading-private-bank)
A expansão declarada prioriza DACH, Benelux e países nórdicos, com Europa como geografia central. (https://www.venturelab.swiss/xorlab-raises-EUR-5-million-to-build-Europes-sovereign-email-security-platform)
Quem fica explicitamente fora do ICP: não encontrado no site, na documentação e nas fontes de rodada consultadas. (https://www.xorlab.com/en/; https://www.xorlab.com/en/partners; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)
O programa de parceiros atribui o segmento SME ao canal, sinalizando atendimento indireto por MSP e MSSP, sem declarar exclusão de pequenas empresas. (https://www.xorlab.com/en/partners)
GTM e distribuição
O motion direto é sales-led: as páginas usam CTA de demo, e a documentação orienta pedir uma instância de trial a sales@xorlab.com. (https://www.xorlab.com/en/demo; https://docs.xorlab.com/latest/evaluate-xorlab)
A simulação gratuita funciona como diagnóstico inicial, enquanto a simulação avançada acrescenta relatório e revisão por especialista. (https://www.xorlab.com/en/services/attack-simulation)
O canal tem três modelos declarados: revenda, MSP ou MSSP e aliança tecnológica. (https://www.xorlab.com/en/partners)
O programa oferece treinamento técnico e comercial, materiais co-branded, suporte de pré-venda e portal de parceiros. (https://www.xorlab.com/en/partners)
Swisscom distribui a tecnologia aos próprios clientes enterprise desde a parceria anunciada em 28/02/2023. (https://www.xorlab.com/en/blog/news/xorlab-partners-with-swisscom-in-email-security)
Prianto foi anunciado em 20/05/2025 para ampliar o canal alemão, com MSPs de DACH integrando xorlab a serviços gerenciados e ofertas de SOC. (https://www.xorlab.com/en/blog/xorlab-and-prianto-announce-strategic-partnership-to-fight-modern-phishing-threats)
Marketplace público e procurement por hyperscaler: não encontrado na home, na plataforma e na página de parceiros consultadas. (https://www.xorlab.com/en/; https://www.xorlab.com/en/products/platform-overview; https://www.xorlab.com/en/partners)
As vagas atuais são carregadas por widget e os cargos não apareceram no conteúdo textual recuperado da página de carreiras em 09/09/2026. (https://www.xorlab.com/en/careers)
Como o produto funciona
O motor aprende identidade do remetente, relação remetente-destinatário, padrões de comunicação e anomalias locais. (https://www.xorlab.com/en/products/platform-overview)
Cada e-mail recebe scores de relação, relevância, reputação e similaridade, além de análise de conteúdo, links e anexos. (https://www.xorlab.com/en/products/inbound-email-security)
Em modo de monitoramento, xorlab recebe uma cópia BCC, analisa e descarta essa cópia, sem poder bloquear ou colocar em quarentena. (https://docs.xorlab.com/latest/admin-essentials)
Em modo inline, a mensagem passa pela plataforma e pode receber drop no SMTP, quarentena, alteração de assunto, remoção de anexo, banner ou entrega. (https://docs.xorlab.com/latest/admin-essentials; https://www.xorlab.com/en/products/inbound-email-security)
No Microsoft 365, a integração usa dois conectores TLS, duas regras de mail flow e uma aplicação enterprise no Entra ID, preservando os registros MX. (https://docs.xorlab.com/latest/admin-essentials)
O Microsoft Graph é opcional e permite importar histórico, conectar relatos e retirar mensagens já entregues. (https://docs.xorlab.com/latest/admin-essentials; https://docs.xorlab.com/latest/analyst-benefits)
No on-premises, o cliente executa xorlab Control Center e um ou mais MTAs em infraestrutura virtual própria. (https://docs.xorlab.com/latest/admin-essentials)
SIEM e SOAR recebem vereditos, logs, inteligência extraída e trilha de auditoria por Syslog, JSON ou CEF, e listas podem ser geridas por API REST. (https://docs.xorlab.com/latest/analyst-benefits)
O Attachment Sandbox detona arquivos Microsoft Office e PDF em isolamento e combina o resultado dinâmico com os demais sinais. (https://www.xorlab.com/en/products/attachment-sandbox)
No Self-Service Quarantine, funcionários podem visualizar, liberar ou excluir mensagens, e o airlock coleta senha de anexo criptografado antes da análise. (https://www.xorlab.com/en/products/self-service-quarantine)
Time fundador
A empresa foi fundada em 2015 por Antonio Barresi e Matthias Ganz, ambos apresentados como graduados em ciência da computação pela ETH Zurich. (https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed)
Antonio Barresi aparece como cofundador e CEO na página institucional consultada em 09/09/2026. (https://www.xorlab.com/en/about)
Matthias Ganz aparece como cofundador e Head of Architecture na mesma página. (https://www.xorlab.com/en/about)
Os fundadores atribuem a origem do produto à experiência anterior com testes de penetração de e-mail e à decisão de projetar o software pela perspectiva do atacante. (https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed)
Empregadores anteriores, cargos antes da fundação e exits dos fundadores: não encontrado na página institucional, nos dois anúncios de capital e nas fontes independentes consultadas. (https://www.xorlab.com/en/about; https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)
A empresa declarou equipe de mais de 30 especialistas em 20/05/2025, grau autodeclarado. (https://www.xorlab.com/en/blog/xorlab-and-prianto-announce-strategic-partnership-to-fight-modern-phishing-threats)
Funding
| Data | Estágio | Valor | Valuation | Lead | Participantes | Fonte |
|---|---|---|---|---|---|---|
| 25/10/2021 | Série A | CHF 6,1M | não encontrado | EquityPitcher Ventures | Spicehaus Partners, Zürcher Kantonalbank, Hasler Foundation e investidores privados | https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed |
| 01/09/2026 | Série A+ | EUR 5M | não encontrado | Spicehaus Partners | Grapha Holding, EquityPitcher Ventures e ZKB Start-up Finance | https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security |
O capital divulgado nas duas rodadas encontradas soma CHF 6,1 milhões e EUR 5 milhões em moedas distintas. (https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)
Valor, data e estágio de aportes anteriores implícitos pela expressão “existing investors”: não encontrado. (https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed)
O anúncio próprio, Venturelab e Startbase convergem em valor, estágio, lead e participantes da rodada de 2026. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform; https://www.venturelab.swiss/xorlab-raises-EUR-5-million-to-build-Europes-sovereign-email-security-platform; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)
Tração
- Em 01/09/2026, a empresa declarou atender 6 dos 10 maiores bancos suíços, grau
autodeclarado. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform) - Em 01/09/2026, a empresa declarou clientes entre 500 e mais de 37.000 funcionários, grau
autodeclarado. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform) - Em 01/09/2026, a empresa declarou que a demanda inbound de enterprises europeias havia dobrado em 2026, grau
autodeclarado. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform) - Entre fevereiro e abril de 2024, o case de CERN atribuiu ao produto 643.515 ameaças impedidas, 82.553 ataques de phishing e 1.532 tentativas de BEC ou fraude, grau
autodeclarado. (https://www.xorlab.com/en/customer-stories/cern) - Em página sem data acessada em 09/09/2026, o case de Julius Bär declarou 326.403 ameaças impedidas em 90 dias e 2.811 horas anuais de analista economizadas, grau
autodeclarado. (https://www.xorlab.com/en/customer-stories/leading-private-bank) - Em página sem data acessada em 09/09/2026, o case de Julius Bär declarou redução do custo por caso decidido de mais de EUR 29 para menos de EUR 7, grau
autodeclarado. (https://www.xorlab.com/en/customer-stories/leading-private-bank) - Em 20/05/2025, a empresa declarou equipe de mais de 30 especialistas, grau
autodeclarado. (https://www.xorlab.com/en/blog/xorlab-and-prianto-announce-strategic-partnership-to-fight-modern-phishing-threats) - Em página sem data acessada em 09/09/2026, a empresa declarou que 97% dos clientes permanecem usando xorlab ano após ano, grau
autodeclarado. (https://www.xorlab.com/en/about)
ARR, receita, quantidade total de clientes, crescimento auditado, NRR, churn e margem: não encontrado. (https://www.xorlab.com/en/about; https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
Métrica de tração com grau auditado: não encontrado nas fontes consultadas. (https://www.xorlab.com/en/customer-stories; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)
Concorrência e consolidação
Microsoft Exchange Online Protection e Microsoft Defender for Office 365 são os concorrentes ou controles adjacentes nomeados com maior clareza. (https://www.xorlab.com/en/solutions/microsoft)
A xorlab propõe complementar EOP em Microsoft 365 E3 e operar junto de Defender em E5. (https://www.xorlab.com/en/solutions/microsoft)
Secure Email Gateways legados formam a classe de incumbente que a empresa afirma substituir ou estender no on-premises. (https://www.xorlab.com/en/solutions/on-premise)
CERN comparou xorlab com um líder reconhecido pelo Gartner, mas o case omite o nome do fornecedor. (https://www.xorlab.com/en/customer-stories/cern)
O posicionamento de 2026 também confronta provedores de segurança controlados nos EUA como grupo, sem nomear empresas adicionais. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
Proofpoint, Mimecast, Barracuda e outros fornecedores específicos: não encontrado no material próprio e nas sementes acessíveis desta pesquisa. (https://www.xorlab.com/en/products/platform-overview; https://www.venturelab.swiss/xorlab-raises-EUR-5-million-to-build-Europes-sovereign-email-security-platform; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)
Aquisições no nicho, compradores e valores: não encontrado nas páginas da empresa e quatro URLs-semente desta rodada. (https://www.xorlab.com/en/products/platform-overview; https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)
Enterprise, descoberta proativa e remediação
| Decisão | Valor | Evidência | Limite |
|---|---|---|---|
atende_enterprise | sim | CERN tem mais de 18.000 caixas postais; Julius Bär tem mais de 7.000; a faixa declarada chega a mais de 37.000 funcionários. | Valores de contrato não foram publicados. (https://www.xorlab.com/en/customer-stories/cern; https://www.xorlab.com/en/customer-stories/leading-private-bank; https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform) |
acha_gaps_proativamente | sim | O produto analisa continuamente o fluxo, aprende padrões locais e detecta anomalias antes da caixa de entrada. | O modo de monitoramento apenas observa e precisa virar inline para bloquear. (https://www.xorlab.com/en/products/platform-overview; https://docs.xorlab.com/latest/admin-essentials) |
entrega_remediacao | sim | Em inline, pode descartar, colocar em quarentena, remover anexo e aplicar banner; via Graph pode retirar mensagem já entregue. | Políticas, permissões e decisões residuais continuam com o cliente. (https://www.xorlab.com/en/products/inbound-email-security; https://docs.xorlab.com/latest/analyst-benefits) |
O enterprise está demonstrado por clientes nomeados, porte das caixas postais, implantação on-premises e operação multitenant, além da palavra usada no marketing. (https://www.xorlab.com/en/customer-stories/cern; https://www.xorlab.com/en/customer-stories/leading-private-bank; https://docs.xorlab.com/latest/multi-tenancy-overview)
A descoberta proativa ocorre sobre e-mails e relações observados, com escopo restrito ao fluxo e às integrações conectadas. (https://www.xorlab.com/en/products/platform-overview; https://docs.xorlab.com/latest/analyst-benefits)
A remediação é enforcement de e-mail e automação de casos, sem evidência de correção autônoma em endpoint, identidade ou aplicação de negócio. (https://www.xorlab.com/en/products/inbound-email-security; https://www.xorlab.com/en/products/abuse-mailbox-automation)
Defensibilidade e riscos
O ativo defensável é o histórico contextual de relações, reputação local, conteúdo normal e decisões de cada organização. (https://www.xorlab.com/en/products/platform-overview; https://docs.xorlab.com/latest/evaluate-xorlab)
A possibilidade de importar e-mails passados em Microsoft 365 reduz a espera pelo aprendizado e cria contexto específico já no início do trial. (https://docs.xorlab.com/latest/evaluate-xorlab)
As centenas de políticas pré-configuradas, a trilha explicável e os casos agrupados elevam o custo de substituição operacional depois do tuning. (https://www.xorlab.com/en/; https://docs.xorlab.com/latest/analyst-benefits)
O risco de plataforma é Microsoft melhorar EOP ou Defender e reduzir o espaço para uma camada adicional. (https://www.xorlab.com/en/solutions/microsoft)
O risco técnico é bloquear comunicação legítima em inline; a empresa mitiga esse risco com monitoramento, toothless mode, confiança, explicação e ações configuráveis. (https://docs.xorlab.com/latest/evaluate-xorlab; https://www.xorlab.com/en/products/inbound-email-security)
O on-premises transfere ao cliente upgrades, certificados, backups, retenção e monitoramento, aumentando o custo operacional em troca de controle local. (https://docs.xorlab.com/latest/admin-essentials)
As métricas de detecção e eficiência são autodeclaradas e não trazem auditoria independente, criando risco de medição e seleção de cases. (https://www.xorlab.com/en/customer-stories/cern; https://www.xorlab.com/en/customer-stories/leading-private-bank)
A tese de soberania depende de compradores valorizarem controle europeu o bastante para adicionar ou trocar uma camada de segurança. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
Leitura de mercado
A xorlab sugere que segurança de e-mail europeia está se dividindo em duas dimensões compráveis: eficácia contra ataques sem assinatura e soberania sobre processamento e operação. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
O produto preserva Microsoft 365 e adiciona uma camada contextual, mostrando que a entrada pode ocorrer por complemento antes de substituição do gateway. (https://www.xorlab.com/en/solutions/microsoft; https://docs.xorlab.com/latest/evaluate-xorlab)
O trial em tráfego real transforma detecção incremental contra o stack existente em prova comercial, com tempo recomendado de duas semanas. (https://docs.xorlab.com/latest/evaluate-xorlab)
O canal MSP e MSSP amplia essa tese ao segmento SME e oferece implantação local a partir de data centers do parceiro. (https://www.xorlab.com/en/partners)
A tese enfraqueceria se a demanda enterprise europeia não se converter em receita recorrente, se Microsoft fechar o gap ou se implantação soberana não sustentar preço adicional; receita, conversão e preço seguem não encontrados. (https://www.xorlab.com/en/solutions/microsoft; https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
Ângulo de audit
A classificação é fornecedor: a simulação de ataque pode revelar lacunas de e-mail durante um engagement, e a plataforma pode implementar bloqueio, quarentena e automação após o diagnóstico. (https://www.xorlab.com/en/services/attack-simulation; https://www.xorlab.com/en/products/inbound-email-security)
Existe sobreposição limitada com audit na simulação paga e no relatório de risco, restrita à superfície de e-mail. (https://www.xorlab.com/en/services/attack-simulation)
O uso exige preservar independência: métricas do próprio fornecedor e recomendações de compra precisam ser tratadas como evidência comercial autodeclarada. (https://www.xorlab.com/en/services/attack-simulation; https://www.xorlab.com/en/customer-stories)
O que NÃO se sabe
- Unidade de cobrança, preço da plataforma, ACV, prazo contratual, desconto por volume e compromisso mínimo: não encontrado na home, produto, demo, sizing, trial ou parceiros. (https://www.xorlab.com/en/; https://www.xorlab.com/en/products/platform-overview; https://www.xorlab.com/en/demo; https://docs.xorlab.com/latest/sizing-guide; https://docs.xorlab.com/latest/evaluate-xorlab; https://www.xorlab.com/en/partners)
- ARR, receita, margem, quantidade de clientes, NRR, churn e conversão de trial para contrato: não encontrado. (https://www.xorlab.com/en/about; https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform)
- Valuation de qualquer rodada e total convertido para uma moeda comum: não encontrado. (https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)
- Rodadas anteriores a 2021, apesar de investidores já serem descritos como existentes: não encontrado. (https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed)
- Empregadores anteriores, exits e histórico profissional detalhado dos fundadores: não encontrado. (https://www.xorlab.com/en/about; https://www.xorlab.com/en/blog/press-release/successful-series-a-funding-round-closed)
- Nome do líder reconhecido pelo Gartner comparado por CERN: não encontrado. (https://www.xorlab.com/en/customer-stories/cern)
- Aquisições comparáveis no nicho, compradores e valores: não encontrado no corpus permitido. (https://www.xorlab.com/en/products/platform-overview; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)
- Auditoria independente das métricas de detecção, falsos positivos, economia e permanência de clientes: não encontrado. (https://www.xorlab.com/en/about; https://www.xorlab.com/en/customer-stories)
- Exclusões explícitas de ICP e limite inferior de compra direta: não encontrado; a página de parceiros apenas atribui SME ao canal. (https://www.xorlab.com/en/partners)
- A semente da EU-Startups devolveu HTTP 403 com tela de JavaScript e cookies em 09/09/2026, portanto seu conteúdo não foi usado. (https://www.eu-startups.com/2026/09/zurich-based-xorlab-secures-e5-million-to-scale-sovereign-email-security-across-europe)
- Divergência entre a âncora do driver e as fontes acessíveis sobre a Série A+ de 2026: não encontrada. (https://www.xorlab.com/en/blog/xorlab-raises-eur-5-million-to-build-europes-leading-sovereign-email-security-platform; https://www.startbase.com/news/xorlab-erhaelt-5-millionen-euro-fuer-europaeische-e-mail-security)