Izraelski startup Brava Security wyszedł z trybu stealth i ogłosił pozyskanie 15 mln dolarów w rundzie zalążkowej. Finansowanie poprowadziły fundusze F2 Venture Capital i Pitango VC, a udział w rundzie wzięli także inwestorzy indywidualni. Firma rozwija wieloagentową platformę sztucznej inteligencji, która modeluje zachowanie atakujących i symuluje ataki w celu sprawdzenia, jakie dane bezpieczeństwa pojawiłyby się w konkretnym środowisku przedsiębiorstwa.
Finansowanie ma przyspieszyć rozwój platformy
Brava Security powstała w 2024 roku w Tel Awiwie. Założyli ją Idan Basre, obecny dyrektor generalny, oraz Itay Gabbay, który pełni funkcję dyrektora technicznego. Obaj są absolwentami izraelskiego wywiadu. Startup zapowiada, że nowe środki przeznaczy na dalszy rozwój produktu oraz ekspansję rynkową. Firma ma obecnie zespół badawczo-rozwojowy w Izraelu i zespół handlowy w Stanach Zjednoczonych.
Symulacja ma pokazać, czego nie widzą zabezpieczenia
Platforma Brava wykorzystuje kontekst biznesowy klienta, aby odtworzyć sposób, w jaki atak mógłby ujawnić się w jego środowisku. Następnie analizuje wygenerowaną telemetrię z wielu źródeł logów i wskazuje elementy, które istniejące mechanizmy ochrony mogłyby pominąć. Według firmy rozwiązanie potrafi także przepisywać reguły detekcji w systemach SIEM oraz udostępniać zespołom bezpieczeństwa materiał do dalszego badania. Chodzi więc nie tylko o samo uruchomienie symulacji, ale także o sprawdzenie, czy firmowa infrastruktura rejestruje zdarzenia w sposób pozwalający je później rozpoznać.
- Runda zalążkowa Brava Security wyniosła 15 mln dolarów.
- Finansowanie prowadziły F2 Venture Capital i Pitango VC.
- Startup deklaruje uzyskanie pierwszych informacji po 10-15 minutach od wdrożenia.
- Platforma współpracuje z ponad 70 źródłami i miejscami docelowymi oraz nie wymaga zmian w istniejącej infrastrukturze bezpieczeństwa.
Twórcy Brava przekonują, że rozwiązują problem pojawiający się przed automatycznym podejmowaniem decyzji przez systemy AI. Jeżeli infrastruktura bezpieczeństwa nie zarejestruje danego rodzaju aktywności, narzędzie analizujące dostępne dowody nie ma podstaw, aby prawidłowo ocenić incydent. Z tego powodu startup koncentruje się na sprawdzeniu, jak potencjalne zagrożenie wyglądałoby w konkretnym środowisku, a nie wyłącznie na tworzeniu kolejnych reguł wykrywania.
Szybki wynik bez przebudowy środowiska
Według Brava platforma może dostarczyć pierwsze informacje w ciągu 10-15 minut od rozpoczęcia wdrożenia. Firma podkreśla, że narzędzie integruje się z ponad 70 źródłami i miejscami docelowymi, a jego użycie nie wymaga zmian w istniejącej infrastrukturze bezpieczeństwa. Dla zespołów ochrony oznacza to możliwość porównania oczekiwanego obrazu zdarzenia z tym, co faktycznie rejestrują wykorzystywane systemy. Wyniki mogą następnie posłużyć do dalszego dochodzenia oraz korekty mechanizmów detekcji.
