تحصل Mave على 28 مليون دولار في جولة تمويل من الفئة «أ»، لترتفع قيمة تمويلها الإجمالية إلى 34 مليون دولار لتطوير عمليات الأمن السيبراني القائمة على الوكلاء

قد يخلّف تسجيل دخول مريب آثارًا في منصة لإدارة الهويات وأداة لنقاط النهاية وحساب سحابي، من دون أن يكشف أي نظام بمفرده تفاصيل الحادثة كاملة. تعمل Mave على بناء وكلاء ذكاء اصطناعي لربط تلك الآثار في أماكن وجودها. وأعلنت الشركة الناشئة، ومقرها تل أبيب، عن جمع 34 مليون دولار من التمويل، منها 28 مليون دولار في جولة تمويل من الفئة «أ»، لتوسيع منصة لعمليات الأمن السيبراني القائمة على الوكلاء، تعمل عبر الأدوات الموجودة لدى المؤسسة.

قاد Red Dot Capital Partners جولة التمويل من الفئة «أ»، بمشاركة Lumir Growth Partners. ويشمل إجمالي التمويل أيضًا جولة تمويل أولي بقيمة 6 ملايين دولار قادها كل من Dell Technologies Capital وEmerge Ventures. وستستخدم Mave التمويل لتطوير أبحاثها في مجال الذكاء الاصطناعي، وتعزيز منتجاتها الموجهة للمؤسسات، والتوسع على المستوى الدولي.

يعالج طرح الشركة عقبة مألوفة في مجال الأمن: فشراء أدوات متخصصة لا يؤدي تلقائيًا إلى ربط ما تكشفه من نتائج. وتهدف Mave إلى تولي التحقيق بين هذه الأنظمة، ثم تنفيذ الاستجابات ضمن الحدود التي يحددها فريق الأمن.

التحقيق عبر منظومة الأمن من دون ترحيل البيانات مجددًا

تجمع أنظمة إدارة معلومات وأحداث الأمن التقليدية، أو SIEM، السجلات كي يتمكن المحللون من البحث عن الأنشطة المشبوهة. لكن فهم الحادثة قد يتطلب معلومات تتجاوز السجلات المجمّعة، مثل معرفة ما إذا كان الحساب لا يزال يتمتع بصلاحيات مميزة، ومن يملك أصلًا معينًا، أو كيفية إعداد نظام في تلك اللحظة.

يعتمد نهج Mave على الاستعلام من الأدوات المتصلة بلغاتها الأصلية، واسترجاع السياق مع تطور التحقيق، والتوفيق بين النتائج. وتقول الشركة إن العملاء ليسوا مضطرين إلى نقل جميع بيانات القياس عن بُعد إلى قاعدة بيانات مركزية أخرى قبل استخدام المنصة.

لنتأمل تحقيقًا في حساب يُحتمل اختراقه. فقد لا يكشف التحقق من تسجيل الدخول وحده ما إذا كان المستخدم قد وصل إلى مورد حساس أو ما إذا كان أحد أجهزة نقطة النهاية المرتبطة قد أظهر نشاطًا غير معتاد. ويتطلب التحقيق المفيد ربط الأدلة المتعلقة بالهوية والجهاز والتطبيق. ويوضح هذا المثال نوع العمل الذي تستهدفه Mave: تتبّع الحادثة عبر الأنظمة بدلًا من انتظار شخص يجمع الروابط بينها يدويًا.

قد يقلل هذا التصميم من الجهد اللازم لترحيل البيانات عند اعتماد منصة أمنية أخرى. لكنه يظل معتمدًا على جودة الأدلة المتصلة وسهولة الوصول إليها. وقد تحدّ بيانات القياس عن بُعد الناقصة، أو الأذونات المقيّدة، أو واجهات برمجة التطبيقات غير المتاحة، مما يستطيع المحقق، سواء أكان بشريًا أم آليًا، التوصل إليه.

مزيج من النماذج الصغيرة والكبيرة وسير العمل

وفقًا للإعلان، تجمع Mave بين مسارات عمل مصممة لأغراض محددة، ونماذج لغوية صغيرة ضُبطت بدقة، ونماذج لغوية كبيرة متقدمة. ويستخدم النظام هذا المزيج في المهام ذات الأحجام الكبيرة والاستدلال الأكثر تعقيدًا، مع تسجيل استعلاماته وقراراته وإجراءاته.

لهذا التمييز أهمية، لأن التحقيق الأمني سلسلة من العمليات، وليس مجرد تفسير مولّد. فعلى النظام أن يقرر الأدلة التي ينبغي طلبها، ويفسر الاستجابة، ويحدد المسائل التي لم تُحسم بعد، ويقرر ما إذا كان هناك ما يبرر إجراء استعلام آخر أو تنفيذ استجابة. ويمنح ربط هذه الخطوات بسجل قابل للفحص المحللَ ما هو أنفع من مجرد نتيجة نهائية.

تقول Mave إنها تحقق في جميع التنبيهات خلال دقائق، وتستبعد الإيجابيات الكاذبة، وتحدد حملات الهجوم ذات الصلة، وتنفذ الاستجابات المعتمدة. وهذه قدرات تذكرها الشركة؛ لكن الإعلان لا يقدم نتائج اختبارات معيارية مستقلة أو منهجية كافية لإثبات تحقق مستويات الأداء هذه في بيئات العملاء المختلفة.

وقال رازئيل أورين، الشريك المؤسس والرئيس التنفيذي لشركة Mave، في الإعلان: «لا تزال فرق الأمن تحقق في التهديدات باستخدام أداة واحدة في كل مرة، وتجمع الأدلة يدويًا قبل أن تتمكن من التوصل إلى نتيجة. أما المهاجمون فلا ينتظرون».

من التحقيق في التنبيهات إلى الاستجابة المنضبطة

يقدم وصف المنصة من Mave تفاصيل تتجاوز ما ورد في إعلان التمويل. وتتصل عمليات التكامل عبر واجهات برمجة التطبيقات، وتبدأ بصلاحيات للقراءة فقط. وتتيح واجهة اللغة الطبيعية للفرق البحث عبر الأنظمة المتصلة، فيما توصف العمليات الأساسية بأنها خطوات حتمية قابلة للتكرار والفحص من جانب المستخدمين.

يسرد موقع الشركة أيضًا البحث الموحّد، وصيد التهديدات، وهندسة الكشف. وتشمل أعمال الكشف تحديد القواعد كثيرة التنبيهات أو المعطلة، واقتراح تعديلات عليها أو تطبيقها. وهذا يوسّع نطاق الطرح ليتجاوز تصفية قائمة التنبيهات؛ إذ يمكن لنتائج التحقيقات أن تساعد في البحث عن أنشطة ذات صلة وتحسين عمليات الكشف مستقبلًا.

تقول Mave على موقعها إن الإجراءات المدمرة تتطلب الموافقة افتراضيًا، وإن الأذونات محددة النطاق بحسب المنصة، وإن الفرق تقرر ما يُنفذ تلقائيًا. كما تدعم إضافة سياق مؤسسي، مثل السياسات ومعلومات الملكية والاستثناءات. وتساعد هذه الضوابط على التمييز بين استرجاع الأدلة وامتلاك الصلاحية لتغيير نظام قيد التشغيل.

تزداد أهمية هذا التمييز مع إتاحة أدوات الذكاء الاصطناعي لها الوصول إلى سير العمل المؤسسي. وكما توضح تغطية Unite.AI لـتحوّل وكلاء الذكاء الاصطناعي إلى أهداف للتصيّد الاحتيالي، فإن المحتوى الذي يصادفه الوكيل والإجراءات التي تسمح بها صلاحياته يشكّلان مسألتين أمنيتين منفصلتين. أما الوكلاء الدفاعيون، فيجعل هذا الحد الفاصل نفسه قواعد الموافقة ومسار التدقيق عنصرين محوريين في النشر.

الزخم التجاري والمرحلة التالية من النمو

تأسست Mave عام 2025 على يد أورين والمدير التقني Guy Eshel، ونما فريقها ليضم 20 موظفًا. سبق لأورين أن قاد أنشطة دخول السوق في Wing Security، بينما كان Eshel أول موظف في Alterya، ثم شغل منصب نائب رئيس البحث والتطوير فيها، قبل استحواذ Chainalysis على الشركة. وقد خدم المؤسسان سابقًا في الوحدة 8200 التابعة لإسرائيل.

تقول Mave إن عملاءها يشملون شركات كبرى ومزوّدي خدمات الأمن المُدارة، وإن منصتها تُستخدم في بيئات مالية وصحية خاضعة للتنظيم. ويذكر إعلان الإطلاق العلني للشركة أن المنصة تعمل في أكثر من 200 مركز لعمليات الأمن. كما يفيد الإعلان بإبرام صفقات بقيم من سبعة أرقام، وبنمو الإيرادات السنوية المتكررة بأكثر من 400% خلال العام الماضي، من دون الكشف عن قيمة مطلقة لهذه الإيرادات.

أصبحت المنصة متاحة عمومًا، وتخطط الشركة لأكثر من مضاعفة عدد موظفيها، مع تركيز التوظيف على وظائف أبحاث الذكاء الاصطناعي ودخول السوق. ويمنح التمويل الجديد Mave مجالًا لتطوير كلٍّ من آلية الاستدلال التي تستند إليها التحقيقات والضوابط المؤسسية الناظمة لتنفيذها.

بالنسبة إلى العملاء، تتمثل الفرصة في تحقيق قيمة أكبر من أنظمة الأمن التي يستخدمونها بالفعل. ويتمثل الاختبار التالي أمام Mave في تحويل هذا الوعد إلى تحقيقات قابلة للتكرار واستجابات خاضعة لضوابط ملائمة في بيئات متنوعة، حيث ينبغي أن تستند القرارات الأسرع إلى الأدلة.