Brava Security získává 15 milionů dolarů v počátečním investičním kole na rozšíření bezpečnostních operací s využitím AI v Severní Americe

Brava Security oznámila 4. listopadu 2026, že vystupuje z utajení a získala 15 milionů dolarů v počátečním investičním kole vedeném společnostmi F2 Venture Capital a Pitango. Součástí uvedení na trh je platforma založená na více agentech, která má ověřovat, zda by bezpečnostní nástroje útok skutečně odhalily.

Kola se účastní také andělští investoři, kteří jsou vedoucími pracovníky společností Anthropic, Microsoft a Check Point. Kapitál je určen na rozvoj technologií společnosti Brava a její růst v Severní Americe, mimo jiné ve finančních službách, státní správě a energetice. Brava uvádí, že již spolupracuje se společnostmi z žebříčku Fortune 100 v maloobchodě, energetice a pohostinství.

Uvedení platformy na trh řeší slabinu bezpečnostních operací řízených umělou inteligencí: agent může rozhodovat o hrozbách, které rozpozná, a přitom si nemusí být vědom útoků, jež jeho základní obranné mechanismy nedokážou odhalit. Brava označuje za možné příčiny chybějící sběr protokolů, nepozorovaně nefunkční telemetrické kanály a chybnou logiku detekce.

Vytváření důkazů bez provádění útoků

Spolupracující agenti AI ve společnosti Brava modelují chování útočníků a vytvářejí syntetická telemetrická data, která by útok v prostředí zákazníka vygeneroval, aniž by jej skutečně provedli. Tento proces funguje nezávisle na stávajících pravidlech detekce a předem definovaných testech a nejprve určuje, co by obranné mechanismy měly rozpoznat, a teprve poté ověřuje, co v současnosti zachytí.

Platforma funguje souběžně se stávajícím systémem SIEM zákazníka. Její funkce pro tvorbu detekčních pravidel ověřuje, které kroky útoku současná obrana rozpozná, identifikuje pravidla, která zůstávají nečinná, a vytváří chybějící detekce v dotazovacím jazyce daného systému SIEM, přičemž používá pouze pole obsažená ve vygenerovaných důkazních datech. Poté tato data znovu přehraje a ověří, že se objeví skutečné upozornění.

Pravidelně plánované testovací dny opakují ověřování po změnách prostředí. Mapy podložené důkazními daty zobrazují ověřené oblasti, oblasti s částečným pokrytím, slepá místa a oblasti s chybějící telemetrií. Odhalené problémy zahrnují nefunkční detekce, odchylky ve schématech a nefunkční zdroje protokolů.

Aquarium, agent pro vyšetřování incidentů, přijímá otázky formulované běžnou angličtinou, vytváří a upravuje dotazy a prohledává systém SIEM, archivované protokoly, EDR i záznamy o auditu cloudu. Jeho zprávy propojují každé zjištění s příslušnými surovými událostmi.

Funkce pro zpracování datových toků odesílá do systému SIEM události potřebné pro detekce a ostatní data přesouvá do prohledávatelného, levného úložiště, místo aby je mazala. Brava uvádí, že toto směrování snížilo náklady zákazníků na SIEM o 65–85 %.

Uváděný rozsah a první nasazení

Brava uvádí, že platforma podporuje více než 70 zdrojů a cílů, včetně Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security a IBM QRadar. První poznatky jsou k dispozici 10–15 minut po připojení systému SIEM.

Společnost uvádí následující zaokrouhlené denní údaje napříč prostředími zákazníků: každý den se načte a opatří jedinečným otiskem 2,4 bilionu událostí, znovu se přehraje 1 100 útočných technik, opětovně se otestuje 3 800 detekcí a zmapuje se 140 000 polí.

Iain Paterson, ředitel pro informační bezpečnost ve společnosti WELL Health, uvedl v ohlase zveřejněném společností Brava, že platforma jeho organizaci pomohla během několika týdnů vytvořit a uvést do provozu nový systém SIEM. „Průběžná tvorba detekcí zajišťuje, že nám nikdy nezůstávají nefunkční pravidla a že neustále přibývají nové detekce,“ řekl.

Zakladatelé platformy

Životopisy zakladatelů uvádějí, že Idan Basre je spoluzakladatelem a generálním ředitelem v New Yorku a Itay Gabbay spoluzakladatelem a technickým ředitelem v Tel Avivu. Basre, absolvent programu Talpiot, strávil deset let výzkumem chování útočníků v jednotce Unit 8200, než přešel do produktového vedení v rámci Microsoft Defender. Gabbay vedl společný americko-izraelský výzkum AI pro DARPA, vyvíjel autonomní systémy AI a vedl iniciativy v oblasti zabezpečení podnikových systémů AI.

Růst společnosti Brava vychází z konkrétního předpokladu týkajícího se bezpečnostních operací podporovaných AI: automatizace závisí na kvalitě telemetrie a logiky detekce, na nichž stojí. Platforma využívá jedinou vrstvu důkazních dat k ověřování obrany, podpoře vyšetřování a rozhodování o tom, která data patří do systému SIEM. Otevřenou otázkou zůstává, zda lze uváděné přínosy v oblasti detekce a nákladů udržet i při změnách prostředí zákazníků.