Mave získává 28 milionů dolarů v investičním kole řady A; celkové financování tak dosahuje 34 milionů dolarů na rozvoj agentických bezpečnostních operací

Podezřelé přihlášení může zanechat stopy v systému správy identit, nástroji pro koncová zařízení i cloudovém účtu, aniž by kterýkoli z těchto systémů ukazoval celý incident. Mave vyvíjí agenty umělé inteligence, které tyto stopy propojí přímo tam, kde se nacházejí. Telavivský startup oznámil, že získal 34 milionů dolarů, včetně 28milionového investičního kola řady A, aby rozšířil platformu pro agentické bezpečnostní operace, která spolupracuje se stávajícími nástroji podniku.

Red Dot Capital Partners vedla investiční kolo řady A, do kterého se zapojila také Lumir Growth Partners. Celková částka zahrnuje rovněž počáteční investiční kolo ve výši 6 milionů dolarů, které vedly Dell Technologies Capital a Emerge Ventures. Mave použije získané prostředky na rozvoj výzkumu umělé inteligence, posílení svých podnikových produktů a mezinárodní expanzi.

Firma se zaměřuje na známé úzké místo v zabezpečení: nákup specializovaných nástrojů automaticky nepropojí jejich zjištění. Mave chce převzít vyšetřování napříč těmito systémy a poté provádět reakce v mezích stanovených bezpečnostním týmem.

Vyšetřování napříč technologickým prostředím bez další migrace dat

Tradiční systémy pro správu bezpečnostních informací a událostí, označované zkratkou SIEM, shromažďují protokoly, aby v nich analytici mohli hledat podezřelou aktivitu. K pochopení incidentu však mohou být potřeba i informace nad rámec shromážděných protokolů: zda má účet stále privilegovaný přístup, kdo je vlastníkem prostředku nebo jak je systém právě nakonfigurován.

Mave přistupuje k propojeným nástrojům prostřednictvím dotazů v jejich nativních jazycích, v průběhu vyšetřování získává potřebný kontext a sjednocuje výsledky. Podle společnosti zákazníci nemusí před použitím platformy přesouvat veškerá telemetrická data do další centralizované databáze.

Představme si vyšetřování účtu, který mohl být kompromitován. Samotná kontrola přihlášení nemusí odhalit, zda uživatel přistoupil k citlivé úloze nebo zda související koncové zařízení vykazovalo neobvyklou aktivitu. Smysluplné vyšetřování musí propojit důkazy týkající se identity, zařízení a aplikace. Tento příklad ukazuje, na co se Mave zaměřuje: sledovat incident napříč systémy namísto čekání, až někdo všechna tato propojení sestaví ručně.

Tato architektura by mohla omezit práci spojenou s migrací při zavádění další bezpečnostní platformy. Stále však závisí na kvalitě a dostupnosti propojených důkazů. Chybějící telemetrie, omezená oprávnění nebo nedostupná rozhraní API mohou omezit, co může vyšetřovatel, ať už člověk, nebo automatizovaný systém, zjistit.

Kombinace malých modelů, velkých modelů a pracovních postupů

Podle oznámení Mave kombinuje pracovní postupy vytvořené pro konkrétní účely, malé jazykové modely dolaďované pro specifické úlohy a nejmodernější velké jazykové modely. Tuto kombinaci systém využívá pro úlohy s vysokým objemem i složitější uvažování a zároveň zaznamenává své dotazy, rozhodnutí a činnosti.

Tento rozdíl je důležitý, protože bezpečnostní vyšetřování je sled operací, nikoli pouhé vytvoření vysvětlení. Systém musí rozhodnout, o jaké důkazy požádat, vyhodnotit odpověď, určit, co zůstává nevyjasněné, a rozhodnout, zda je namístě další dotaz nebo reakce. Propojení těchto kroků s kontrolovatelným záznamem dává analytikovi víc než pouhý závěr.

Mave uvádí, že během několika minut prošetří všechna upozornění, odfiltruje falešně pozitivní nálezy, identifikuje související útočné kampaně a provede schválené reakce. Jde o schopnosti, které společnost deklaruje; oznámení neobsahuje nezávislé výsledky srovnávacích testů ani dostatečně podrobnou metodiku, která by potvrdila dosažení těchto výkonnostních úrovní v různých prostředích zákazníků.

„Bezpečnostní týmy stále vyšetřují hrozby nástroj po nástroji a ručně skládají důkazy, než mohou dospět k závěru. Útočníci nečekají,“ uvedl v oznámení Raziel Oren, spoluzakladatel a generální ředitel společnosti Mave.

Od vyšetřování upozornění k řízené reakci

Popis platformy Mave přináší podrobnosti nad rámec oznámení o financování. Integrace se připojují prostřednictvím rozhraní API a začínají s přístupem pouze pro čtení. Rozhraní v přirozeném jazyce umožňuje týmům vyhledávat napříč propojenými systémy; samotné operace jsou přitom popsány jako deterministické a opakovatelné kroky, které mohou uživatelé kontrolovat.

Webové stránky uvádějí také federované vyhledávání, vyhledávání hrozeb a tvorbu detekčních pravidel. Práce na detekci zahrnuje identifikaci pravidel, která vytvářejí příliš mnoho falešných poplachů nebo nefungují, a navrhování či provádění úprav. Nabídka tak přesahuje pouhé odbavování fronty upozornění: zjištění z vyšetřování mohou pomoci při hledání související aktivity i při zdokonalování budoucí detekce.

Mave na svém webu uvádí, že destruktivní akce ve výchozím nastavení vyžadují schválení, oprávnění jsou omezena podle platformy a týmy rozhodují, co se bude spouštět automaticky. Platforma také umožňuje přidat kontext specifický pro organizaci, například zásady, informace o vlastnictví a výjimky. Díky těmto kontrolním mechanismům lze rozlišit mezi získáváním důkazů a oprávněním měnit produkční systém.

Toto rozlišení je stále důležitější, protože nástroje AI získávají přístup k podnikovým pracovním postupům. Jak vysvětluje článek Unite.AI o tom, že se agenti AI stávají terčem phishingu, obsah, se kterým se agent setkává, a činnosti, které mu jeho oprávnění umožňují provádět, představují odlišné bezpečnostní otázky. U obranných agentů jsou díky stejné hranici pravidla schvalování a auditní stopa zásadní pro jejich nasazení.

Obchodní úspěchy a další fáze růstu

Společnost Mave, kterou v roce 2025 založili Oren a technický ředitel Guy Eshel, má nyní 20 zaměstnanců. Oren dříve ve Wing Security vedl oblast vstupu na trh, zatímco Eshel byl prvním zaměstnancem společnosti Alterya a později jejím viceprezidentem pro výzkum a vývoj, a to až do akvizice společnosti Chainalysis. Oba zakladatelé dříve sloužili v izraelské jednotce 8200.

Mave uvádí, že mezi její zákazníky patří velké podniky a poskytovatelé řízených bezpečnostních služeb a že její řešení jsou nasazena v regulovaném finančním a zdravotnickém sektoru. Veřejné oznámení o uvedení na trh uvádí, že platforma funguje ve více než 200 bezpečnostních operačních centrech. V tiskové zprávě se také uvádí, že společnost uzavírá obchody v sedmimístných částkách a že její roční opakující se výnosy za uplynulý rok vzrostly o více než 400 %, aniž by zveřejnila jejich absolutní výši.

Platforma je již obecně dostupná a společnost plánuje více než zdvojnásobit počet zaměstnanců; nábor se zaměří na pozice v oblasti výzkumu AI a obchodního rozvoje. Nové financování dává společnosti Mave prostor rozvíjet jak způsob uvažování při vyšetřováních, tak podnikové mechanismy kontroly jejich provádění.

Zákazníci mohou díky tomu lépe využít bezpečnostní systémy, které již provozují. Další zkouškou pro společnost Mave bude proměnit tento příslib v opakovatelná vyšetřování a vhodně kontrolované reakce v různých prostředích, kde musí rychlejší rozhodování zůstat podložené důkazy.