Qevlar AI získává 30 milionů dolarů na transformaci bezpečnostních operačních center s autonomními AI

Cyberbezpečnostní startup Qevlar AI získal 30 milionů dolarů na rozšíření své autonomní AI platformy navržené pro transformaci toho, jak bezpečnostní operační centra (SOC) zpracovávají hrozby a zlepšují celkovou bezpečnostní pozici.

Financování bylo vedeno společností Partech a Forgepoint Capital International, se zapojením EQT Ventures & Growth, protože podniky stále více hledají způsoby, jak spravovat ohromující objemy bezpečnostních upozornění bez dramatického navyšování počtu zaměstnanců.

Společnost Qevlar AI byla založena v roce 2023 a vyvíjí platformu AI-driven SOC, která autonomně vyšetřuje bezpečnostní upozornění, koreluje důkazy napříč nástroji a určuje, zda jsou incidenty škodlivé nebo neškodné. Technologie společnosti je navržena tak, aby pomohla analytikům přesunout se za opakující se úkoly vyšetřování a soustředit se na strategické obranné iniciativy.

Přístup k problému přetížení upozornění

Bezpečnostní týmy čelí rostoucí operační výzvě. Moderní infrastruktura generuje obrovské objemy upozornění napříč bezpečnostními informacemi a správou událostí (SIEM), odhalením a reakcí na koncové body (EDR) a dalšími bezpečnostními nástroji.

Vyšetřování těchto upozornění často spotřebuje většinu času bezpečnostního operačního centra. Platforma Qevlar AI má za cíl odstranit tuto úzkou místa autonomním obohacením dat, identifikací vzorců a generováním zpráv o vyšetřování.

Podle společnosti podniky, které nasadily platformu, zaznamenaly:

• 10násobné snížení doby vyšetřování, což snížilo analýzu na přibližně tři minuty
• 24/7 automatické pokrytí vyšetřování
• 100 % upozornění vyšetřeno s plným kontextem
• Schopnost analytiků soustředit se na lov hrozeb a reakci na incidenty místo rutinního triáže

Tento posun má za cíl přesunout týmy SOC z reaktivního zpracování upozornění směrem k proaktivnímu zlepšování bezpečnostní pozice.

Přechod z zpracování upozornění na bezpečnostní přehledy

Zatímco mnoho bezpečnostních nástrojů s umělou inteligencí se zaměřuje primárně na triáž upozornění, Qevlar AI позиcionuje svou platformu jako širší inteligentní vrstvu pro operace SOC.

Systém automaticky vyšetřuje upozornění a poté analyzuje vzorce napříč těmito vyšetřováními, aby identifikoval základní zranitelnosti, nesprávné konfigurace nebo opakující se techniky útoků. Tyto přehledy mohou pomoci bezpečnostním týmům řešit kořenové příčiny a snížit počet generovaných upozornění.

Ahmed Achchak, spoluzakladatel a CEO Qevlar AI, říká, že cílem společnosti je fundamentálně změnit, jak se měří výkon SOC.

Místo sledování, jak rychle jsou upozornění vyřešena, tvrdí, že smysluplnějším metrikem je, zda bezpečnostní týmy skutečně zlepšují bezpečnostní pozici své organizace tím, že rozumí, proč k incidentům dochází, a zabrání jim, aby se opakovaly.

Rostoucí přijetí napříč podniky a MSSP

Qevlar AI hlásí silné přijetí mezi velkými podniky a poskytovateli spravovaných bezpečnostních služeb (MSSP). Zákazníky jsou globální organizace, jako je Mercedes-Benz (MBG.DE ) a Sodexo, spolu s poskytovateli kybernetické bezpečnosti, včetně Orange Cyberdefense, ECI a Atos.

Tito poskytovatelé stále více přijímají platformy AI-driven SOC, protože bezpečnostní týmy bojují s rostoucí složitostí moderních IT prostředí a globálním nedostatkem kybernetických bezpečnostních talentů.

Platforma se integruje s existujícími bezpečnostními nástroji, automaticky sbírá a koreluje data, aby určila, zda upozornění představují skutečné hrozby. Poté může vyprodukovat strukturované zprávy o vyšetřování a doporučit nápravná opatření pro analytiky.

Rozšiřování vize autonomního SOC

Se získáním nového financování Qevlar AI plánuje urychlit vývoj své autonomní AI SOC platformy, rozšiřující její schopnosti za hranice vyšetřování a zahrnující hlubší detekční a nápravné pracovní postupy.

Investoři říkají, že přístup společnosti odráží širší posun v kybernetické bezpečnosti: přechod od pravidlové automatizace k autonomním agentům AI, kteří jsou schopni provádět vyšetřování nezávisle a učit se z vzorců napříč incidenty.

Jak bezpečnostní prostředí pokračuje ve svém růstu složitosti, platformy, které snižují manuální zátěž, zatímco poskytují akční přehledy, se stávají stále více centrálními pro strategie kybernetické obrany podniků.