Brava Security rejser 15 mio. dollars i seedfinansiering for at udvide AI-sikkerhedsdriften i Nordamerika

Brava Security meddelte den 4. november 2026, at virksomheden trådte ud af stealthfasen med 15 millioner dollars i seedfinansiering, ledet af F2 Venture Capital og Pitango, sammen med en multiagentplatform, der skal teste, om sikkerhedsværktøjer rent faktisk ville opdage et angreb.

Runden omfatter engleinvestorer, der er ledere hos Anthropic, Microsoft og Check Point. Kapitalen skal bruges på Bravas teknologi og vækst i Nordamerika, herunder inden for finansielle tjenester, offentlig forvaltning og energi. Brava oplyser, at virksomheden allerede arbejder med Fortune 100-virksomheder inden for detailhandel, energi og hotel- og restaurationsbranchen.

Lanceringen adresserer en svaghed ved AI-drevet sikkerhedsdrift: En agent kan træffe beslutninger om trusler, den genkender, uden at være opmærksom på angreb, som de underliggende forsvarsmekanismer ikke opdager. Brava peger på manglende indsamling af logdata, lydløst fejlende telemetripipelines og mangelfuld detektionslogik som mulige årsager.

Skab dokumentation uden at udføre angreb

Bravas samarbejdende AI-agenter modellerer angriberadfærd og syntetiserer den telemetri, et angreb ville generere på tværs af kundens miljø, uden at udføre angrebet. Processen fungerer uafhængigt af eksisterende detektionsregler og på forhånd definerede tests og fastslår, hvad forsvarsmekanismerne bør genkende, før det afprøves, hvad de i øjeblikket opdager.

Platformen fungerer sammen med kundens eksisterende SIEM. Dens funktion til detektionsudvikling undersøger, hvilke angrebstrin de nuværende forsvarsmekanismer genkender, identificerer regler, der ikke udløser noget, og skriver manglende detektioner på SIEM-systemets eget forespørgselssprog, udelukkende ved hjælp af felter, der findes i de genererede data. Derefter afspiller den disse data igen for at bekræfte, at en reel alarm vises.

Planlagte øvelsesdage gentager valideringen efter ændringer i miljøet. Dokumentationsunderstøttede kort viser områder med valideret dækning, delvis dækning, blinde vinkler og manglende telemetri, mens de afdækkede fejl omfatter defekte detektioner, skemaændringer og inaktive logkilder.

Aquarium, undersøgelsesagenten, tager imod spørgsmål på almindeligt engelsk, planlægger og tilpasser forespørgsler og søger i SIEM-systemet, arkiverede logdata, EDR og revisionsspor fra skyen. Dens rapporter knytter hvert fund til de underliggende råhændelser.

Datapipelinefunktionen sender de hændelser, der er nødvendige for detektionerne, til SIEM-systemet og flytter andre data til søgbart lager med lave omkostninger i stedet for at slette dem. Brava oplyser, at denne dirigering har reduceret SIEM-omkostningerne med 65–85 % hos kunderne.

Rapporteret omfang og tidlige implementeringer

Brava oplyser, at platformen understøtter mere end 70 kilder og destinationer, herunder Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security og IBM QRadar, og at de første indsigter er tilgængelige 10–15 minutter efter tilslutning af et SIEM-system.

Virksomheden oplyser følgende afrundede daglige målinger på tværs af kundemiljøer: 2,4 billioner hændelser læst og fingeraftryksbestemt, 1.100 angrebsteknikker afspillet, 3.800 detektioner testet igen og 140.000 felter kortlagt hver dag.

WELL Healths CISO Iain Paterson sagde i en udtalelse offentliggjort af Brava, at platformen hjalp hans organisation med at opbygge og idriftsætte et nyt SIEM-system på få uger. »Den løbende udvikling af detektioner sikrer, at vi aldrig har inaktive regler, og at der hele tiden tilføjes nye detektioner,« sagde han.

Grundlæggerne bag platformen

Grundlæggerbiografierne præsenterer Idan Basre som medstifter og CEO i New York og Itay Gabbay som medstifter og CTO i Tel Aviv. Basre, der er tidligere elev ved Talpiot, brugte et årti på at undersøge angriberadfærd i Unit 8200, før han gik over til produktledelse hos Microsoft Defender. Gabbay ledede fælles amerikansk-israelsk DARPA-forskning i AI, udviklede autonome AI-systemer og stod i spidsen for initiativer inden for AI-sikkerhed i virksomheder.

Bravas ekspansion bygger på en konkret forudsætning for AI-assisteret sikkerhedsdrift: Automatisering afhænger af kvaliteten af den underliggende telemetri og detektionslogik. Platformen bruger ét evidenslag til at validere forsvarsmekanismer, understøtte undersøgelser og afgøre, hvilke data der hører hjemme i SIEM-systemet. Det åbne spørgsmål er, om de rapporterede fordele ved detektion og omkostninger kan fastholdes, efterhånden som kundernes miljøer ændrer sig.