Mave sammelt 28 Mio. US-Dollar in einer Series-A-Finanzierungsrunde ein und erhöht die Gesamtfinanzierung für agentische Sicherheitsoperationen auf 34 Mio. US-Dollar

Ein verdächtiger Login kann Hinweise auf einer Identitätsplattform, in einem Endpoint-Tool und in einem Cloud-Konto hinterlassen, ohne dass eines dieser Systeme den gesamten Vorfall erkennen lässt. Mave entwickelt KI-Agenten, die diese Hinweise dort miteinander verknüpfen, wo sie bereits vorliegen. Das Start-up aus Tel Aviv hat eine Finanzierung in Höhe von 34 Millionen US-Dollar bekannt gegeben, darunter eine Series-A-Finanzierungsrunde über 28 Millionen US-Dollar. Damit will das Unternehmen eine Plattform für agentische Sicherheitsoperationen ausbauen, die mit den vorhandenen Tools eines Unternehmens zusammenarbeitet.

Red Dot Capital Partners führte die Series-A-Finanzierungsrunde an, an der sich auch Lumir Growth Partners beteiligte. Im Gesamtbetrag enthalten ist außerdem eine Seed-Finanzierungsrunde über 6 Millionen US-Dollar, angeführt von Dell Technologies Capital und Emerge Ventures. Mave will das Kapital nutzen, um seine KI-Forschung voranzutreiben, seine Produkte für Unternehmen zu stärken und international zu expandieren.

Das Unternehmen setzt bei seinem Angebot an einem bekannten Engpass der Cybersicherheit an: Der Kauf spezialisierter Tools sorgt nicht automatisch dafür, dass deren Erkenntnisse miteinander verknüpft werden. Mave will die Untersuchung zwischen diesen Systemen übernehmen und anschließend innerhalb der vom Sicherheitsteam festgelegten Grenzen Maßnahmen ausführen.

Untersuchungen über den gesamten Tech-Stack hinweg – ohne eine weitere Datenmigration

Herkömmliche Systeme für das Sicherheitsinformations- und Ereignismanagement, kurz SIEM-Systeme, führen Protokolldaten zusammen, damit Analysten nach verdächtigen Aktivitäten suchen können. Um einen Vorfall zu verstehen, können jedoch auch Informationen erforderlich sein, die über die gesammelten Protokolldaten hinausgehen: etwa ob ein Konto noch über privilegierte Zugriffsrechte verfügt, wem ein Asset gehört oder wie ein System zu diesem Zeitpunkt konfiguriert ist.

Mave fragt verbundene Tools in ihren jeweiligen nativen Sprachen ab, ruft im Verlauf einer Untersuchung Kontextinformationen ab und gleicht die Ergebnisse miteinander ab. Nach Angaben des Unternehmens müssen Kunden nicht erst sämtliche Telemetriedaten in eine weitere zentrale Datenbank übertragen, bevor sie die Plattform nutzen können.

Stellen Sie sich eine Untersuchung zu einem möglicherweise kompromittierten Konto vor. Eine Prüfung des Logins allein zeigt möglicherweise nicht, ob der Nutzer auf eine sensible Workload zugegriffen hat oder ob bei einem zugehörigen Endgerät ungewöhnliche Aktivitäten festgestellt wurden. Eine zielführende Untersuchung muss Informationen zu Identität, Gerät und Anwendung miteinander verknüpfen. An diesem Beispiel wird deutlich, worauf Mave abzielt: den Vorfall systemübergreifend nachzuverfolgen, statt darauf zu warten, dass jemand die einzelnen Zusammenhänge manuell herstellt.

Diese Architektur könnte den Migrationsaufwand verringern, der mit der Einführung einer weiteren Sicherheitsplattform verbunden ist. Sie ist weiterhin von der Qualität und Verfügbarkeit der verknüpften Informationen abhängig. Fehlende Telemetriedaten, eingeschränkte Berechtigungen oder nicht verfügbare APIs können begrenzen, was sich feststellen lässt – unabhängig davon, ob die Untersuchung von einem Menschen oder automatisiert durchgeführt wird.

Eine Kombination aus kleinen und großen Modellen sowie Workflows

Laut der Mitteilung kombiniert Mave speziell entwickelte Workflows, feinabgestimmte kleine Sprachmodelle und hochmoderne große Sprachmodelle. Das System nutzt diese Kombination für Aufgaben mit hohem Volumen und komplexere Schlussfolgerungen und protokolliert dabei seine Abfragen, Entscheidungen und Aktionen.

Diese Unterscheidung ist wichtig, denn eine Sicherheitsuntersuchung besteht aus einer Abfolge von Vorgängen und nicht bloß aus einer generierten Erklärung. Das System muss entscheiden, welche Informationen angefordert werden sollen, die Antwort auswerten, offene Fragen identifizieren und feststellen, ob eine weitere Abfrage oder eine Reaktion gerechtfertigt ist. Werden diese Schritte mit einem nachvollziehbaren Protokoll verknüpft, erhält ein Analyst mehr als nur ein abschließendes Urteil.

Mave zufolge untersucht das System alle Warnmeldungen innerhalb weniger Minuten, filtert falsch positive Meldungen heraus, identifiziert relevante Angriffskampagnen und führt genehmigte Maßnahmen aus. Dabei handelt es sich um die vom Unternehmen angegebenen Fähigkeiten. Die Mitteilung enthält weder unabhängige Benchmark-Ergebnisse noch genügend Angaben zur Methodik, um diese Leistungswerte für unterschiedliche Kundenumgebungen zu belegen.

„Sicherheitsteams untersuchen Bedrohungen nach wie vor Tool für Tool und setzen Belege manuell zusammen, bevor sie zu einem Urteil gelangen können. Angreifer warten nicht“, sagte Raziel Oren, Mitgründer und CEO von Mave, laut der Mitteilung.

Von der Untersuchung von Warnmeldungen zu kontrollierten Reaktionen

Die Plattformbeschreibung von Mave enthält weitere Einzelheiten, die über die Mitteilung zur Finanzierung hinausgehen. Die Anbindung erfolgt über APIs und beginnt mit schreibgeschütztem Zugriff. Über die natürlichsprachliche Schnittstelle können Teams in verbundenen Systemen suchen. Die zugrunde liegenden Vorgänge werden als deterministische, wiederholbare Schritte beschrieben, die sich von den Nutzern überprüfen lassen.

Auf seiner Website führt das Unternehmen außerdem föderierte Suche, Threat Hunting und Detection Engineering auf. Zu den Aufgaben im Bereich Erkennung gehört es, störanfällige oder fehlerhafte Regeln zu identifizieren und Anpassungen vorzuschlagen oder anzuwenden. Damit geht das Angebot über das Abarbeiten einer Warteschlange mit Warnmeldungen hinaus: Erkenntnisse aus Untersuchungen können in die Suche nach verwandten Aktivitäten und in die Verbesserung künftiger Erkennungsverfahren einfließen.

Auf seiner Website gibt Mave an, dass destruktive Aktionen standardmäßig genehmigungspflichtig sind, Berechtigungen für jede Plattform einzeln festgelegt werden und Teams entscheiden, was automatisch ausgeführt wird. Außerdem können Teams organisatorischen Kontext wie Richtlinien, Zuständigkeitsinformationen und Ausnahmen hinzufügen. Diese Kontrollen helfen dabei, den Abruf von Informationen von der Befugnis zu unterscheiden, ein Produktionssystem zu ändern.

Diese Unterscheidung gewinnt zunehmend an Bedeutung, da KI-Tools Zugang zu Unternehmensabläufen erhalten. Wie die Berichterstattung von Unite.AI darüber zeigt, dass KI-Agenten zu Zielen von Phishing-Angriffen werden, sind die Inhalte, denen ein Agent begegnet, und die Aktionen, die seine Berechtigungen erlauben, zwei getrennte Sicherheitsfragen. Bei defensiven Agenten macht dieselbe Abgrenzung Genehmigungsregeln und einen Prüfpfad zu zentralen Voraussetzungen für den Einsatz.

Geschäftliche Erfolge und die nächste Wachstumsphase

Mave wurde 2025 von Oren und CTO Guy Eshel gegründet und ist auf 20 Mitarbeiter angewachsen. Oren leitete zuvor bei Wing Security den Go-to-Market-Bereich, während Eshel der erste Mitarbeiter von Alterya und später dessen Vizepräsident für Forschung und Entwicklung war, bevor das Unternehmen von Chainalysis übernommen wurde. Beide Gründer dienten zuvor in Israels Unit 8200.

Mave zufolge zählen große Unternehmen und Anbieter verwalteter Sicherheitsdienste zu den Kunden des Unternehmens; die Plattform wird in regulierten Finanz- und Gesundheitsumgebungen eingesetzt. In der öffentlichen Mitteilung zum Start heißt es, die Plattform laufe in mehr als 200 Security Operations Centern. Außerdem berichtet die Mitteilung von Verträgen in siebenstelliger Höhe und einem Wachstum des jährlich wiederkehrenden Umsatzes von mehr als 400 % im vergangenen Jahr, ohne eine absolute ARR-Zahl offenzulegen.

Die Plattform ist allgemein verfügbar, und das Unternehmen plant, seine Belegschaft mehr als zu verdoppeln. Bei Neueinstellungen liegt der Schwerpunkt auf Rollen in der KI-Forschung und im Go-to-Market-Bereich. Die neue Finanzierung verschafft Mave Spielraum, sowohl die Schlussfolgerungen hinter Untersuchungen als auch die Kontrollen für deren Umsetzung in Unternehmen weiterzuentwickeln.

Für Kunden besteht die Chance darin, mehr Nutzen aus den Sicherheitssystemen zu ziehen, die sie bereits betreiben. Maves nächste Bewährungsprobe ist es, dieses Versprechen in unterschiedlichen Umgebungen in wiederholbare Untersuchungen und angemessen kontrollierte Reaktionen umzusetzen, wobei schnellere Entscheidungen weiterhin auf Belegen beruhen müssen.