Qevlar AI sammelt 30 Millionen Dollar ein, um Sicherheitszentralen mit autonomer KI zu transformieren.

Startup für Cybersicherheit Qevlar AI hat angehoben 30 Millionen US-Dollar an neuer Finanzierung um seine autonome KI-Plattform auszubauen, die darauf abzielt, die Art und Weise, wie Security Operations Centers (SOCs) mit Bedrohungen umgehen, zu verändern und die allgemeine Sicherheitslage zu verbessern.

Die Runde wurde gemeinsam angeführt von Partech und Forgepoint Capital International, mit Teilnahme von EQT Ventures & GrowthDa Unternehmen zunehmend nach Möglichkeiten suchen, die überwältigende Menge an Sicherheitswarnungen zu bewältigen, ohne die Mitarbeiterzahl drastisch zu erhöhen.

Qevlar AI wurde 2023 gegründet und entwickelt eine KI-gestützte SOC-Plattform, die Sicherheitswarnungen autonom untersucht, Beweise aus verschiedenen Tools korreliert und feststellt, ob Vorfälle böswillig oder harmlos sind. Die Technologie des Unternehmens ist darauf ausgelegt, Analysten von sich wiederholenden Untersuchungsaufgaben zu entlasten und ihnen die Konzentration auf strategische Verteidigungsinitiativen zu ermöglichen.

Bewältigung des Problems der Alarmüberlastung

Sicherheitsteams stehen vor einer wachsenden operativen Herausforderung. Moderne Infrastrukturen generieren massive Mengen an Warnmeldungen im Bereich der Sicherheitsinformationen und Eventmanagement (SIEM), Endpunkterkennung und -reaktion (EDR)und andere Sicherheitstools.

Die Untersuchung dieser Warnmeldungen beansprucht oft den Großteil der Arbeitszeit eines Security Operations Centers (SOC). Die Plattform von Qevlar AI zielt darauf ab, diesen Engpass zu beseitigen, indem sie Daten autonom anreichert, Muster erkennt und Untersuchungsberichte generiert.

Laut dem Unternehmen haben Organisationen, die die Plattform einsetzen, Folgendes festgestellt:

• Eine zehnfache Reduzierung der Untersuchungszeit, wodurch die Analyse auf etwa drei Minuten verkürzt wird.
• Automatisierte Ermittlungsabdeckung rund um die Uhr
• Alle Warnmeldungen wurden im vollständigen Kontext untersucht.
• Die Fähigkeit für Analysten, sich auf die Bedrohungssuche und die Reaktion auf Vorfälle anstatt auf die routinemäßige Priorisierung zu konzentrieren.

Mit dieser Umstellung sollen SOC-Teams von der reaktiven Alarmbearbeitung hin zu proaktiven Verbesserungen der Sicherheitslage geführt werden.

Vom Alarmmanagement zu Sicherheitseinblicken

Während sich viele KI-gestützte Sicherheitstools primär auf die Priorisierung von Warnmeldungen konzentrieren, positioniert Qevlar AI seine Plattform als umfassendere Intelligenzebene für SOC-Operationen.

Das System untersucht automatisch Warnmeldungen und analysiert anschließend Muster in diesen Untersuchungen, um zugrundeliegende Schwachstellen, Fehlkonfigurationen oder wiederkehrende Angriffstechniken zu identifizieren. Diese Erkenntnisse helfen Sicherheitsteams, die Ursachen zu beheben und die Anzahl der generierten Warnmeldungen im Laufe der Zeit zu reduzieren.

Ahmed Achchak, Mitbegründer und CEO von Qevlar AI, sagt, das Ziel des Unternehmens sei es, die Art und Weise, wie die Leistung von SOCs gemessen wird, grundlegend zu verändern.

Anstatt zu verfolgen, wie schnell Warnmeldungen behoben werden, argumentiert er, dass die aussagekräftigere Kennzahl darin besteht, ob Sicherheitsteams die Sicherheitslage ihrer Organisation tatsächlich verbessern, indem sie verstehen, warum Vorfälle auftreten und deren Wiederholung verhindern.

Zunehmende Akzeptanz in Unternehmen und bei MSSPs

Qevlar AI verzeichnet eine starke Akzeptanz sowohl bei großen Unternehmen als auch bei Managed Security Service Providern (MSSPs). Zu den Kunden zählen globale Organisationen wie beispielsweise Mercedes-Benz und SODEXO, zusammen mit Anbietern von Cybersicherheitsdiensten einschließlich Orange Cyberdefense, ECIund Atos.

Diese Organisationen setzen vermehrt auf KI-gestützte SOC-Plattformen, da die Sicherheitsteams mit der wachsenden Komplexität moderner IT-Umgebungen und einem weltweiten Mangel an Cybersicherheitsexperten zu kämpfen haben.

Die Plattform integriert sich in bestehende Sicherheitstools und erfasst und korreliert automatisch Daten, um festzustellen, ob Warnmeldungen tatsächliche Bedrohungen darstellen. Anschließend kann sie strukturierte Untersuchungsberichte erstellen und Analysten Handlungsempfehlungen zur Behebung der Sicherheitslücke geben.

Erweiterung der Vision des autonomen SOC

Mit den neuen Finanzmitteln plant Qevlar AI, die Entwicklung seiner Produkte zu beschleunigen. autonome KI-SOC-Plattformund erweitert seine Fähigkeiten über die reine Untersuchung hinaus auf tiefergehende Erkennungs- und Abhilfeprozesse.

Investoren sagen, der Ansatz des Unternehmens spiegele einen umfassenderen Wandel in der Cybersicherheit wider: den Übergang von regelbasierter Automatisierung hin zu autonomen KI-Agenten, die in der Lage sind, selbstständig Untersuchungen durchzuführen und aus Mustern bei verschiedenen Vorfällen zu lernen.

Da die Sicherheitsumgebungen immer komplexer werden, gewinnen Plattformen, die den manuellen Arbeitsaufwand reduzieren und gleichzeitig umsetzbare Erkenntnisse liefern, zunehmend an Bedeutung für die Cyberabwehrstrategien von Unternehmen.