Finanzierung
Qevlar AI sichert 30 Millionen Dollar, um Security Operations Centers mit autonomen AI-Agenten zu revolutionieren
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Das Cybersicherheits-Startup Qevlar AI hat 30 Millionen Dollar an neuen Finanzmitteln aufgenommen, um seine autonome AI-Plattform auszubauen, die darauf abzielt, die Art und Weise zu verändern, wie Security Operations Centers (SOCs) Bedrohungen handhaben und die gesamte Sicherheitslage verbessern.
Die Finanzierungsrunde wurde gemeinsam von Partech und Forgepoint Capital International geleitet, mit Beteiligung von EQT Ventures & Growth, da Unternehmen zunehmend nach Wegen suchen, um überwältigende Mengen an Sicherheitswarnungen zu verwalten, ohne den Personalbestand dramatisch zu erweitern.
Gegründet im Jahr 2023 entwickelt Qevlar AI eine AI-getriebene SOC-Plattform, die Sicherheitswarnungen autonom untersucht, Beweise über Tools hinweg korreliert und bestimmt, ob Vorfälle schädlich oder harmlos sind. Die Technologie des Unternehmens soll Analysten helfen, über repetitive Untersuchungsaufgaben hinauszugehen und sich auf strategische Verteidigungsinitiativen zu konzentrieren.
Die Überwindung des Warnungsüberlastungsproblems
Sicherheitsteams stehen vor einer wachsenden operativen Herausforderung. Moderne Infrastrukturen erzeugen massive Mengen an Warnungen über Sicherheitsinformationen und Ereignismanagement (SIEM), Endgeräte-Erkennung und -Reaktion (EDR) und andere Sicherheitstools.
Die Untersuchung dieser Warnungen verbraucht oft den größten Teil der Zeit eines SOCs. Die Plattform von Qevlar AI zielt darauf ab, diese Engstelle zu beseitigen, indem sie Daten autonom anreichert, Muster identifiziert und Untersuchungsberichte generiert.
Laut dem Unternehmen haben Organisationen, die die Plattform einsetzen, Folgendes gesehen:
- Eine 10-fache Reduzierung der Untersuchungszeit, wodurch die Analyse auf etwa drei Minuten reduziert wird
- 24/7-automatisierte Untersuchungsabdeckung
- 100 % der Warnungen mit vollständigem Kontext untersucht
- Die Fähigkeit von Analysten, sich auf Bedrohungsjagd und Reaktion auf Vorfälle zu konzentrieren, anstatt auf routinemäßige Triagering
Diese Verschiebung soll SOC-Teams von reaktiver Warnungsbehandlung hin zu proaktiver Verbesserung der Sicherheitslage verlagern.
Von der Warnungsbehandlung zu Sicherheitserkenntnissen
Während viele AI-gesteuerte Sicherheitstools sich primär auf die Warnungstriage konzentrieren, positioniert Qevlar AI seine Plattform als breitere Intelligenzschicht für SOC-Operationen.
Das System untersucht Warnungen automatisch und analysiert dann Muster über diese Untersuchungen hinweg, um zugrunde liegende Schwachstellen, Fehlkonfigurationen oder wiederkehrende Angriffstechniken zu identifizieren. Diese Erkenntnisse können Sicherheitsteams helfen, die Ursachen zu bekämpfen und die Anzahl der generierten Warnungen über die Zeit zu reduzieren.
Ahmed Achchak, Mitgründer und CEO von Qevlar AI, sagt, dass das Ziel des Unternehmens darin besteht, grundlegend zu ändern, wie die Leistung von SOCs gemessen wird.
Anstatt zu verfolgen, wie schnell Warnungen gelöst werden, argumentiert er, dass der bedeutendere Maßstab darin besteht, ob Sicherheitsteams tatsächlich die Sicherheitslage ihrer Organisation verbessern, indem sie verstehen, warum Vorfälle auftreten und sie verhindern, dass sie sich wiederholen.
Wachsende Akzeptanz in Unternehmen und MSSPs
Qevlar AI berichtet über eine starke Akzeptanz bei großen Unternehmen und Managed Security Service Providern (MSSPs). Zu den Kunden gehören globale Organisationen wie Mercedes-Benz (MBG.DE ) und Sodexo, neben Cybersicherheitsdienstleistern wie Orange Cyberdefense, ECI und Atos.
Diese Organisationen setzen zunehmend AI-gesteuerte SOC-Plattformen ein, da Sicherheitsteams mit der wachsenden Komplexität moderner IT-Umgebungen und einem globalen Mangel an Cybersicherheitstalenten zu kämpfen haben.
Die Plattform integriert sich in bestehende Sicherheitstools, sammelt automatisch Daten und korreliert sie, um zu bestimmen, ob Warnungen echte Bedrohungen darstellen. Sie kann dann strukturierte Untersuchungsberichte erstellen und Empfehlungen für Analysten zur Remediation bereitstellen.
Die Erweiterung der autonomen SOC-Vision
Mit der neuen Finanzierung plant Qevlar AI, die Entwicklung seiner autonomen AI-SOC-Plattform zu beschleunigen, um ihre Fähigkeiten über die Untersuchung hinaus auf tiefere Erkennungs- und Remediation-Workflows auszudehnen.
Investoren sagen, dass der Ansatz des Unternehmens einer breiteren Verschiebung in der Cybersicherheit entspricht: von regelbasierten Automatisierungen hin zu autonomen AI-Agenten, die in der Lage sind, Untersuchungen unabhängig durchzuführen und aus Mustern über Vorfälle hinweg zu lernen.
Da Sicherheitsumgebungen weiterhin komplexer werden, werden Plattformen, die manuelle Arbeitslasten reduzieren und handhabbare Erkenntnisse bereitstellen, zunehmend zentraler Bestandteil der Cybersicherheitsstrategien von Unternehmen.
