Η Brava Security αντλεί 15 εκατ. δολάρια σε αρχική χρηματοδότηση για να επεκτείνει τις λειτουργίες SecOps με τεχνητή νοημοσύνη στη Βόρεια Αμερική

Η Brava Security ανακοίνωσε στις 4 Νοεμβρίου 2026 ότι βγαίνει από τη φάση της μυστικής λειτουργίας, έχοντας εξασφαλίσει 15 εκατομμύρια δολάρια σε αρχική χρηματοδότηση με επικεφαλής τις F2 Venture Capital και Pitango, παράλληλα με μια πλατφόρμα πολλαπλών πρακτόρων σχεδιασμένη να ελέγχει αν τα εργαλεία ασφαλείας θα εντόπιζαν πράγματι μια επίθεση.

Στον γύρο συμμετέχουν επενδυτές-άγγελοι που είναι στελέχη των Anthropic, Microsoft και Check Point. Τα κεφάλαια προορίζονται για την τεχνολογία της Brava και την ανάπτυξή της στη Βόρεια Αμερική, μεταξύ άλλων στους τομείς των χρηματοπιστωτικών υπηρεσιών, της κυβέρνησης και της ενέργειας. Η Brava αναφέρει ότι ήδη συνεργάζεται με εταιρείες του Fortune 100 στους κλάδους του λιανεμπορίου, της ενέργειας και της φιλοξενίας.

Η κυκλοφορία της πλατφόρμας αντιμετωπίζει μια αδυναμία στις λειτουργίες ασφάλειας που βασίζονται στην τεχνητή νοημοσύνη: ένας πράκτορας μπορεί να λαμβάνει αποφάσεις για απειλές που αναγνωρίζει, χωρίς να αντιλαμβάνεται επιθέσεις τις οποίες δεν εντοπίζουν οι υποκείμενες άμυνες. Η Brava επισημαίνει ως πιθανά αίτια την ελλιπή συλλογή αρχείων καταγραφής, τις ροές τηλεμετρίας που έχουν πάψει να λειτουργούν χωρίς να το γνωρίζει κανείς και την εσφαλμένη λογική εντοπισμού.

Παραγωγή τεκμηρίων χωρίς την εκτέλεση επιθέσεων

Οι συνεργαζόμενοι πράκτορες τεχνητής νοημοσύνης της Brava μοντελοποιούν τη συμπεριφορά των επιτιθέμενων και συνθέτουν την τηλεμετρία που θα παρήγαγε μια επίθεση σε όλο το περιβάλλον ενός πελάτη, χωρίς να την εκτελούν. Η διαδικασία λειτουργεί ανεξάρτητα από τους υπάρχοντες κανόνες εντοπισμού και τις προκαθορισμένες δοκιμές, καθορίζοντας τι θα έπρεπε να αναγνωρίζουν οι άμυνες προτού ελεγχθεί τι εντοπίζουν σήμερα.

Η πλατφόρμα λειτουργεί παράλληλα με το υπάρχον SIEM του πελάτη. Η λειτουργία μηχανικής εντοπισμού ελέγχει ποια στάδια μιας επίθεσης αναγνωρίζουν οι τρέχουσες άμυνες, εντοπίζει κανόνες που δεν ενεργοποιούνται και δημιουργεί τους ελλείποντες κανόνες εντοπισμού στη γλώσσα ερωτημάτων του ίδιου του SIEM, χρησιμοποιώντας μόνο πεδία που υπάρχουν στα παραγόμενα τεκμήρια. Στη συνέχεια, αναπαράγει αυτά τα τεκμήρια για να επιβεβαιώσει ότι εμφανίζεται πραγματική ειδοποίηση.

Οι προγραμματισμένες ημέρες ασκήσεων επαναλαμβάνουν την επικύρωση μετά από αλλαγές στο περιβάλλον. Χάρτες που βασίζονται σε τεκμήρια δείχνουν τις περιοχές όπου η κάλυψη είναι επικυρωμένη, μερική ή ανύπαρκτη, καθώς και εκείνες όπου λείπει τηλεμετρία, ενώ στα προβλήματα που εντοπίζονται περιλαμβάνονται δυσλειτουργικοί κανόνες εντοπισμού, αποκλίσεις στο σχήμα των δεδομένων και ανενεργές πηγές αρχείων καταγραφής.

Το Aquarium, ο πράκτορας διερεύνησης, δέχεται ερωτήσεις σε απλή γλώσσα, σχεδιάζει και προσαρμόζει ερωτήματα και αναζητά στο SIEM, σε αρχειοθετημένα αρχεία καταγραφής, σε συστήματα EDR και σε αρχεία ελέγχου νέφους. Οι αναφορές του συνδέουν κάθε εύρημα με τα υποκείμενα ακατέργαστα συμβάντα.

Η λειτουργία διαχείρισης ροών δεδομένων στέλνει στο SIEM τα συμβάντα που χρειάζονται οι κανόνες εντοπισμού και μεταφέρει τα υπόλοιπα δεδομένα σε χώρο αποθήκευσης χαμηλού κόστους, όπου μπορούν να αναζητηθούν, αντί να τα διαγράφει. Η Brava αναφέρει ότι αυτή η δρομολόγηση έχει μειώσει το κόστος του SIEM κατά 65–85% στους πελάτες της.

Αναφερόμενη κλίμακα και πρώτες εγκαταστάσεις

Η Brava αναφέρει ότι η πλατφόρμα υποστηρίζει περισσότερες από 70 πηγές και προορισμούς, μεταξύ των οποίων τα Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security και IBM QRadar, ενώ οι πρώτες πληροφορίες είναι διαθέσιμες 10–15 λεπτά μετά τη σύνδεση ενός SIEM.

Η εταιρεία αναφέρει τις ακόλουθες στρογγυλοποιημένες ημερήσιες μετρήσεις στα περιβάλλοντα των πελατών της: ανάγνωση και αποτύπωση ψηφιακού αποτυπώματος 2,4 τρισεκατομμυρίων συμβάντων, αναπαραγωγή 1.100 τεχνικών επίθεσης, επανέλεγχος 3.800 κανόνων εντοπισμού και αντιστοίχιση 140.000 πεδίων κάθε μέρα.

Ο Iain Paterson, CISO της WELL Health, δήλωσε σε μαρτυρία που δημοσίευσε η Brava ότι η πλατφόρμα βοήθησε τον οργανισμό του να δημιουργήσει και να θέσει σε λειτουργία ένα νέο SIEM μέσα σε λίγες εβδομάδες. «Η συνεχής μηχανική εντοπισμού διασφαλίζει ότι δεν έχουμε ποτέ ανενεργούς κανόνες και ότι προστίθενται διαρκώς νέοι κανόνες εντοπισμού», είπε.

Οι ιδρυτές πίσω από την πλατφόρμα

Τα βιογραφικά των ιδρυτών αναφέρουν τον Idan Basre ως συνιδρυτή και διευθύνοντα σύμβουλο στη Νέα Υόρκη και τον Itay Gabbay ως συνιδρυτή και τεχνικό διευθυντή στο Τελ Αβίβ. Ο Basre, απόφοιτος του Talpiot, πέρασε μια δεκαετία ερευνώντας τη συμπεριφορά επιτιθέμενων στη Unit 8200, προτού αναλάβει ηγετικό ρόλο στην ανάπτυξη προϊόντων του Microsoft Defender. Ο Gabbay ηγήθηκε κοινής αμερικανοϊσραηλινής έρευνας της DARPA για την τεχνητή νοημοσύνη, ανέπτυξε αυτόνομα συστήματα τεχνητής νοημοσύνης και ηγήθηκε πρωτοβουλιών εταιρικής ασφάλειας στον τομέα της τεχνητής νοημοσύνης.

Η επέκταση της Brava βασίζεται σε μια συγκεκριμένη παραδοχή για τις λειτουργίες ασφάλειας με τη βοήθεια της τεχνητής νοημοσύνης: η αυτοματοποίηση εξαρτάται από την ποιότητα της τηλεμετρίας και της λογικής εντοπισμού που τη στηρίζουν. Η πλατφόρμα χρησιμοποιεί ένα ενιαίο επίπεδο τεκμηρίων για να επικυρώνει τις άμυνες, να υποστηρίζει τις διερευνήσεις και να αποφασίζει ποια δεδομένα ανήκουν στο SIEM. Το ανοιχτό ερώτημα είναι αν τα οφέλη στον εντοπισμό απειλών και στο κόστος που αναφέρει η εταιρεία μπορούν να διατηρηθούν καθώς αλλάζουν τα περιβάλλοντα των πελατών.