Η Mave αντλεί 28 εκατ. δολάρια σε γύρο χρηματοδότησης Σειράς Α, ανεβάζοντας τη συνολική χρηματοδότηση στα 34 εκατ. δολάρια για λειτουργίες κυβερνοασφάλειας με πράκτορες ΤΝ

Μια ύποπτη σύνδεση μπορεί να αφήσει ίχνη σε μια πλατφόρμα διαχείρισης ταυτοτήτων, σε ένα εργαλείο για τερματικά και σε έναν λογαριασμό νέφους, χωρίς κανένα από αυτά τα συστήματα να αποκαλύπτει ολόκληρο το περιστατικό. Η Mave αναπτύσσει πράκτορες ΤΝ που συνδέουν αυτά τα ίχνη εκεί όπου ήδη βρίσκονται. Η νεοφυής επιχείρηση από το Τελ Αβίβ ανακοίνωσε ότι έχει εξασφαλίσει συνολική χρηματοδότηση 34 εκατομμυρίων δολαρίων, συμπεριλαμβανομένου ενός γύρου χρηματοδότησης Σειράς Α ύψους 28 εκατομμυρίων δολαρίων, για να επεκτείνει μια πλατφόρμα λειτουργιών ασφάλειας με πράκτορες ΤΝ, η οποία συνεργάζεται με τα υπάρχοντα εργαλεία μιας επιχείρησης.

Η Red Dot Capital Partners ηγήθηκε του γύρου χρηματοδότησης Σειράς Α, με τη συμμετοχή της Lumir Growth Partners. Στο συνολικό ποσό περιλαμβάνεται επίσης ένας αρχικός γύρος χρηματοδότησης ύψους 6 εκατομμυρίων δολαρίων, με επικεφαλής τις Dell Technologies Capital και Emerge Ventures. Η Mave θα αξιοποιήσει τα κεφάλαια για να προωθήσει την έρευνά της στην ΤΝ, να ενισχύσει τα εταιρικά προϊόντα της και να επεκταθεί διεθνώς.

Η πρόταση της εταιρείας αντιμετωπίζει ένα γνώριμο σημείο συμφόρησης στον τομέα της ασφάλειας: η αγορά εξειδικευμένων εργαλείων δεν σημαίνει αυτομάτως ότι τα ευρήματά τους συνδέονται μεταξύ τους. Η Mave φιλοδοξεί να αναλάβει τη διερεύνηση που απαιτείται μεταξύ αυτών των συστημάτων και στη συνέχεια να υλοποιεί ενέργειες απόκρισης εντός των ορίων που θέτει η ομάδα ασφάλειας.

Διερεύνηση σε όλο το τεχνολογικό οικοσύστημα χωρίς άλλη μεταφορά δεδομένων

Τα παραδοσιακά συστήματα διαχείρισης πληροφοριών και συμβάντων ασφάλειας, ή SIEM, συγκεντρώνουν αρχεία καταγραφής ώστε οι αναλυτές να μπορούν να αναζητούν ύποπτη δραστηριότητα. Ωστόσο, για την κατανόηση ενός περιστατικού μπορεί να χρειαστούν πληροφορίες πέρα από τα αρχεία καταγραφής που έχουν συλλεχθεί: αν ένας λογαριασμός εξακολουθεί να έχει προνομιακή πρόσβαση, ποιος είναι υπεύθυνος για ένα περιουσιακό στοιχείο ή πώς είναι διαμορφωμένο ένα σύστημα εκείνη τη στιγμή.

Η προσέγγιση της Mave είναι να υποβάλλει ερωτήματα στα συνδεδεμένα εργαλεία στις εγγενείς γλώσσες τους, να αντλεί το σχετικό πλαίσιο καθώς εξελίσσεται μια διερεύνηση και να εναρμονίζει τα αποτελέσματα. Η εταιρεία αναφέρει ότι οι πελάτες δεν χρειάζεται να μεταφέρουν όλα τα δεδομένα τηλεμετρίας τους σε άλλη κεντρική βάση δεδομένων προτού χρησιμοποιήσουν την πλατφόρμα.

Ας εξετάσουμε τη διερεύνηση ενός λογαριασμού που ενδέχεται να έχει παραβιαστεί. Ο έλεγχος της σύνδεσης και μόνο μπορεί να μην αποκαλύψει αν ο χρήστης απέκτησε πρόσβαση σε έναν ευαίσθητο φόρτο εργασίας ή αν ένα σχετικό τερματικό παρουσίασε ασυνήθιστη δραστηριότητα. Για μια ουσιαστική διερεύνηση πρέπει να συνδεθούν στοιχεία που αφορούν την ταυτότητα, τη συσκευή και την εφαρμογή. Αυτό το παράδειγμα δείχνει το είδος της εργασίας στην οποία στοχεύει η Mave: την παρακολούθηση του περιστατικού σε διαφορετικά συστήματα, αντί να περιμένει από κάποιον να συνθέσει χειροκίνητα κάθε σύνδεση.

Αυτή η αρχιτεκτονική θα μπορούσε να περιορίσει τις εργασίες μεταφοράς δεδομένων που απαιτούνται για την υιοθέτηση μιας ακόμη πλατφόρμας ασφάλειας. Ωστόσο, εξακολουθεί να εξαρτάται από την ποιότητα και την προσβασιμότητα των συνδεδεμένων στοιχείων. Η απουσία δεδομένων τηλεμετρίας, οι περιορισμένες άδειες πρόσβασης ή τα μη διαθέσιμα API μπορούν να περιορίσουν όσα είναι σε θέση να διαπιστώσει ένας ερευνητής —άνθρωπος ή αυτοματοποιημένος.

Συνδυασμός μικρών και μεγάλων μοντέλων με ροές εργασιών

Σύμφωνα με την ανακοίνωση, η Mave συνδυάζει ειδικά σχεδιασμένες ροές εργασιών, μικρά γλωσσικά μοντέλα που έχουν υποστεί λεπτομερή προσαρμογή και μεγάλα γλωσσικά μοντέλα αιχμής. Το σύστημα αξιοποιεί αυτόν τον συνδυασμό για εργασίες μεγάλου όγκου και πιο σύνθετους συλλογισμούς, καταγράφοντας παράλληλα τα ερωτήματα, τις αποφάσεις και τις ενέργειές του.

Η διάκριση έχει σημασία, επειδή μια διερεύνηση περιστατικού ασφάλειας αποτελεί ακολουθία ενεργειών και όχι απλώς μια παραγόμενη επεξήγηση. Το σύστημα πρέπει να αποφασίσει ποια στοιχεία θα ζητήσει, να ερμηνεύσει την απόκριση, να εντοπίσει τι παραμένει ανεπίλυτο και να κρίνει αν δικαιολογείται ένα ακόμη ερώτημα ή μια ενέργεια απόκρισης. Η σύνδεση αυτών των βημάτων με ένα αρχείο καταγραφής που μπορεί να επιθεωρηθεί παρέχει στον αναλυτή κάτι χρησιμότερο από ένα απλό συμπέρασμα.

Η Mave αναφέρει ότι διερευνά όλες τις ειδοποιήσεις μέσα σε λίγα λεπτά, φιλτράρει τις ψευδώς θετικές ειδοποιήσεις, εντοπίζει σχετικές εκστρατείες επιθέσεων και εκτελεί εγκεκριμένες ενέργειες απόκρισης. Πρόκειται για δυνατότητες που δηλώνει η ίδια η εταιρεία· η ανακοίνωση δεν περιλαμβάνει ανεξάρτητα αποτελέσματα συγκριτικών δοκιμών ούτε επαρκείς πληροφορίες για τη μεθοδολογία, ώστε να τεκμηριωθούν αυτά τα επίπεδα απόδοσης σε διαφορετικά περιβάλλοντα πελατών.

«Οι ομάδες ασφάλειας εξακολουθούν να διερευνούν τις απειλές χρησιμοποιώντας ένα εργαλείο κάθε φορά και να συνθέτουν χειροκίνητα τα στοιχεία προτού καταλήξουν σε συμπέρασμα. Οι επιτιθέμενοι δεν περιμένουν», δήλωσε στην ανακοίνωση ο Raziel Oren, συνιδρυτής και διευθύνων σύμβουλος της Mave.

Από τη διερεύνηση ειδοποιήσεων στην ελεγχόμενη απόκριση

Η περιγραφή της πλατφόρμας της Mave παρέχει περισσότερες λεπτομέρειες από την ανακοίνωση για τη χρηματοδότηση. Οι ενσωματώσεις συνδέονται μέσω API και αρχικά έχουν μόνο δικαιώματα ανάγνωσης. Η διεπαφή φυσικής γλώσσας επιτρέπει στις ομάδες να πραγματοποιούν αναζητήσεις στα συνδεδεμένα συστήματα, ενώ οι υποκείμενες λειτουργίες περιγράφονται ως ντετερμινιστικά, επαναλήψιμα βήματα που οι χρήστες μπορούν να επιθεωρήσουν.

Στον ιστότοπό της, η εταιρεία αναφέρει επίσης ομοσπονδιακή αναζήτηση, αναζήτηση απειλών και μηχανική ανίχνευσης. Οι εργασίες ανίχνευσης περιλαμβάνουν τον εντοπισμό κανόνων με υπερβολικό θόρυβο ή κανόνων που δεν λειτουργούν σωστά, καθώς και την πρόταση ή εφαρμογή προσαρμογών. Έτσι, η πρόταση επεκτείνεται πέρα από την εκκαθάριση της ουράς ειδοποιήσεων: τα ευρήματα των διερευνήσεων μπορούν να συμβάλουν στην αναζήτηση σχετικής δραστηριότητας και στη βελτίωση των μελλοντικών ανιχνεύσεων.

Στον ιστότοπό της, η Mave αναφέρει ότι οι καταστροφικές ενέργειες απαιτούν έγκριση από προεπιλογή, ότι τα δικαιώματα ορίζονται ανά πλατφόρμα και ότι οι ομάδες αποφασίζουν ποιες ενέργειες εκτελούνται αυτόματα. Υποστηρίζει επίσης την προσθήκη οργανωσιακού πλαισίου, όπως πολιτικές, πληροφορίες για την κυριότητα και εξαιρέσεις. Αυτοί οι έλεγχοι συμβάλλουν στη διάκριση ανάμεσα στην ανάκτηση στοιχείων και στην εξουσιοδότηση για αλλαγές σε ένα σύστημα παραγωγής.

Η διάκριση αυτή αποκτά ολοένα μεγαλύτερη σημασία καθώς τα εργαλεία τεχνητής νοημοσύνης αποκτούν πρόσβαση στις εταιρικές ροές εργασίας. Όπως εξηγεί το δημοσίευμα του Unite.AI για το πώς οι πράκτορες τεχνητής νοημοσύνης γίνονται στόχοι επιθέσεων ηλεκτρονικού ψαρέματος, το περιεχόμενο με το οποίο έρχεται αντιμέτωπος ένας πράκτορας και οι ενέργειες που του επιτρέπουν τα δικαιώματά του αποτελούν δύο ξεχωριστά ζητήματα ασφάλειας. Για τους αμυντικούς πράκτορες, το ίδιο όριο καθιστά τους κανόνες έγκρισης και την καταγραφή ενεργειών βασικά στοιχεία της ανάπτυξής τους.

Εμπορική απήχηση και το επόμενο στάδιο ανάπτυξης

Η Mave ιδρύθηκε το 2025 από τον Oren και τον τεχνικό διευθυντή Guy Eshel και έχει πλέον 20 εργαζομένους. Ο Oren είχε προηγουμένως την ευθύνη για τη στρατηγική διάθεσης στην αγορά στη Wing Security, ενώ ο Eshel ήταν ο πρώτος εργαζόμενος της Alterya και αργότερα ανέλαβε καθήκοντα αντιπροέδρου έρευνας και ανάπτυξης, πριν από την εξαγορά της εταιρείας από την Chainalysis. Και οι δύο ιδρυτές είχαν υπηρετήσει στο παρελθόν στη Μονάδα 8200 του Ισραήλ.

Η Mave αναφέρει ότι στους πελάτες της περιλαμβάνονται μεγάλες επιχειρήσεις και πάροχοι διαχειριζόμενων υπηρεσιών ασφάλειας, με εγκαταστάσεις σε ρυθμιζόμενα χρηματοοικονομικά περιβάλλοντα και στον τομέα της υγείας. Στην επίσημη ανακοίνωση της κυκλοφορίας της αναφέρει ότι η πλατφόρμα λειτουργεί σε περισσότερα από 200 κέντρα επιχειρήσεων ασφάλειας. Η ανακοίνωση αναφέρει επίσης συμφωνίες αξίας επτά ψηφίων και αύξηση των ετήσιων επαναλαμβανόμενων εσόδων κατά περισσότερο από 400% τον τελευταίο χρόνο, χωρίς να γνωστοποιεί το απόλυτο ποσό των ετήσιων επαναλαμβανόμενων εσόδων.

Η πλατφόρμα είναι πλέον γενικά διαθέσιμη και η εταιρεία σχεδιάζει να υπερδιπλασιάσει το προσωπικό της, εστιάζοντας τις προσλήψεις σε θέσεις έρευνας τεχνητής νοημοσύνης και στρατηγικής διάθεσης στην αγορά. Η νέα χρηματοδότηση δίνει στη Mave τη δυνατότητα να αναπτύξει τόσο τη συλλογιστική που καθοδηγεί τις έρευνες όσο και τους εταιρικούς ελέγχους που διέπουν την εκτέλεσή τους.

Για τους πελάτες, η ευκαιρία είναι να αξιοποιήσουν περισσότερο τα συστήματα ασφάλειας που ήδη χρησιμοποιούν. Η επόμενη δοκιμασία για τη Mave είναι να μετατρέψει αυτή την υπόσχεση σε επαναλήψιμες έρευνες και κατάλληλα ελεγχόμενες αποκρίσεις σε διαφορετικά περιβάλλοντα, όπου οι ταχύτερες αποφάσεις πρέπει να εξακολουθούν να βασίζονται σε τεκμήρια.