Η Qevlar AI συγκεντρώνει 30 εκατ. δολάρια για τη μεταμόρφωση των Κέντρων Επιχειρήσεων Ασφαλείας με Αυτόνομο AI

Η εταιρεία κυβερνοασφάλειας Qevlar AI έχει συγκεντρώσει 30 εκατ. δολάρια σε νέα χρηματοδότηση για την επέκταση της αυτόνομης πλατφόρμας AI που έχει σχεδιαστεί για τη μεταμόρφωση του τρόπου με τον οποίο τα Κέντρα Επιχειρήσεων Ασφαλείας (SOCs) αντιμετωπίζουν τις απειλές και βελτιώνουν την общή στάση ασφαλείας.

Η χρηματοδότηση αυτή ήταν κοινή προσπάθεια των Partech και Forgepoint Capital International, με τη συμμετοχή της EQT Ventures & Growth, καθώς οι εταιρείες αναζητούν τρόπους για τη διαχείριση του υπερβολικού όγκου των ενεργειών ασφαλείας χωρίς τη δραματική αύξηση του προσωπικού.

Η Qevlar AI ιδρύθηκε το 2023 και αναπτύσσει μια πλατφόρμα SOC που οδηγείται από το AI, η οποία αυτονομamente ερευνά τις ενέργειες ασφαλείας, συσχετίζει τα στοιχεία σε διάφορες εργαλεία και καθορίζει εάν τα περιστατικά είναι κακόβουλα ή αβλαβή. Η τεχνολογία της εταιρείας έχει σχεδιαστεί για να βοηθήσει τους αναλυτές να ξεπεράσουν τις επαναλαμβανόμενες εργασίες έρευνας και να εστιάσουν στις στρατηγικές πρωτοβουλίες άμυνας.

Αντιμετώπιση του Προβλήματος Υπερφόρτωσης των Ενεργειών

Οι ομάδες ασφαλείας αντιμετωπίζουν μια αυξανόμενη επιχειρησιακή πρόκληση. Η σύγχρονη υποδομή παράγει τεράστιους όγκους ενεργειών ασφαλείας σε εργαλεία όπως η διαχείριση πληροφοριών ασφαλείας (SIEM), η ανίχνευση και απόκριση σε σημείο τερματικού (EDR) και άλλα εργαλεία ασφαλείας.

Η έρευνα αυτών των ενεργειών συχνά καταλαμβάνει το μεγαλύτερο μέρος του χρόνου eines Κέντρου Επιχειρήσεων Ασφαλείας. Η πλατφόρμα της Qevlar AI έχει ως στόχο να αφαιρέσει αυτό το μποτιλιάρισμα, αυτονομamente εμπλουτίζοντας τα δεδομένα, αναγνωρίζοντας μοτίβα και δημιουργώντας αναφορές έρευνας.

Σύμφωνα με την εταιρεία, οι οργανισμοί που έχουν εγκαταστήσει την πλατφόρμα έχουν δει:

• Μια μείωση 10 φορές του χρόνου έρευνας, με την ανάλυση να μειώνεται σε περίπου τρία λεπτά
• Αυτόματη κάλυψη έρευνας 24/7
• 100% των ενεργειών ερευνών με πλήρη контέκστ
• Τη δυνατότητα για τους αναλυτές να εστιάσουν στην κυνηγιό απειλών και την απόκριση σε περιστατικά αντί για τη ρουτίνα τριών

Αυτή η μετατόπιση έχει ως στόχο να μεταφέρει τις ομάδες SOC από την αντιδραστική διαχείριση ενεργειών προς τη βελτίωση της στάσης ασφαλείας.

Μετατόπιση από τη Διαχείριση Ενεργειών προς τις Πληροφορίες Ασφαλείας

Ενώ πολλά εργαλεία ασφαλείας που βασίζονται στο AI εστιάζουν κυρίως στη διαχείριση ενεργειών, η Qevlar AI θέτει την πλατφόρμα της ως ένα ευρύτερο στρώμα νοημοσύνης για τις επιχειρήσεις SOC.

Το σύστημα ερευνά αυτόματα τις ενέργειες και στη συνέχεια αναλύει τα μοτίβα σε αυτές τις έρευνες για να αναγνωρίσει τις υποκείμενες αδυναμίες, τις λανθασμένες ρυθμίσεις ή τις επαναλαμβανόμενες τεχνικές επιθέσεων. Αυτές οι πληροφορίες μπορούν να βοηθήσουν τις ομάδες ασφαλείας να αντιμετωπίσουν τις ρίζες των προβλημάτων και να μειώσουν τον αριθμό των ενεργειών που παράγονται με τον καιρό.

Ο Ahmed Achchak, συνιδρυτής και CEO της Qevlar AI, λέει ότι ο στόχος της εταιρείας είναι να αλλάξει θεμελιωδώς τον τρόπο με τον οποίο μετράται η απόδοση των SOC.

Αντί να μετράει πόσο γρήγορα επιλύονται οι ενέργειες, υποστηρίζει ότι το πιο σημαντικό μέτρο είναι εάν οι ομάδες ασφαλείας βελτιώνουν πραγματικά τη στάση ασφαλείας του οργανισμού τους, κατανοώντας το γιατί συμβαίνουν τα περιστατικά και προλαμβάνοντας την επανάληψή τους.

Αύξηση της Αποδοχής σε Εταιρείες και MSSPs

Η Qevlar AI αναφέρει ισχυρή αποδοχή τόσο από μεγάλες εταιρείες όσο και από παρόχους υπηρεσιών ασφαλείας (MSSPs). Οι πελάτες περιλαμβάνουν παγκόσμιες εταιρείες όπως η Mercedes-Benz (MBG.DE ) και η Sodexo, μαζί με παρόχους υπηρεσιών κυβερνοασφάλειας όπως η Orange Cyberdefense, η ECI και η Atos.

Αυτές οι οργανώσεις υιοθετούν όλο και περισσότερο πλατφόρμες SOC που οδηγούνται από το AI, καθώς οι ομάδες ασφαλείας πλήττονται από την αυξανόμενη сложικότητα των σύγχρονων περιβαλλόντων IT και την παγκόσμια έλλειψη ταλέντων κυβερνοασφάλειας.

Η πλατφόρμα ενσωματώνεται με υφιστάμενα εργαλεία ασφαλείας, αυτομάτως συλλέγοντας και συσχετίζοντας δεδομένα για να καθορίσει εάν οι ενέργειες αντιπροσωπεύουν πραγματικές απειλές. Στη συνέχεια, μπορεί να παράγει δομημένες αναφορές έρευνας και να συνιστά ενέργειες αποκατάστασης για τους αναλυτές.

Επέκταση της Όρασης του Αυτόνομου SOC

Με τη νέα χρηματοδότηση, η Qevlar AI σχεδιάζει να επιταχύνει την ανάπτυξη της αυτόνομης πλατφόρμας AI SOC, επεκτείνοντας τις ικανότητές της πέρα από την έρευνα για να περιλαμβάνει βαθύτερες ροές ανίχνευσης και αποκατάστασης.

Οι επενδυτές λένε ότι η προσέγγιση της εταιρείας αντανακλά μια ευρύτερη μετατόπιση που συμβαίνει στην κυβερνοασφάλεια: από την αυτοματοποίηση που βασίζεται σε κανόνες προς τους αυτόνομους παράγοντες AI που μπορούν να διεξάγουν έρευνες ανεξάρτητα και να μαθαίνουν από μοτίβα σε περιστατικά.

Καθώς τα περιβάλλοντα ασφαλείας συνεχίζουν να γίνονται όλο και πιο σύνθετα, οι πλατφόρμες που μειώνουν τις χειροκίνητες εργασίες ενώ παρέχουν ενεργές πληροφορίες γίνονται όλο και πιο κεντρικές στις στρατηγικές άμυνας κυβερνοασφάλειας των εταιρειών.