Brava Security obtiene 15 millones de dólares en una ronda semilla para expandir sus operaciones de seguridad con IA en Norteamérica

Brava Security anunció el 4 de noviembre de 2026 que salía del modo sigiloso con 15 millones de dólares en financiación semilla, en una ronda liderada por F2 Venture Capital y Pitango, junto con una plataforma multiagente diseñada para comprobar si las herramientas de seguridad realmente detectarían un ataque.

En la ronda participan inversores ángeles que son directivos de Anthropic, Microsoft y Check Point. El capital se destinará a la tecnología de Brava y a su crecimiento en Norteamérica, incluidos los sectores de servicios financieros, gobierno y energía. Brava afirma que ya trabaja con empresas de Fortune 100 de los sectores minorista, energético y hotelero.

El lanzamiento aborda una debilidad de las operaciones de seguridad impulsadas por IA: un agente puede tomar decisiones sobre las amenazas que reconoce sin percatarse de los ataques que sus defensas subyacentes no detectan. Brava señala como posibles causas la falta de recopilación de registros, los canales de telemetría que dejan de funcionar sin avisar y una lógica de detección defectuosa.

Generar evidencia sin ejecutar ataques

Los agentes de IA de Brava, que colaboran entre sí, modelan el comportamiento de los atacantes y sintetizan la telemetría que produciría un ataque en el entorno del cliente, sin ejecutarlo. El proceso funciona de manera independiente de las reglas de detección existentes y de las pruebas predefinidas, y establece qué deberían reconocer las defensas antes de comprobar qué detectan actualmente.

La plataforma funciona junto con el SIEM existente del cliente. Su función de ingeniería de detección comprueba qué pasos de un ataque reconocen las defensas actuales, identifica las reglas que no generan alertas y escribe las detecciones que faltan en el lenguaje de consulta propio del SIEM, utilizando únicamente campos presentes en la evidencia generada. Después, vuelve a reproducir esa evidencia para confirmar que aparece una alerta real.

Las jornadas de pruebas programadas repiten la validación después de que se producen cambios en el entorno. Los mapas respaldados por evidencia muestran las áreas validadas, parcialmente validadas, sin visibilidad y con telemetría faltante, mientras que los fallos detectados incluyen detecciones averiadas, cambios en los esquemas y fuentes de registros inactivas.

Aquarium, el agente de investigación, acepta preguntas en lenguaje corriente, planifica y ajusta consultas, y busca en el SIEM, los registros archivados, EDR y los rastros de auditoría de la nube. Sus informes vinculan cada hallazgo con los eventos sin procesar que lo sustentan.

La función de canalización de datos envía al SIEM los eventos necesarios para las detecciones y traslada los demás datos a un almacenamiento consultable de bajo costo, en lugar de eliminarlos. Brava informa que este enrutamiento ha reducido los costos del SIEM entre un 65 y un 85 % en el conjunto de sus clientes.

Escala declarada y primeras implementaciones

Brava afirma que la plataforma es compatible con más de 70 fuentes y destinos, incluidos Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security e IBM QRadar; además, ofrece los primeros análisis entre 10 y 15 minutos después de conectar un SIEM.

La empresa comunica las siguientes cifras diarias redondeadas, correspondientes a los entornos de sus clientes: cada día se leen y se identifican mediante huellas digitales 2,4 billones de eventos, se vuelven a reproducir 1.100 técnicas de ataque, se vuelven a probar 3.800 detecciones y se asignan 140.000 campos.

Iain Paterson, director de seguridad de la información (CISO) de WELL Health, afirmó en un testimonio publicado por Brava que la plataforma ayudó a su organización a crear y poner en funcionamiento un nuevo SIEM en cuestión de semanas. «La ingeniería de detección continua garantiza que nunca tengamos reglas inactivas y que se añadan constantemente nuevas detecciones», dijo.

Los fundadores detrás de la plataforma

Las biografías de los fundadores presentan a Idan Basre como cofundador y director ejecutivo en Nueva York, y a Itay Gabbay como cofundador y director de tecnología en Tel Aviv. Basre, egresado de Talpiot, pasó una década investigando el comportamiento de los atacantes en Unit 8200 antes de asumir un cargo directivo de producto en Microsoft Defender. Gabbay dirigió investigaciones de DARPA sobre IA conjuntas entre Estados Unidos e Israel, desarrolló sistemas autónomos de IA y lideró iniciativas de seguridad empresarial relacionadas con la IA.

La expansión de Brava se basa en una premisa concreta sobre las operaciones de seguridad asistidas por IA: la automatización depende de la calidad de la telemetría y de la lógica de detección que la sustenta. La plataforma utiliza una única capa de evidencia para validar las defensas, respaldar las investigaciones y determinar qué datos deben incluirse en el SIEM. La cuestión pendiente es si los beneficios declarados en materia de detección y costos podrán mantenerse a medida que cambien los entornos de los clientes.