Financiación
Qevlar AI recauda 30 millones de dólares para transformar los centros de operaciones de seguridad con IA autónoma.
startup de ciberseguridad IA de Qevlar se ha incrementado $ 30 millones en nuevos fondos para ampliar su plataforma de inteligencia artificial autónoma diseñada para transformar la forma en que los Centros de Operaciones de Seguridad (SOC) manejan las amenazas y mejoran la postura de seguridad general.
La ronda fue liderada conjuntamente por Partech Forgepoint Capital Internacional, con participación de EQT Ventures & Growth, a medida que las empresas buscan cada vez más formas de gestionar volúmenes abrumadores de alertas de seguridad sin expandir drásticamente la plantilla.
Fundada en 2023, Qevlar AI desarrolla una plataforma SOC basada en IA que investiga de forma autónoma las alertas de seguridad, correlaciona la evidencia entre herramientas y determina si los incidentes son maliciosos o benignos. La tecnología de la compañía está diseñada para ayudar a los analistas a ir más allá de las tareas de investigación repetitivas y centrarse en iniciativas estratégicas de defensa.
Cómo abordar el problema de la sobrecarga de alertas
Los equipos de seguridad se enfrentan a un desafío operativo cada vez mayor. La infraestructura moderna genera volúmenes masivos de alertas en toda la información de seguridad y... gestión de eventos (SIEM), detección y respuesta de punto final (EDR), y otras herramientas de seguridad.
La investigación de estas alertas suele consumir la mayor parte del tiempo de un SOC. La plataforma de Qevlar AI busca eliminar este cuello de botella mediante el enriquecimiento autónomo de datos, la identificación de patrones y la generación de informes de investigación.
Según la empresa, las organizaciones que implementan la plataforma han visto:
- Una reducción de 10 veces en el tiempo de investigación, reduciendo el análisis a aproximadamente tres minutos
- Cobertura de investigación automatizada 24/7
- 100% de las alertas investigadas con contexto completo
- La capacidad de los analistas de centrarse en la búsqueda de amenazas y la respuesta a incidentes en lugar de la clasificación rutinaria
Este cambio tiene como objetivo que los equipos del SOC pasen del manejo reactivo de alertas a mejoras proactivas en la postura de seguridad.
Pasando del manejo de alertas a la información sobre seguridad
Si bien muchas herramientas de seguridad impulsadas por IA se centran principalmente en la clasificación de alertas, Qevlar AI está posicionando su plataforma como una capa de inteligencia más amplia para las operaciones del SOC.
El sistema investiga automáticamente las alertas y analiza patrones en dichas investigaciones para identificar vulnerabilidades subyacentes, errores de configuración o técnicas de ataque recurrentes. Esta información puede ayudar a los equipos de seguridad a abordar las causas raíz y reducir la cantidad de alertas generadas con el tiempo.
Ahmed Achchak, cofundador y director ejecutivo de Qevlar AI, dice que el objetivo de la empresa es cambiar fundamentalmente la forma en que se mide el rendimiento del SOC.
En lugar de rastrear la rapidez con la que se resuelven las alertas, sostiene que la métrica más significativa es si los equipos de seguridad realmente están mejorando la postura de seguridad de su organización al comprender por qué ocurren los incidentes y evitar que se repitan.
Creciente adopción en empresas y proveedores de servicios de gestión de contenidos (MSSP)
Qevlar AI reporta una fuerte adopción tanto entre grandes empresas como entre proveedores de servicios de seguridad gestionados (MSSP). Entre sus clientes se incluyen organizaciones globales como Mercedes-Benz Sodexo, junto con proveedores de servicios de ciberseguridad, incluidos Naranja ciberdefensa, ECI y Hechos.
Estas organizaciones están adoptando cada vez más plataformas SOC impulsadas por IA a medida que los equipos de seguridad luchan con la creciente complejidad de los entornos de TI modernos y una escasez global de talento en ciberseguridad.
La plataforma se integra con las herramientas de seguridad existentes, recopilando y correlacionando automáticamente datos para determinar si las alertas representan amenazas reales. Posteriormente, puede generar informes de investigación estructurados y recomendar medidas correctivas a los analistas.
Ampliando la visión del SOC autónomo
Con la nueva financiación, Qevlar AI planea acelerar el desarrollo de su Plataforma SOC de IA autónoma, ampliando sus capacidades más allá de la investigación para incluir flujos de trabajo de detección y remediación más profundos.
Los inversores dicen que el enfoque de la empresa refleja un cambio más amplio en curso en la ciberseguridad: pasar de la automatización basada en reglas a agentes de IA autónomos capaces de realizar investigaciones de forma independiente y aprender de patrones en distintos incidentes.
A medida que los entornos de seguridad se vuelven cada vez más complejos, las plataformas que reducen las cargas de trabajo manuales al tiempo que brindan información útil se están volviendo cada vez más centrales para las estrategias de ciberdefensa empresarial.
