Qevlar AI recauda 30 millones de dólares para transformar los centros de operaciones de seguridad con IA autónoma

La startup de ciberseguridad Qevlar AI ha recaudado 30 millones de dólares en nueva financiación para expandir su plataforma de IA autónoma diseñada para transformar la forma en que los centros de operaciones de seguridad (SOC) manejan las amenazas y mejoran la postura de seguridad en general.

La ronda fue liderada conjuntamente por Partech y Forgepoint Capital International, con la participación de EQT Ventures & Growth, ya que las empresas buscan cada vez más formas de gestionar volúmenes abrumadores de alertas de seguridad sin expandir drásticamente la plantilla.

Fundada en 2023, Qevlar AI desarrolla una plataforma de SOC impulsada por IA que investiga de forma autónoma las alertas de seguridad, correlaciona evidencia a través de herramientas y determina si los incidentes son maliciosos o benignos. La tecnología de la empresa está diseñada para ayudar a los analistas a ir más allá de las tareas de investigación repetitivas y centrarse en iniciativas de defensa estratégicas.

Abordando el problema de la sobrecarga de alertas

Los equipos de seguridad enfrentan un desafío operativo en crecimiento. La infraestructura moderna genera volúmenes masivos de alertas en la gestión de información y eventos de seguridad (SIEM), detección y respuesta de puntos finales (EDR) y otras herramientas de seguridad.

Investigar estas alertas a menudo consume la mayor parte del tiempo de un SOC. La plataforma de Qevlar AI tiene como objetivo eliminar ese cuello de botella mediante el enriquecimiento autónomo de datos, la identificación de patrones y la generación de informes de investigación.

Según la empresa, las organizaciones que despliegan la plataforma han visto:

• Una reducción de 10 veces en el tiempo de investigación, lo que reduce el análisis a aproximadamente tres minutos
• Cobertura de investigación automatizada las 24 horas del día, los 7 días de la semana
• El 100% de las alertas investigadas con contexto completo
• La capacidad de los analistas para centrarse en la caza de amenazas y la respuesta a incidentes en lugar de la triage rutinaria

Este cambio tiene como objetivo mover a los equipos de SOC desde el manejo reactivo de alertas hacia mejoras proactivas de la postura de seguridad.

Pasando del manejo de alertas a insights de seguridad

Mientras que muchas herramientas de seguridad impulsadas por IA se centran principalmente en la triage de alertas, Qevlar AI está posicionando su plataforma como una capa de inteligencia más amplia para las operaciones de SOC.

El sistema investiga de forma automática las alertas y luego analiza patrones a través de esas investigaciones para identificar vulnerabilidades subyacentes, malas configuraciones o técnicas de ataque recurrentes. Estos insights pueden ayudar a los equipos de seguridad a abordar las causas raíz y reducir el número de alertas generadas con el tiempo.

Ahmed Achchak, cofundador y CEO de Qevlar AI, dice que el objetivo de la empresa es cambiar fundamentalmente la forma en que se mide el rendimiento de SOC.

En lugar de rastrear cuán rápido se resuelven las alertas, argumenta que la métrica más significativa es si los equipos de seguridad están mejorando realmente la postura de seguridad de su organización al comprender por qué ocurren los incidentes y prevenir que se repitan.

Creciente adopción en empresas y MSSP

Qevlar AI informa una fuerte adopción entre grandes empresas y proveedores de servicios de seguridad administrados (MSSP). Los clientes incluyen organizaciones globales como Mercedes-Benz (MBG.DE ) y Sodexo, junto con proveedores de servicios de ciberseguridad como Orange Cyberdefense, ECI y Atos.

Estas organizaciones están adoptando cada vez más plataformas de SOC impulsadas por IA, ya que los equipos de seguridad luchan con la creciente complejidad de los entornos de TI modernos y la escasez global de talento en ciberseguridad.

La plataforma se integra con herramientas de seguridad existentes, recopilando y correlacionando automáticamente datos para determinar si las alertas representan amenazas reales. Luego puede producir informes de investigación estructurados y recomendar acciones de remedio para los analistas.

Ampliando la visión de SOC autónoma

Con la nueva financiación, Qevlar AI planea acelerar el desarrollo de su plataforma de SOC de IA autónoma, expandiendo sus capacidades más allá de la investigación para incluir flujos de trabajo de detección y remedio más profundos.

Los inversores dicen que el enfoque de la empresa refleja un cambio más amplio en curso en la ciberseguridad: pasar de la automatización basada en reglas hacia agentes de IA autónomos capaces de realizar investigaciones de forma independiente y aprender de patrones a través de incidentes.

À medida que los entornos de seguridad continúan creciendo en complejidad, las plataformas que reducen las cargas de trabajo manuales y presentan insights accionables están becoming cada vez más centrales en las estrategias de defensa cibernética empresarial.