Rahoitus
Brava Security keräsi 15 miljoonan dollarin siemenrahoituksen laajentaakseen tekoälyyn perustuvia tietoturvaoperaatioita Pohjois-Amerikassa
Lisää Unite.AI suosikkilähteisiisi Google-palvelussa
Brava Security ilmoitti 4. marraskuuta 2026 poistuvansa stealth-tilasta saatuaan 15 miljoonan dollarin siemenrahoituksen, jota johtivat F2 Venture Capital ja Pitango. Samalla yhtiö esitteli moniagenttialustan, jonka avulla on tarkoitus testata, havaitsisivatko tietoturvatyökalut hyökkäyksen todella.
Rahoituskierrokseen osallistuu enkelisijoittajia, jotka ovat Anthropic-, Microsoft- ja Check Point -yhtiöiden johtajia. Pääoma on tarkoitettu Bravan teknologian kehittämiseen ja kasvuun Pohjois-Amerikassa, muun muassa rahoituspalvelu-, julkishallinto- ja energia-aloilla. Brava kertoo tekevänsä jo yhteistyötä Fortune 100 -yritysten kanssa vähittäiskaupan, energian ja majoitusalan parissa.
Julkaisu pyrkii korjaamaan tekoälypohjaisten tietoturvaoperaatioiden heikkouden: agentti voi tehdä päätöksiä tunnistamistaan uhkista mutta jäädä tietämättömäksi hyökkäyksistä, joita sen taustalla olevat puolustukset eivät havaitse. Brava mainitsee mahdollisina syinä puutteellisen lokien keruun, huomaamatta rikkoutuneet telemetriaputket ja virheellisen tunnistuslogiikan.
Näyttöä hyökkäyksiä toteuttamatta
Bravan yhteistyötä tekevät tekoälyagentit mallintavat hyökkääjien toimintaa ja tuottavat synteettisesti telemetriatiedot, joita hyökkäys tuottaisi asiakkaan ympäristössä, toteuttamatta hyökkäystä. Prosessi toimii nykyisistä tunnistussäännöistä ja ennalta määritellyistä testeistä riippumatta. Näin määritetään, mitä puolustusten pitäisi tunnistaa, ennen kuin testataan, mitä ne tällä hetkellä havaitsevat.
Alusta toimii asiakkaan nykyisen SIEM-järjestelmän rinnalla. Sen tunnistusten kehittämistoiminto tarkistaa, mitkä hyökkäyksen vaiheet nykyiset puolustukset tunnistavat, etsii hiljaisiksi jäävät säännöt ja kirjoittaa puuttuvat tunnistussäännöt SIEM-järjestelmän omalla kyselykielellä käyttäen vain tuotetussa näytössä olevia kenttiä. Sen jälkeen se toistaa kyseisen näytön varmistaakseen, että järjestelmä antaa todellisen hälytyksen.
Aikataulutetut kyberharjoituspäivät toistavat validoinnin ympäristön muutosten jälkeen. Näyttöön perustuvat kartat osoittavat validoidut, osittain katetut, katveessa olevat ja telemetriatiedoiltaan puutteelliset alueet. Esille tuleviin ongelmiin kuuluvat rikkoutuneet tunnistukset, skeeman muutokset ja toimimattomat lokilähteet.
Tutkinta-agentti Aquarium ottaa vastaan luonnollisella englannilla esitettyjä kysymyksiä, suunnittelee ja muokkaa kyselyjä sekä hakee tietoja SIEM-järjestelmästä, arkistoiduista lokeista, EDR-järjestelmästä ja pilvipalvelujen auditointilokeista. Sen raportit linkittävät jokaisen havainnon sen taustalla oleviin raakatapahtumiin.
Dataputkitoiminto lähettää tunnistusten tarvitsemat tapahtumat SIEM-järjestelmään ja siirtää muut tiedot haettavissa olevaan, edulliseen tallennustilaan sen sijaan, että ne poistettaisiin. Bravan mukaan tämä reititys on pienentänyt SIEM-kustannuksia asiakkailla 65–85 prosenttia.
Raportoitu laajuus ja ensimmäiset käyttöönotot
Bravan mukaan alusta tukee yli 70:tä lähdettä ja kohdetta, kuten Splunkia, Microsoft Sentineliä, Google SecOpsia, CrowdStrike NG-SIEMiä, Elastic Securityä ja IBM QRadaria. Ensimmäiset havainnot ovat saatavilla 10–15 minuutin kuluttua SIEM-järjestelmän yhdistämisestä.
Yhtiö raportoi seuraavat pyöristetyt päivittäiset luvut asiakasympäristöistä: 2,4 biljoonaa luettua ja sormenjälkitettyä tapahtumaa, 1 100 toistettua hyökkäystekniikkaa, 3 800 uudelleen testattua tunnistusta ja 140 000 kartoitettua kenttää päivässä.
WELL Healthin tietoturvajohtaja Iain Paterson kertoi Bravan julkaisemassa asiakaskertomuksessa, että alusta auttoi hänen organisaatiotaan rakentamaan ja ottamaan käyttöön uuden SIEM-järjestelmän muutamassa viikossa. ”Jatkuva tunnistusten kehittäminen varmistaa, ettei meillä ole koskaan toimimattomia sääntöjä ja että uusia tunnistuksia lisätään jatkuvasti”, hän sanoi.
Alustan perustajat
Perustajien esittelyissä Idan Basre mainitaan yhtiön perustajiksi lukeutuvana toimitusjohtajana New Yorkissa ja Itay Gabbay perustajiin kuuluvana teknologiajohtajana Tel Avivissa. Talpiot-ohjelman alumni Basre tutki hyökkääjien toimintaa Unit 8200:ssa kymmenen vuoden ajan, ennen kuin siirtyi tuoteliiketoiminnan johtotehtäviin Microsoft Defenderissä. Gabbay johti Yhdysvaltojen ja Israelin yhteistä DARPA:n tekoälytutkimusta, kehitti autonomisia tekoälyjärjestelmiä ja johti yritysten tekoälyyn liittyviä tietoturvahankkeita.
Bravan laajentuminen perustuu tekoälyn tukemia tietoturvaoperaatioita koskevaan selkeään lähtökohtaan: automaatio riippuu sen perustana olevan telemetrian ja tunnistuslogiikan laadusta. Alusta käyttää yhtä näyttökerrosta puolustusten validointiin, tutkinnan tukemiseen ja sen päättämiseen, mitkä tiedot kuuluvat SIEM-järjestelmään. Avoimeksi kysymykseksi jää, pystytäänkö raportoidut tunnistus- ja kustannushyödyt säilyttämään asiakasympäristöjen muuttuessa.
