Qevlar AI kerää 30 miljoonaa dollaria turvallisuuskeskuksien muuntamiseen autonomisella tekoälyllä

KyberTurvallisuus startup Qevlar AI on kerännyt 30 miljoonaa dollaria uutta rahoitusta laajentamaan autonomista tekoälyalustaa, joka on suunniteltu muuttamaan turvallisuuskeskuksien (SOC) tapaa käsitellä uhkia ja parantamaan yleistä turvallisuusasemaa.

Rahoituksen johtavat Partech ja Forgepoint Capital International, ja siihen osallistuvat myös EQT Ventures & Growth, kun yritykset etsivät keinoja hallita valtavia määriä turvallisuusilmoituksia ilman merkittävää henkilöstön lisäystä.

Perustettu vuonna 2023, Qevlar AI kehittää tekoälyohjattua SOC-alustaa, joka tutkii itsenäisesti turvallisuusilmoituksia, korreloi todisteita eri työkaluilla ja määrittää, ovatko tapahtumat vaarallisia vai ei. Yrityksen teknologia on suunniteltu auttamaan analyytikkoja siirtymään toistuvista tutkimustehtävistä strategisten puolustusaloitteiden pariin.

Turva-ilmoitusten ylikuormituksen ratkaiseminen

Turvallisuustiimit kohtaavat kasvavan toiminnallisen haasteen. Nykyaikaiset infrastruktuurit tuottavat valtavat määrät ilmoituksia turvallisuustiedon ja tapahtumien hallinnan (SIEM), päätepisteiden havaitsemisen ja reagoinnin (EDR) ja muiden turvallisuustyökalujen osalta.

Näiden ilmoitusten tutkiminen usein vie suurimman osan turvallisuuskeskuksen ajasta. Qevlar AI:n alusta pyrkii poistamaan tämän pullonkaulan autonomisesti rikastamalla tietoja, tunnistamalla kuvioita ja luomalla tutkimusraportteja.

Yrityksen mukaan organisaatiot, jotka ottavat alustan käyttöön, ovat nähneet:

• 10-kertaisen vähennyksen tutkimusaikana, jolloin analyysi kestää noin kolme minuuttia
• 24/7 automaattista tutkimuskattavuutta
• 100 %: n ilmoitusten tutkimista koko kontekstissa
• Analyytikkojen kyvyn keskittyä uhkien metsästykseen ja vastaukseen sijaan jatkuvaan triageen

Tämä siirtymä on tarkoitettu siirtämään turvallisuuskeskuksia reaktiivisesta hälytyskäsittelystä proaktiivisiin turvallisuusparannuksiin.

Siirtyminen hälytyskäsittelystä turvallisuusnäkymiin

Vaikka monet tekoälyohjatut turvallisuustyökalut keskittyvät lähinnä hälytysluokitteluun, Qevlar AI asettaa alustansa laajempana tiedekerroksena turvallisuuskeskuksille.

Järjestelmä tutkii automaattisesti hälytyksiä ja analysoi sitten kuvioita näiden tutkimusten yli, jotta voidaan tunnistaa perusvaurioita, virheellisiä konfiguraatioita tai toistuvia hyökkäystekniikoita. Nämä näkymät voivat auttaa turvallisuustiimejä käsittelemään juurisyyt ja vähentämään hälytysten määrää ajan myötä.

Ahmed Achchak, Qevlar AI:n perustaja ja toimitusjohtaja, sanoo, että yrityksen tavoitteena on muuttaa perustavanlaatuisesti sitä, miten turvallisuuskeskuksen suorituskykyä mitataan.

Hänen mukaansa merkittävin mittari ei ole se, miten nopeasti hälytykset ratkaistaan, vaan se, parantavatko turvallisuustiimit todella organisaatioiden turvallisuusasemaa ymmärtämällä, miksi tapahtumat tapahtuvat ja estämällä niiden toistumisen.

Kasvava hyväksyntä yrityksissä ja MSSP:ssä

Qevlar AI ilmoittaa vahvaa hyväksyntää sekä suurten yritysten että hallitujen turvallisuuspalveluntarjoajien (MSSP) osalta. Asiakkaat ovat maailmanlaajuisia organisaatioita, kuten Mercedes-Benz (MBG.DE ) ja Sodexo, sekä turvallisuuspelipalveluntarjoajia, kuten Orange Cyberdefense, ECI ja Atos.

Nämä organisaatiot ottavat yhä enemmän käyttöön tekoälyohjattuja SOC-alustoja, kun turvallisuustiimit kamppailevat nykyaikaisen IT-ympäristön kasvavan monimutkaisuuden ja maailmanlaajuisen kyberturvallisuuden ammattilaisten puutteen kanssa.

Alusta integroituu olemassa oleviin turvallisuustyökaluihin, keräämällä ja korreloimalla automaattisesti tietoja, jotta voidaan määrittää, edustavatko hälytykset todellisia uhkia. Se voi sitten tuottaa rakennetun tutkimusraportin ja suositella korjaustoimia analyytikoille.

Laajentamalla autonomisen SOC:n visiota

Uuden rahoituksen myötä Qevlar AI aikoo kiihdyttää autonomisen tekoäly-SOC-alustansa kehittämistä, laajentamalla sen kykyjä tutkimisen lisäksi syvemmälle havaitsemiseen ja korjaamiseen.

Sijoittajat sanovat, että yrityksen lähestymistapa heijastaa laajempaa muutosta, joka on meneillään kyberturvallisuudessa: siirtymistä sääntöpohjaisesta automaatiosta autonomisiin tekoälyagentteihin, jotka voivat suorittaa tutkimuksia itsenäisesti ja oppia kuvioista tapahtumien yli.

Kun turvallisuusympäristöt jatkavat monimutkaistumista, alustat, jotka vähentävät manuaalista työkuormaa ja tarjoavat toimintatietoa, tulevat yhä keskeemmiksi yritysten kyberturvallisuussuunnitelmiin.