Financement
Brava Security lève 15 millions de dollars lors d’un tour d’amorçage pour développer ses opérations de sécurité basées sur l’IA en Amérique du Nord
Ajouter Unite.AI à vos sources préférées sur Google
Brava Security a annoncé le 4 novembre 2026 sa sortie du mode furtif et une levée de fonds d’amorçage de 15 millions de dollars, menée par F2 Venture Capital et Pitango, ainsi que le lancement d’une plateforme multiagents conçue pour vérifier si les outils de sécurité détecteraient réellement une attaque.
Le tour de table comprend des investisseurs providentiels qui sont cadres chez Anthropic, Microsoft et Check Point. Les fonds serviront à financer la technologie de Brava et son expansion en Amérique du Nord, notamment dans les secteurs des services financiers, du gouvernement et de l’énergie. Brava affirme déjà travailler avec des entreprises du Fortune 100 dans les secteurs du commerce de détail, de l’énergie et de l’hôtellerie.
Ce lancement vise à remédier à une faiblesse des opérations de sécurité pilotées par l’IA : un agent peut prendre des décisions concernant les menaces qu’il reconnaît tout en ignorant les attaques que ses défenses sous-jacentes ne parviennent pas à détecter. Selon Brava, l’absence de collecte de journaux, les pipelines de télémétrie silencieusement défaillants et une logique de détection erronée peuvent en être à l’origine.
Produire des preuves sans lancer d’attaques
Les agents d’IA coopérants de Brava modélisent le comportement des attaquants et synthétisent la télémétrie qu’une attaque produirait dans l’environnement d’un client, sans exécuter l’attaque. Le processus fonctionne indépendamment des règles de détection existantes et des tests prédéfinis ; il établit ce que les défenses devraient reconnaître avant de vérifier ce qu’elles détectent actuellement.
La plateforme fonctionne aux côtés du SIEM existant du client. Sa fonction d’ingénierie de la détection vérifie quelles étapes d’une attaque sont reconnues par les défenses actuelles, repère les règles qui ne se déclenchent pas et rédige les détections manquantes dans le langage de requête propre au SIEM, en utilisant uniquement les champs présents dans les éléments de preuve générés. Elle rejoue ensuite ces éléments pour confirmer qu’une véritable alerte apparaît.
Des journées de simulation planifiées répètent la validation après les changements apportés à l’environnement. Des cartes étayées par des preuves montrent les zones validées, partiellement couvertes, aveugles et dépourvues de télémétrie, tandis que les défaillances mises en évidence comprennent les détections défectueuses, la dérive des schémas et les sources de journaux inactives.
Aquarium, l’agent d’investigation, accepte les questions en langage courant, planifie et adapte les requêtes et explore le SIEM, les journaux archivés, l’EDR et les pistes d’audit du cloud. Ses rapports relient chaque constat aux événements bruts sous-jacents.
La fonction de gestion des pipelines de données envoie au SIEM les événements nécessaires aux détections et transfère les autres données vers un stockage consultable et peu coûteux, au lieu de les supprimer. Brava indique que ce routage a réduit les coûts du SIEM de 65 à 85 % chez ses clients.
Échelle déclarée et premiers déploiements
Brava affirme que sa plateforme prend en charge plus de 70 sources et destinations, notamment Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security et IBM QRadar, et que les premiers résultats sont disponibles 10 à 15 minutes après la connexion d’un SIEM.
L’entreprise communique les mesures quotidiennes arrondies suivantes pour l’ensemble des environnements clients : 2,4 billions d’événements lus et identifiés par leur empreinte numérique, 1 100 techniques d’attaque rejouées, 3 800 détections retestées et 140 000 champs cartographiés chaque jour.
Iain Paterson, RSSI de WELL Health, a déclaré dans un témoignage publié par Brava que la plateforme avait aidé son organisation à mettre en place et à rendre opérationnel un nouveau SIEM en quelques semaines. « L’ingénierie continue de la détection garantit que nous n’avons jamais de règles inactives et que de nouvelles détections sont constamment ajoutées », a-t-il déclaré.
Les fondateurs à l’origine de la plateforme
Les biographies des fondateurs présentent Idan Basre comme cofondateur et PDG à New York, et Itay Gabbay comme cofondateur et directeur technique à Tel Aviv. Diplômé de Talpiot, Basre a consacré dix ans à la recherche sur le comportement des attaquants au sein de l’unité 8200, avant d’occuper un poste de direction produit chez Microsoft Defender. Gabbay a dirigé des recherches de la DARPA sur l’IA menées conjointement par les États-Unis et Israël, développé des systèmes d’IA autonomes et dirigé des initiatives de sécurité de l’IA en entreprise.
L’expansion de Brava repose sur une hypothèse précise concernant les opérations de sécurité assistées par l’IA : l’automatisation dépend de la qualité de la télémétrie et de la logique de détection qui la sous-tendent. La plateforme s’appuie sur une couche unique de preuves pour valider les défenses, faciliter les enquêtes et déterminer quelles données doivent être intégrées au SIEM. La question reste de savoir si les avantages déclarés en matière de détection et de coûts pourront se maintenir à mesure que les environnements des clients évoluent.
