Qevlar AI lève 30 millions de dollars pour transformer les centres de sécurité avec l’IA autonome

La startup de cybersécurité Qevlar AI a levé 30 millions de dollars dans un nouveau financement pour étendre sa plateforme d’IA autonome conçue pour transformer la façon dont les centres de sécurité (SOC) gèrent les menaces et améliorent leur posture de sécurité globale.

Le tour de financement a été co-dirigé par Partech et Forgepoint Capital International, avec la participation de EQT Ventures & Growth, alors que les entreprises recherchent des moyens de gérer les volumes accablants d’alertes de sécurité sans augmenter considérablement les effectifs.

Fondée en 2023, Qevlar AI développe une plateforme de SOC pilotée par l’IA qui enquête de manière autonome sur les alertes de sécurité, corrèle les preuves à travers les outils et détermine si les incidents sont malveillants ou bénins. La technologie de l’entreprise est conçue pour aider les analystes à aller au-delà des tâches d’enquête répétitives et à se concentrer sur les initiatives de défense stratégiques.

Résoudre le problème de surcharge d’alertes

Les équipes de sécurité sont confrontées à un défi opérationnel croissant. Les infrastructures modernes génèrent des volumes massifs d’alertes à travers la gestion des informations de sécurité et la gestion des événements (SIEM), la détection et la réponse aux endpoints (EDR), et d’autres outils de sécurité.

L’enquête sur ces alertes consomme souvent la majorité du temps d’un SOC. La plateforme de Qevlar AI vise à supprimer ce goulet d’étranglement en enrichissant de manière autonome les données, en identifiant les modèles et en générant des rapports d’enquête.

Selon l’entreprise, les organisations qui déployent la plateforme ont constaté :

• Une réduction de 10 fois du temps d’enquête, ramenant l’analyse à environ trois minutes
• Une couverture d’enquête automatisée 24 heures sur 24, 7 jours sur 7
• 100 % des alertes enquêtées avec un contexte complet
• La capacité pour les analystes de se concentrer sur la chasse aux menaces et la réponse aux incidents plutôt que sur la triage routinière

Ce changement vise à déplacer les équipes de SOC de la gestion réactive des alertes vers l’amélioration proactive de la posture de sécurité.

Passer de la gestion des alertes aux insights de sécurité

Alors que de nombreux outils de sécurité alimentés par l’IA se concentrent principalement sur la triage des alertes, Qevlar AI positionne sa plateforme comme une couche d’intelligence plus large pour les opérations de SOC.

Le système enquête automatiquement sur les alertes, puis analyse les modèles à travers ces enquêtes pour identifier les vulnérabilités sous-jacentes, les mauvaises configurations ou les techniques d’attaque récurrentes. Ces insights peuvent aider les équipes de sécurité à résoudre les causes profondes et à réduire le nombre d’alertes générées au fil du temps.

Ahmed Achchak, co-fondateur et PDG de Qevlar AI, déclare que l’objectif de l’entreprise est de changer fondamentalement la façon dont les performances de SOC sont mesurées.

Plutôt que de suivre la rapidité avec laquelle les alertes sont résolues, il soutient que la métrique la plus significative est de savoir si les équipes de sécurité améliorent réellement la posture de sécurité de leur organisation en comprenant pourquoi les incidents se produisent et en les empêchant de se reproduire.

Adoption croissante dans les entreprises et les MSSP

Qevlar AI rapporte une adoption solide parmi les grandes entreprises et les fournisseurs de services de sécurité gérés (MSSP). Les clients incluent des organisations mondiales telles que Mercedes-Benz (MBG.DE ) et Sodexo, ainsi que des fournisseurs de services de cybersécurité tels que Orange Cyberdefense, ECI et Atos.

Ces organisations adoptent de plus en plus des plateformes de SOC alimentées par l’IA, car les équipes de sécurité luttent contre la complexité croissante des environnements IT modernes et une pénurie mondiale de talents en cybersécurité.

La plateforme s’intègre aux outils de sécurité existants, collectant et corrélant automatiquement les données pour déterminer si les alertes représentent de réelles menaces. Elle peut alors produire des rapports d’enquête structurés et recommander des actions de remédiation pour les analystes.

Élargir la vision du SOC autonome

Avec le nouveau financement, Qevlar AI prévoit d’accélérer le développement de sa plateforme de SOC autonome, en élargissant ses capacités au-delà de l’enquête pour inclure des flux de travail de détection et de remédiation plus profonds.

Les investisseurs déclarent que l’approche de l’entreprise reflète un changement plus large en cours dans la cybersécurité : passer de l’automatisation basée sur des règles à des agents d’IA autonomes capables de mener des enquêtes de manière indépendante et d’apprendre des modèles à travers les incidents.

À mesure que les environnements de sécurité continuent de devenir plus complexes, les plateformes qui réduisent les charges de travail manuelles tout en fournissant des insights actionnables deviennent de plus en plus centrales dans les stratégies de défense contre les cybermenaces des entreprises.