Mave ने एजेंटिक सुरक्षा संचालन के लिए 2.8 करोड़ डॉलर की सीरीज़ A जुटाई; कुल वित्तपोषण 3.4 करोड़ डॉलर हुआ

किसी संदिग्ध लॉगिन के सुराग पहचान मंच, एंडपॉइंट टूल और क्लाउड खाते में बिखरे हो सकते हैं, जबकि इनमें से कोई भी एक प्रणाली पूरी घटना नहीं दिखाती। Mave ऐसे एआई एजेंट बना रही है जो इन सुरागों को वहीं जोड़ेंगे जहाँ वे पहले से मौजूद हैं। तेल अवीव के इस स्टार्टअप ने एजेंट-आधारित सुरक्षा संचालन प्लेटफ़ॉर्म का विस्तार करने के लिए 3.4 करोड़ डॉलर का वित्तपोषण जुटाने की घोषणा की है, जिसमें 2.8 करोड़ डॉलर की सीरीज़ A शामिल है। यह प्लेटफ़ॉर्म किसी उद्यम के मौजूदा टूल्स पर काम करता है।

सीरीज़ A का नेतृत्व Red Dot Capital Partners ने किया, जिसमें Lumir Growth Partners ने भी भाग लिया। कुल राशि में 60 लाख डॉलर का सीड राउंड भी शामिल है, जिसका नेतृत्व Dell Technologies Capital और Emerge Ventures ने किया। Mave इस पूँजी का उपयोग अपने एआई अनुसंधान को आगे बढ़ाने, एंटरप्राइज़ उत्पादों को मज़बूत करने और अंतरराष्ट्रीय स्तर पर विस्तार करने के लिए करेगी।

कंपनी का प्रस्ताव सुरक्षा क्षेत्र की एक जानी-पहचानी अड़चन को दूर करने पर केंद्रित है: विशेषज्ञ टूल खरीदने भर से उनकी खोजें आपस में नहीं जुड़ जातीं। Mave का लक्ष्य इन सिस्टमों के बीच की जाँच-पड़ताल करना और फिर सुरक्षा टीम द्वारा तय सीमाओं के भीतर कार्रवाई करना है।

डेटा को दूसरी जगह स्थानांतरित किए बिना पूरे तकनीकी ढाँचे में जाँच-पड़ताल

पारंपरिक सुरक्षा सूचना और घटना प्रबंधन प्रणालियाँ, यानी SIEM, लॉग को एक जगह इकट्ठा करती हैं ताकि विश्लेषक संदिग्ध गतिविधि खोज सकें। लेकिन किसी घटना को समझने के लिए जुटाए गए लॉग से आगे की जानकारी भी चाहिए हो सकती है: क्या किसी खाते के पास अब भी विशेषाधिकारयुक्त पहुँच है, किसी परिसंपत्ति का मालिक कौन है, या उस समय किसी सिस्टम का विन्यास कैसा है।

Mave का तरीका है कि वह जुड़े हुए टूल्स से उनकी मूल भाषाओं में जानकारी माँगे, जाँच आगे बढ़ने के साथ संदर्भ जुटाए और नतीजों का मिलान करे। कंपनी का कहना है कि प्लेटफ़ॉर्म इस्तेमाल करने से पहले ग्राहकों को अपना सारा टेलीमेट्री डेटा किसी दूसरे केंद्रीकृत डेटाबेस में स्थानांतरित करने की ज़रूरत नहीं है।

ऐसे खाते की जाँच पर विचार करें जिसके साथ छेड़छाड़ होने की आशंका हो। केवल लॉगिन की जाँच से शायद यह पता न चले कि उपयोगकर्ता ने किसी संवेदनशील वर्कलोड तक पहुँच बनाई थी या उससे जुड़े एंडपॉइंट पर असामान्य गतिविधि दिखी थी। उपयोगी जाँच के लिए पहचान, डिवाइस और एप्लिकेशन से जुड़े साक्ष्यों को जोड़ना ज़रूरी है। यह उदाहरण दिखाता है कि Mave किस तरह के काम को लक्ष्य बना रही है: किसी व्यक्ति के हर संबंध को हाथ से जोड़ने की प्रतीक्षा करने के बजाय, सिस्टमों के पार घटना का पता लगाना।

यह ढाँचा किसी दूसरे सुरक्षा प्लेटफ़ॉर्म को अपनाने के लिए ज़रूरी डेटा स्थानांतरण का काम घटा सकता है। फिर भी, इसकी सफलता जुड़े हुए साक्ष्यों की गुणवत्ता और उन तक पहुँच पर निर्भर करती है। टेलीमेट्री का न होना, सीमित अनुमतियाँ या अनुपलब्ध एपीआई इस बात को सीमित कर सकते हैं कि कोई जाँचकर्ता—मानवीय हो या स्वचालित—क्या स्थापित कर सकता है।

छोटे मॉडल, बड़े मॉडल और कार्यप्रवाह का संयोजन

घोषणा के अनुसार, Mave विशेष उद्देश्यों के लिए बनाए गए कार्यप्रवाहों, फ़ाइन-ट्यून किए गए छोटे भाषा मॉडल और अत्याधुनिक बड़े भाषा मॉडल का संयोजन करती है। सिस्टम इस मेल का उपयोग अधिक मात्रा वाले कामों और जटिल तर्क-विचार के लिए करता है और साथ ही अपनी पूछताछ, निर्णयों तथा कार्रवाइयों का रिकॉर्ड रखता है।

यह अंतर इसलिए अहम है क्योंकि सुरक्षा जाँच-पड़ताल कार्रवाइयों का एक क्रम है, न कि सिर्फ़ तैयार की गई व्याख्या। सिस्टम को तय करना होता है कि कौन-सा साक्ष्य माँगा जाए, जवाब को समझना होता है, यह पहचानना होता है कि कौन-से सवाल अभी अनसुलझे हैं और फिर तय करना होता है कि एक और पूछताछ या जवाबी कार्रवाई उचित है या नहीं। इन चरणों को ऐसे रिकॉर्ड से जोड़ना जिसकी जाँच की जा सके, विश्लेषक को केवल निष्कर्ष से कहीं अधिक उपयोगी जानकारी देता है।

Mave का कहना है कि वह मिनटों के भीतर सभी अलर्ट की जाँच करती है, झूठे सकारात्मक नतीजों को छाँटती है, प्रासंगिक हमलावर अभियानों की पहचान करती है और मंज़ूर की गई जवाबी कार्रवाइयाँ करती है। ये कंपनी द्वारा बताई गई क्षमताएँ हैं; घोषणा में स्वतंत्र मानक-परीक्षण के नतीजे या अलग-अलग ग्राहक परिवेशों में इन प्रदर्शन स्तरों को साबित करने के लिए पर्याप्त कार्यप्रणाली नहीं दी गई है।

घोषणा में Mave के सह-संस्थापक और सीईओ Raziel Oren ने कहा, “सुरक्षा टीमें अब भी एक-एक टूल में खतरों की जाँच करती हैं और निष्कर्ष तक पहुँचने से पहले साक्ष्यों को हाथ से जोड़ती हैं। हमलावर इंतज़ार नहीं करते।”

अलर्ट की जाँच से नियंत्रित जवाबी कार्रवाई तक

Mave का प्लेटफ़ॉर्म विवरण वित्तपोषण संबंधी घोषणा से आगे की जानकारी देता है। एकीकरण एपीआई के ज़रिए जुड़ते हैं और शुरुआत केवल पढ़ने की पहुँच से होती है। प्राकृतिक भाषा वाला इंटरफ़ेस टीमों को जुड़े हुए सिस्टमों में खोज करने देता है, जबकि इसके पीछे की कार्रवाइयों को ऐसे नियतात्मक और दोहराए जा सकने वाले चरणों के रूप में बताया गया है जिनकी उपयोगकर्ता जाँच कर सकते हैं।

वेबसाइट पर फ़ेडरेटेड खोज, ख़तरे की तलाश और पहचान-नियमों का विकास भी सूचीबद्ध हैं। पहचान से जुड़े कामों में शोर पैदा करने वाले या काम न करने वाले नियमों की पहचान करना और उनमें बदलाव सुझाना या लागू करना शामिल है। इससे प्रस्ताव का दायरा केवल अलर्ट की कतार खाली करने तक सीमित नहीं रहता: जाँच के निष्कर्षों से संबंधित गतिविधि की खोज और भविष्य में पहचान को बेहतर बनाने में मदद मिल सकती है।

Mave अपनी वेबसाइट पर कहती है कि विनाशकारी कार्रवाइयों के लिए डिफ़ॉल्ट रूप से मंज़ूरी ज़रूरी है, अनुमतियाँ हर प्लेटफ़ॉर्म के दायरे तक सीमित रखी जाती हैं और टीमें तय करती हैं कि कौन-सी चीज़ें अपने-आप चलेंगी। यह नीतियों, स्वामित्व की जानकारी और अपवादों जैसे संगठनात्मक संदर्भ को जोड़ने की सुविधा भी देती है। ये नियंत्रण साक्ष्य जुटाने और किसी प्रोडक्शन सिस्टम में बदलाव करने का अधिकार रखने के बीच अंतर स्पष्ट करते हैं।

जैसे-जैसे एआई उपकरणों को उद्यमों के कार्यप्रवाहों तक पहुँच मिल रही है, यह अंतर लगातार अधिक महत्वपूर्ण होता जा रहा है। एआई एजेंटों के फ़िशिंग का निशाना बनने पर Unite.AI की कवरेज बताती है कि किसी एजेंट के सामने आने वाली सामग्री और उसकी अनुमतियों से अधिकृत कार्रवाइयाँ—दो अलग-अलग सुरक्षा चिंताएँ हैं। रक्षात्मक एजेंटों के मामले में, यही सीमा अनुमोदन नियमों और ऑडिट ट्रेल को तैनाती का केंद्रीय हिस्सा बनाती है।

व्यावसायिक प्रगति और विकास का अगला चरण

Oren और मुख्य प्रौद्योगिकी अधिकारी Guy Eshel ने 2025 में Mave की स्थापना की थी। कंपनी में अब 20 कर्मचारी हैं। Oren इससे पहले Wing Security में बाज़ार में प्रवेश की रणनीति का नेतृत्व कर चुके हैं, जबकि Eshel, Chainalysis द्वारा कंपनी का अधिग्रहण किए जाने से पहले, Alterya के पहले कर्मचारी और बाद में अनुसंधान एवं विकास के उपाध्यक्ष थे। दोनों संस्थापक पहले इज़राइल की Unit 8200 में सेवा दे चुके हैं।

Mave का कहना है कि उसके ग्राहकों में बड़े उद्यम और प्रबंधित सुरक्षा सेवा प्रदाता शामिल हैं, और इसके समाधान विनियमित वित्तीय तथा स्वास्थ्य सेवा क्षेत्रों में तैनात हैं। कंपनी की सार्वजनिक लॉन्च घोषणा के अनुसार, यह मंच 200 से अधिक सुरक्षा संचालन केंद्रों में चल रहा है। घोषणा में सात अंकों वाले सौदों और पिछले वर्ष के दौरान वार्षिक आवर्ती राजस्व में 400% से अधिक वृद्धि की भी जानकारी दी गई है, लेकिन ARR का वास्तविक आँकड़ा नहीं बताया गया है।

यह मंच आम तौर पर उपलब्ध है और कंपनी अपने कर्मचारियों की संख्या दोगुने से अधिक करने की योजना बना रही है। भर्ती का ध्यान एआई अनुसंधान और बाज़ार में उत्पाद उतारने से जुड़ी भूमिकाओं पर होगा। नया वित्तपोषण Mave को जाँचों के पीछे की तर्क-प्रक्रिया और उनके क्रियान्वयन पर लागू उद्यम-स्तरीय नियंत्रण—दोनों विकसित करने की गुंजाइश देता है।

ग्राहकों के लिए इसका अवसर उन सुरक्षा प्रणालियों से अधिक लाभ पाने का है जिन्हें वे पहले से संचालित कर रहे हैं। Mave की अगली कसौटी इस वादे को विविध परिवेशों में बार-बार दोहराई जा सकने वाली जाँचों और उचित नियंत्रणों के अधीन प्रतिक्रियाओं में बदलना है, जहाँ तेज़ निर्णय भी साक्ष्यों पर आधारित रहने चाहिए।