Mave Menggalang Pendanaan Seri A Sebesar $28 Juta, sehingga Total Pendanaan untuk Operasi Keamanan Berbasis Agen Mencapai $34 Juta

Login yang mencurigakan dapat meninggalkan petunjuk di platform identitas, alat endpoint, dan akun cloud, tanpa satu pun sistem menampilkan keseluruhan insiden. Mave tengah mengembangkan agen AI untuk menghubungkan petunjuk-petunjuk tersebut di tempatnya berada. Startup asal Tel Aviv ini mengumumkan pendanaan sebesar $34 juta, termasuk pendanaan Seri A sebesar $28 juta, untuk mengembangkan platform operasi keamanan berbasis agen yang bekerja dengan berbagai alat yang sudah digunakan perusahaan.

Red Dot Capital Partners memimpin pendanaan Seri A tersebut, dengan partisipasi dari Lumir Growth Partners. Jumlah total itu juga mencakup pendanaan awal sebesar $6 juta yang dipimpin oleh Dell Technologies Capital dan Emerge Ventures. Mave akan menggunakan dana tersebut untuk memajukan riset AI, memperkuat produk perusahaannya, dan berekspansi ke pasar internasional.

Penawaran perusahaan ini menyasar kendala keamanan yang sudah lazim: membeli alat khusus tidak otomatis menghubungkan temuan dari masing-masing alat. Mave berupaya menangani proses investigasi di antara sistem-sistem tersebut, lalu menjalankan respons sesuai batasan yang ditetapkan tim keamanan.

Menyelidiki Seluruh Lapisan Sistem Tanpa Memindahkan Data ke Platform Lain

Sistem manajemen informasi dan peristiwa keamanan tradisional, atau SIEM, mengumpulkan log agar analis dapat mencari aktivitas mencurigakan. Namun, memahami suatu insiden mungkin memerlukan informasi di luar log yang terkumpul, seperti apakah suatu akun masih memiliki akses istimewa, siapa pemilik aset, atau bagaimana konfigurasi sistem pada saat itu.

Pendekatan Mave adalah mengirim kueri ke alat-alat yang terhubung menggunakan bahasa aslinya, mengambil konteks seiring berlangsungnya investigasi, lalu mencocokkan hasilnya. Menurut perusahaan, pelanggan tidak perlu memindahkan seluruh data telemetri mereka ke basis data terpusat lain sebelum menggunakan platform ini.

Bayangkan investigasi terhadap akun yang diduga telah disusupi. Memeriksa login saja mungkin tidak mengungkap apakah pengguna tersebut mengakses beban kerja sensitif atau apakah endpoint terkait menunjukkan aktivitas yang tidak biasa. Investigasi yang efektif harus menghubungkan bukti dari identitas, perangkat, dan aplikasi. Contoh ini menggambarkan sasaran Mave: menelusuri insiden di berbagai sistem alih-alih menunggu seseorang menghubungkan semuanya secara manual.

Arsitektur ini berpotensi mengurangi pekerjaan pemindahan data yang biasanya diperlukan saat mengadopsi platform keamanan lain. Namun, efektivitasnya tetap bergantung pada kualitas dan kemudahan akses terhadap bukti yang terhubung. Telemetri yang tidak tersedia, izin yang dibatasi, atau API yang tidak dapat diakses dapat membatasi hal-hal yang bisa dipastikan oleh penyelidik, baik manusia maupun otomatis.

Perpaduan Model Kecil, Model Besar, dan Alur Kerja

Menurut pengumuman tersebut, Mave memadukan alur kerja yang dirancang khusus, model bahasa kecil yang disetel lebih lanjut, dan model bahasa besar tercanggih. Sistem ini menggunakan perpaduan tersebut untuk menangani tugas bervolume tinggi dan penalaran yang lebih kompleks, sembari mencatat kueri, keputusan, dan tindakannya.

Perbedaan ini penting karena investigasi keamanan terdiri atas serangkaian operasi, bukan sekadar penjelasan yang dihasilkan. Sistem harus memutuskan bukti apa yang perlu diminta, menafsirkan respons, mengidentifikasi hal-hal yang masih belum terpecahkan, lalu menentukan apakah kueri lain atau tindakan respons dapat dibenarkan. Mengaitkan setiap langkah tersebut dengan catatan yang dapat diperiksa memberi analis sesuatu yang lebih bermanfaat daripada sekadar kesimpulan.

Mave menyatakan bahwa sistemnya menyelidiki semua peringatan dalam hitungan menit, menyaring positif palsu, mengidentifikasi kampanye serangan yang relevan, dan menjalankan respons yang telah disetujui. Semua itu merupakan klaim kemampuan dari perusahaan; pengumuman tersebut tidak menyertakan hasil tolok ukur independen atau metodologi yang memadai untuk membuktikan tingkat kinerja tersebut di berbagai lingkungan pelanggan.

“Tim keamanan masih menyelidiki ancaman dengan memeriksa satu alat demi satu alat, merangkai bukti secara manual sebelum dapat mencapai kesimpulan. Penyerang tidak menunggu,” ujar Raziel Oren, salah satu pendiri sekaligus CEO Mave, dalam pengumuman tersebut.

Dari Investigasi Peringatan hingga Respons yang Terkelola

Deskripsi platform Mave menguraikan lebih banyak hal daripada yang tercantum dalam pengumuman pendanaan. Integrasi terhubung melalui API dan dimulai dengan akses hanya-baca. Antarmuka bahasa alami memungkinkan tim melakukan pencarian di berbagai sistem yang terhubung, sementara operasi di baliknya dijelaskan sebagai langkah-langkah deterministik dan berulang yang dapat diperiksa pengguna.

Situs webnya juga mencantumkan pencarian federatif, perburuan ancaman, dan rekayasa deteksi. Pekerjaan deteksi mencakup identifikasi aturan yang menghasilkan terlalu banyak peringatan atau tidak berfungsi, serta pengusulan atau penerapan penyesuaian. Hal ini memperluas penawaran tersebut hingga melampaui penyelesaian antrean peringatan: temuan dari investigasi dapat membantu pencarian aktivitas terkait dan penyempurnaan deteksi di masa mendatang.

Di situs webnya, Mave menyatakan bahwa tindakan destruktif secara bawaan memerlukan persetujuan, izin dibatasi berdasarkan platform, dan tim menentukan tindakan mana yang berjalan otomatis. Platform ini juga mendukung penambahan konteks organisasi, seperti kebijakan, informasi kepemilikan, dan pengecualian. Kontrol tersebut membantu membedakan antara mengambil bukti dan memiliki wewenang untuk mengubah sistem produksi.

Pembedaan ini semakin penting seiring makin luasnya akses perangkat AI ke alur kerja perusahaan. Seperti dijelaskan dalam liputan Unite.AI tentang agen AI yang menjadi sasaran phishing, konten yang dijumpai agen dan tindakan yang diizinkan oleh hak aksesnya merupakan dua persoalan keamanan yang berbeda. Bagi agen yang bertugas untuk pertahanan, batas yang sama menjadikan aturan persetujuan dan jejak audit sebagai bagian penting dalam penerapan.

Traksi Komersial dan Tahap Pertumbuhan Berikutnya

Didirikan pada 2025 oleh Oren dan CTO Guy Eshel, Mave kini memiliki 20 karyawan. Sebelumnya, Oren memimpin bidang pemasaran dan komersialisasi di Wing Security, sementara Eshel merupakan karyawan pertama Alterya dan kemudian menjabat sebagai wakil presiden riset dan pengembangan sebelum perusahaan itu diakuisisi oleh Chainalysis. Kedua pendiri sebelumnya pernah bertugas di Unit 8200 Israel.

Mave mengatakan bahwa pelanggannya mencakup perusahaan besar dan penyedia layanan keamanan terkelola, dengan penerapan di lingkungan keuangan dan layanan kesehatan yang diatur. Dalam pengumuman peluncuran publiknya, perusahaan menyebutkan bahwa platform tersebut telah beroperasi di lebih dari 200 pusat operasi keamanan. Siaran pers itu juga melaporkan kesepakatan bernilai tujuh digit dan pertumbuhan pendapatan berulang tahunan lebih dari 400% selama setahun terakhir, tanpa mengungkapkan angka absolut ARR.

Platform ini telah tersedia secara umum, dan perusahaan berencana meningkatkan jumlah karyawannya menjadi lebih dari dua kali lipat, dengan memusatkan perekrutan pada posisi riset AI dan strategi masuk pasar. Pendanaan baru ini memberi Mave ruang untuk mengembangkan baik penalaran di balik investigasi maupun kontrol perusahaan yang mengatur pelaksanaannya.

Bagi pelanggan, peluangnya adalah memperoleh nilai lebih dari sistem keamanan yang sudah mereka operasikan. Tantangan berikutnya bagi Mave adalah mewujudkan janji itu melalui investigasi yang dapat diulang dan respons yang dikendalikan secara tepat di berbagai lingkungan, dengan tetap memastikan bahwa keputusan yang lebih cepat berlandaskan bukti.