Brava Security raccoglie 15 milioni di dollari in un round seed per espandere le attività SecOps basate sull’IA in Nord America

Brava Security ha annunciato il 4 novembre 2026 l’uscita dalla modalità stealth con un finanziamento seed di 15 milioni di dollari, guidato da F2 Venture Capital e Pitango, insieme a una piattaforma multiagente progettata per verificare se gli strumenti di sicurezza rileverebbero davvero un attacco.

Al round partecipano angel investor che ricoprono ruoli dirigenziali in Anthropic, Microsoft e Check Point. Il capitale è destinato alla tecnologia di Brava e alla sua crescita in Nord America, anche nei settori dei servizi finanziari, della pubblica amministrazione e dell’energia. Brava afferma di lavorare già con aziende Fortune 100 nei settori della vendita al dettaglio, dell’energia e dell’ospitalità.

Il lancio affronta una debolezza delle operazioni di sicurezza basate sull’IA: un agente può prendere decisioni sulle minacce che riconosce, pur restando ignaro degli attacchi che le difese sottostanti non riescono a rilevare. Brava indica tra le possibili cause la raccolta incompleta dei log, pipeline di telemetria interrotte senza che ciò venga segnalato e logiche di rilevamento difettose.

Generare prove senza sferrare attacchi

Gli agenti di IA che collaborano nella piattaforma di Brava modellano il comportamento degli attaccanti e sintetizzano i dati di telemetria che un attacco produrrebbe nell’ambiente del cliente, senza eseguirlo. Il processo opera indipendentemente dalle regole di rilevamento esistenti e dai test predefiniti, stabilendo quali minacce le difese dovrebbero riconoscere prima di verificare quali riescono effettivamente a rilevare.

La piattaforma affianca il SIEM già in uso presso il cliente. La sua funzione di ingegneria del rilevamento verifica quali fasi di un attacco vengono riconosciute dalle difese attuali, individua le regole che non generano segnalazioni e scrive nel linguaggio di interrogazione del SIEM le regole di rilevamento mancanti, utilizzando solo i campi presenti nei dati di prova generati. In seguito riproduce questi dati per verificare che venga generato un avviso reale.

Le esercitazioni periodiche ripetono la convalida dopo le modifiche all’ambiente. Le mappe basate su prove mostrano le aree con copertura convalidata, parziale, assente o prive di telemetria, mentre tra i problemi individuati figurano rilevamenti non funzionanti, modifiche agli schemi e fonti di log inattive.

Aquarium, l’agente per le indagini, accetta domande in linguaggio naturale, pianifica e modifica le query e cerca nel SIEM, nei log archiviati, nell’EDR e nei registri di controllo del cloud. I suoi rapporti collegano ogni risultato ai relativi eventi grezzi.

La funzione di gestione delle pipeline di dati invia al SIEM gli eventi necessari per il rilevamento e trasferisce gli altri dati in uno spazio di archiviazione consultabile e a basso costo, anziché eliminarli. Brava riferisce che questo instradamento ha ridotto i costi del SIEM del 65–85% presso i clienti.

Volumi dichiarati e prime implementazioni

Brava afferma che la piattaforma supporta più di 70 fonti e destinazioni, tra cui Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security e IBM QRadar; i primi risultati sono disponibili 10–15 minuti dopo la connessione di un SIEM.

L’azienda riferisce le seguenti medie giornaliere arrotondate negli ambienti dei clienti: 2.400 miliardi di eventi letti e identificati tramite impronta digitale, 1.100 tecniche di attacco riprodotte, 3.800 rilevamenti sottoposti nuovamente a test e 140.000 campi mappati ogni giorno.

Iain Paterson, CISO di WELL Health, ha dichiarato in una testimonianza pubblicata da Brava che la piattaforma ha aiutato la sua organizzazione a creare e rendere operativo un nuovo SIEM in poche settimane. «L’ingegneria continua del rilevamento garantisce che non ci siano mai regole inattive e che vengano aggiunti costantemente nuovi rilevamenti», ha affermato.

I fondatori dietro la piattaforma

Le biografie dei fondatori indicano Idan Basre come cofondatore e CEO a New York e Itay Gabbay come cofondatore e CTO a Tel Aviv. Basre, ex allievo di Talpiot, ha trascorso un decennio a studiare il comportamento degli attaccanti nell’Unità 8200, prima di passare a un ruolo dirigenziale nello sviluppo dei prodotti di Microsoft Defender. Gabbay ha guidato ricerche congiunte sull’IA della DARPA tra Stati Uniti e Israele, ha sviluppato sistemi autonomi basati sull’IA e ha diretto iniziative di sicurezza aziendale basate sull’IA.

L’espansione di Brava si fonda su una premessa precisa per le operazioni di sicurezza assistite dall’IA: l’automazione dipende dalla qualità della telemetria e della logica di rilevamento su cui si basa. La piattaforma usa un unico livello di prove per convalidare le difese, supportare le indagini e decidere quali dati debbano essere conservati nel SIEM. Resta da capire se i vantaggi dichiarati in termini di rilevamento e costi potranno essere mantenuti al mutare degli ambienti dei clienti.