Mave raccoglie 28 milioni di dollari in un round di serie A, portando il finanziamento totale a 34 milioni per le operazioni di sicurezza basate su agenti

Un accesso sospetto può lasciare tracce in una piattaforma di gestione delle identità, in uno strumento per endpoint e in un account cloud, senza che nessuno di questi sistemi mostri l’intero incidente. Mave sta sviluppando agenti IA per collegare queste tracce là dove si trovano già. La startup di Tel Aviv ha annunciato finanziamenti per 34 milioni di dollari, compreso un round di serie A da 28 milioni di dollari, per ampliare una piattaforma per le operazioni di sicurezza basate su agenti, che funziona con gli strumenti già in uso nelle aziende.

Red Dot Capital Partners ha guidato il round di serie A, con la partecipazione di Lumir Growth Partners. Il totale comprende anche un round seed da 6 milioni di dollari guidato da Dell Technologies Capital e Emerge Ventures. Mave utilizzerà i capitali per portare avanti la ricerca sull’IA, rafforzare i propri prodotti per le aziende ed espandersi a livello internazionale.

La proposta dell’azienda affronta un ostacolo ricorrente nel campo della sicurezza: acquistare strumenti specializzati non significa che i risultati da essi prodotti vengano automaticamente collegati. Mave punta a gestire le indagini tra questi sistemi e poi a mettere in atto le risposte entro i limiti stabiliti dal team di sicurezza.

Indagare su tutto lo stack senza dover migrare nuovamente i dati

I tradizionali sistemi di gestione delle informazioni e degli eventi di sicurezza, o SIEM, raccolgono i log affinché gli analisti possano cercare attività sospette. Tuttavia, per comprendere un incidente possono servire informazioni che non si trovano nei log raccolti: per esempio, se un account dispone ancora di accessi privilegiati, chi è responsabile di una risorsa o come è configurato un sistema in quel momento.

L’approccio di Mave consiste nell’interrogare gli strumenti collegati usando i rispettivi linguaggi nativi, recuperare il contesto man mano che l’indagine procede e ricomporre i risultati. L’azienda afferma che, prima di utilizzare la piattaforma, i clienti non devono trasferire tutti i dati di telemetria in un altro database centralizzato.

Si consideri un’indagine su un account potenzialmente compromesso. Il solo controllo dell’accesso potrebbe non rivelare se l’utente ha avuto accesso a un carico di lavoro sensibile o se un endpoint correlato ha mostrato attività insolite. Per condurre un’indagine efficace occorre collegare le prove relative all’identità, al dispositivo e all’applicazione. Questo esempio illustra il tipo di attività a cui punta Mave: ricostruire l’incidente attraverso i vari sistemi, anziché attendere che qualcuno colleghi manualmente ogni elemento.

Questa architettura potrebbe ridurre il lavoro di migrazione necessario per adottare un’altra piattaforma di sicurezza. Tuttavia, dipende comunque dalla qualità e dall’accessibilità delle prove collegate. Dati di telemetria mancanti, autorizzazioni limitate o API non disponibili possono ridurre la capacità di un investigatore, umano o automatizzato, di stabilire che cosa è successo.

Una combinazione di modelli piccoli, modelli grandi e flussi di lavoro

Secondo il comunicato, Mave combina flussi di lavoro progettati per compiti specifici, modelli linguistici di piccole dimensioni ottimizzati e modelli linguistici di grandi dimensioni all’avanguardia. Il sistema ricorre a questa combinazione per gestire attività ad alto volume e ragionamenti più complessi, registrando al contempo le query, le decisioni e le azioni intraprese.

La distinzione è importante perché un’indagine di sicurezza consiste in una sequenza di operazioni, non semplicemente nella generazione di una spiegazione. Il sistema deve decidere quali prove richiedere, interpretare la risposta, individuare gli aspetti ancora irrisolti e stabilire se sia giustificata un’altra query o un’azione di risposta. Collegare questi passaggi a un registro consultabile offre all’analista qualcosa di più utile di un semplice verdetto.

Mave afferma di indagare tutti gli avvisi nel giro di pochi minuti, filtrare i falsi positivi, individuare le campagne di attacco pertinenti ed eseguire le risposte approvate. Si tratta delle capacità dichiarate dall’azienda; l’annuncio non fornisce risultati di test indipendenti né una metodologia sufficientemente dettagliata per verificare che queste prestazioni siano raggiungibili in ambienti diversi da quelli dei clienti.

«I team di sicurezza indagano ancora sulle minacce usando uno strumento alla volta e ricompongono manualmente le prove prima di poter formulare un verdetto. Gli aggressori non aspettano», ha dichiarato Raziel Oren, cofondatore e CEO di Mave, nell’annuncio.

Dall’indagine sugli avvisi alla risposta soggetta a controlli

La descrizione della piattaforma di Mave fornisce ulteriori dettagli rispetto al comunicato sul finanziamento. Le integrazioni si collegano tramite API e iniziano con autorizzazioni di sola lettura. L’interfaccia in linguaggio naturale consente ai team di effettuare ricerche nei sistemi collegati, mentre le operazioni sottostanti sono descritte come passaggi deterministici e ripetibili, che gli utenti possono esaminare.

Sul proprio sito, l’azienda elenca anche la ricerca federata, la ricerca proattiva delle minacce e l’ingegneria dei sistemi di rilevamento. Le attività di rilevamento comprendono l’individuazione di regole che generano troppo rumore o non funzionano correttamente, nonché la proposta o l’applicazione di modifiche. La proposta va quindi oltre la semplice gestione della coda degli avvisi: i risultati delle indagini possono contribuire alla ricerca di attività correlate e al miglioramento dei sistemi di rilevamento futuri.

Sul proprio sito, Mave afferma che, per impostazione predefinita, le azioni distruttive richiedono un’approvazione, che le autorizzazioni sono definite in base alla piattaforma e che spetta ai team decidere quali operazioni eseguire automaticamente. La piattaforma consente inoltre di aggiungere informazioni di contesto relative all’organizzazione, come policy, dati sulle responsabilità e deroghe. Questi controlli aiutano a distinguere il recupero delle prove dall’autorizzazione a modificare un sistema in produzione.

Questa distinzione assume un’importanza crescente man mano che gli strumenti di IA ottengono accesso ai flussi di lavoro aziendali. Come spiega l’articolo di Unite.AI sugli agenti di IA che diventano bersagli di attacchi di phishing, i contenuti con cui un agente entra in contatto e le azioni che le sue autorizzazioni gli consentono di compiere sono questioni di sicurezza distinte. Per gli agenti difensivi, lo stesso confine rende le regole di approvazione e la traccia di controllo elementi centrali della messa in produzione.

Crescita commerciale e prossima fase di sviluppo

Fondata nel 2025 da Oren e dal direttore tecnologico Guy Eshel, Mave è cresciuta fino a contare 20 dipendenti. In precedenza, Oren ha guidato le attività commerciali di Wing Security, mentre Eshel è stato il primo dipendente di Alterya e in seguito ne è diventato vicepresidente della ricerca e sviluppo, prima dell’acquisizione della società da parte di Chainalysis. Entrambi i fondatori hanno prestato servizio in precedenza nell’Unità 8200 di Israele.

Mave afferma che tra i suoi clienti figurano grandi aziende e fornitori di servizi di sicurezza gestiti, con implementazioni in settori regolamentati come quello finanziario e sanitario. Nel suo annuncio del lancio, l’azienda dichiara che la piattaforma è attiva in oltre 200 centri operativi di sicurezza. Il comunicato riferisce inoltre di accordi a sette cifre e di una crescita dei ricavi ricorrenti annuali superiore al 400% nell’ultimo anno, senza indicare il valore assoluto dell’ARR.

La piattaforma è disponibile al pubblico e l’azienda prevede di più che raddoppiare il proprio organico, concentrando le assunzioni sui ruoli nella ricerca sull’IA e nelle attività commerciali. Il nuovo finanziamento offre a Mave margine per sviluppare sia il ragionamento alla base delle indagini sia i controlli aziendali che ne disciplinano l’esecuzione.

Per i clienti, l’opportunità consiste nel ricavare più valore dai sistemi di sicurezza che già utilizzano. La prossima sfida per Mave sarà trasformare questa promessa in indagini ripetibili e risposte adeguatamente controllate in contesti diversi, in cui le decisioni più rapide devono continuare a basarsi sulle prove.