資金調達
Brava Security、北米でのAIセキュリティ運用拡大に向けシード資金1,500万ドルを調達
Unite.AI を Google の優先ソースに追加
2026年11月4日、Brava Securityは発表した。同社はステルス状態を脱し、F2 Venture CapitalとPitangoが主導する1,500万ドルのシード資金を調達した。また、セキュリティツールが実際に攻撃を検知するかどうかを検証するために設計されたマルチエージェント・プラットフォームも発表した。
今回の資金調達には、Anthropic、Microsoft、Check Pointの幹部を含むエンジェル投資家が参加している。調達資金は、金融サービス、政府、エネルギー分野を含む北米でのBravaの技術開発と事業拡大に充てられる。同社によると、小売、エネルギー、ホスピタリティ分野のFortune 100企業とすでに取引している。
今回の製品発表は、AIを活用したセキュリティ運用の弱点に対処するものだ。エージェントは認識している脅威について判断できても、基盤となる防御機能が検知できない攻撃には気づかない可能性がある。Bravaは、ログ収集の不足、気づかれないまま停止したテレメトリーパイプライン、検知ロジックの不備を、その原因として挙げている。
攻撃を実行せずに証拠を生成
Bravaの連携するAIエージェントは、攻撃者の行動をモデル化し、顧客環境全体で攻撃が発生した場合に生成されるテレメトリーを、攻撃を実行することなく合成する。このプロセスは既存の検知ルールや事前定義されたテストに依存せず、現状の防御が何を検知できるかを試す前に、本来検知できるべき内容を明らかにする。
このプラットフォームは、顧客がすでに利用しているSIEMと並行して動作する。検知エンジニアリング機能は、現在の防御が攻撃のどの段階を認識するかを確認し、反応しないルールを特定したうえで、生成された証拠に含まれるフィールドだけを使い、SIEM独自のクエリ言語で不足している検知ルールを作成する。その後、その証拠を再生し、実際にアラートが発生することを確認する。
定期的なゲームデーにより、環境の変更後も検証を繰り返す。証拠に基づくマップでは、検証済み、一部検証済み、盲点、テレメトリー欠落の各領域を示す。また、検知機能の停止、スキーマのずれ、ログソースの停止などの問題も明らかにする。
調査エージェントのAquariumは、平易な英語での質問を受け付け、クエリを計画・調整し、SIEM、アーカイブ済みログ、EDR、クラウド監査証跡を検索する。レポートでは、それぞれの調査結果を根拠となる生イベントに結び付けて示す。
データパイプライン機能は、検知に必要なイベントをSIEMに送り、それ以外のデータは削除せず、検索可能で低コストのストレージに移す。Bravaによると、この振り分けにより、顧客全体でSIEMコストを65～85％削減した。
公表された導入規模と初期導入事例
Bravaによると、このプラットフォームはSplunk、Microsoft Sentinel、Google SecOps、CrowdStrike NG-SIEM、Elastic Security、IBM QRadarなど、70を超えるソースと送信先に対応している。SIEM接続後、10～15分で初期インサイトを利用できる。
同社が顧客環境全体について公表した、丸め処理済みの日次測定値は次のとおり。毎日、2.4兆件のイベントを読み取り、フィンガープリントを作成し、1,100件の攻撃手法を再生し、3,800件の検知を再テストし、14万件のフィールドをマッピングしている。
WELL HealthのCISO、Iain Paterson氏は、Bravaが公開した顧客の声の中で、このプラットフォームによって数週間で新しいSIEMを構築し、運用を開始できたと語った。「継続的な検知エンジニアリングにより、機能しないルールが残らないようにするとともに、新しい検知ルールが絶えず追加されるようにしています」と同氏は述べた。
プラットフォームを支える創業者
創業者の略歴によると、Idan Basreはニューヨークを拠点とする共同創業者兼CEOで、Itay Gabbayはテルアビブを拠点とする共同創業者兼CTOだ。Talpiotの卒業生であるBasreは、Unit 8200で攻撃者の行動を10年間研究した後、Microsoft Defenderで製品部門の責任者を務めた。Gabbayは米国とイスラエルの共同DARPA AI研究を率い、自律型AIシステムを開発したほか、企業向けAIセキュリティの取り組みを主導した。
Bravaの事業拡大は、AIを活用したセキュリティ運用についての明確な前提に基づいている。自動化の成否は、その基盤となるテレメトリーと検知ロジックの品質に左右される。プラットフォームは単一の証拠レイヤーを使い、防御を検証し、調査を支援するとともに、どのデータをSIEMに含めるべきかを判断する。顧客環境が変化する中で、報告されている検知効果とコスト削減効果を維持できるかどうかは、今後の課題だ。
