Brava Security haalt $15 miljoen aan startkapitaal op om AI-beveiligingsoperaties in Noord-Amerika uit te breiden

Brava Security maakte bekend dat het op 4 november 2026 uit stealth trad met $15 miljoen aan startkapitaal, opgehaald in een financieringsronde onder leiding van F2 Venture Capital en Pitango. Het bedrijf lanceerde tegelijk een multi-agentplatform dat moet testen of beveiligingstools een aanval daadwerkelijk zouden detecteren.

Aan de financieringsronde nemen ook angel investors deel die leidinggevende functies bekleden bij Anthropic, Microsoft en Check Point. Het kapitaal is bestemd voor de technologie van Brava en de groei van het bedrijf in Noord-Amerika, onder meer in de financiële dienstverlening, de overheid en de energiesector. Brava zegt al samen te werken met Fortune 100-bedrijven in de detailhandel, de energiesector en de horeca.

De lancering speelt in op een zwakke plek in AI-gestuurde beveiligingsoperaties: een agent kan beslissingen nemen over bedreigingen die hij herkent, maar zich niet bewust zijn van aanvallen die de onderliggende beveiligingsmaatregelen niet detecteren. Volgens Brava kunnen ontbrekende logverzameling, ongemerkt uitgevallen telemetriepijplijnen en gebrekkige detectielogica daarvan de oorzaak zijn.

Bewijs verzamelen zonder aanvallen uit te voeren

De samenwerkende AI-agenten van Brava modelleren het gedrag van aanvallers en synthetiseren de telemetrie die een aanval in de omgeving van een klant zou opleveren, zonder de aanval daadwerkelijk uit te voeren. Dit proces werkt onafhankelijk van bestaande detectieregels en vooraf gedefinieerde tests. Zo wordt vastgesteld wat beveiligingsmaatregelen zouden moeten herkennen, voordat wordt getest wat ze momenteel detecteren.

Het platform werkt naast het bestaande SIEM-systeem van de klant. De functie voor detectie-engineering controleert welke stappen van een aanval de huidige beveiligingsmaatregelen herkennen, brengt regels aan het licht die geen alarm geven en schrijft ontbrekende detecties in de eigen querytaal van het SIEM-systeem, waarbij uitsluitend velden worden gebruikt die in het gegenereerde bewijsmateriaal aanwezig zijn. Vervolgens speelt het platform dat bewijsmateriaal opnieuw af om te bevestigen dat er daadwerkelijk een alarm verschijnt.

Geplande testdagen herhalen de validatie na veranderingen in de omgeving. Overzichten op basis van bewijsmateriaal tonen gevalideerde, gedeeltelijk gevalideerde en blinde gebieden, evenals gebieden waar telemetrie ontbreekt. De aan het licht gebrachte problemen zijn onder meer defecte detecties, wijzigingen in schema’s en niet-actieve logbronnen.

Aquarium, de onderzoeksagent, accepteert vragen in gewone taal, plant queries en past ze aan, en doorzoekt het SIEM-systeem, gearchiveerde logs, EDR en auditsporen in de cloud. In de rapporten wordt elke bevinding gekoppeld aan de onderliggende ruwe gebeurtenissen.

De functie voor datapijplijnen stuurt gebeurtenissen die nodig zijn voor detecties naar het SIEM-systeem en verplaatst andere gegevens naar doorzoekbare, goedkope opslag in plaats van ze te verwijderen. Brava meldt dat deze routering de SIEM-kosten bij klanten met 65–85% heeft verlaagd.

Gerapporteerde schaal en eerste implementaties

Brava zegt dat het platform meer dan 70 bronnen en bestemmingen ondersteunt, waaronder Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security en IBM QRadar. De eerste inzichten zijn beschikbaar 10–15 minuten nadat een SIEM-systeem is gekoppeld.

Het bedrijf rapporteert de volgende afgeronde dagelijkse cijfers voor de omgevingen van klanten: elke dag worden 2,4 biljoen gebeurtenissen gelezen en van een vingerafdruk voorzien, 1.100 aanvalstechnieken opnieuw afgespeeld, 3.800 detecties opnieuw getest en 140.000 velden in kaart gebracht.

WELL Health-CISO Iain Paterson zei in een door Brava gepubliceerde getuigenis dat het platform zijn organisatie hielp binnen enkele weken een nieuw SIEM-systeem op te zetten en operationeel te maken. “Dankzij de doorlopende detectie-engineering blijven er nooit regels buiten werking en worden er voortdurend nieuwe detecties toegevoegd”, zei hij.

De oprichters achter het platform

De biografieën van de oprichters noemen Idan Basre als medeoprichter en CEO in New York en Itay Gabbay als medeoprichter en CTO in Tel Aviv. Basre, een alumnus van Talpiot, deed tien jaar onderzoek naar het gedrag van aanvallers bij Unit 8200 voordat hij een leidinggevende productfunctie kreeg bij Microsoft Defender. Gabbay leidde gezamenlijk Amerikaans-Israëlisch AI-onderzoek voor DARPA, ontwikkelde autonome AI-systemen en leidde initiatieven op het gebied van AI-beveiliging voor ondernemingen.

De uitbreiding van Brava berust op een specifieke aanname over AI-ondersteunde beveiligingsoperaties: automatisering is afhankelijk van de kwaliteit van de onderliggende telemetrie en detectielogica. Het platform gebruikt één bewijslagen om beveiligingsmaatregelen te valideren, onderzoeken te ondersteunen en te bepalen welke gegevens in het SIEM-systeem thuishoren. De open vraag is of de gerapporteerde voordelen op het gebied van detectie en kosten behouden kunnen blijven wanneer klantomgevingen veranderen.