Financiering
Qevlar AI haalt $30 miljoen op om Security Operations Centers te transformeren met autonome AI
Voeg Unite.AI toe aan je voorkeursbronnen op Google
Cybersecurity-startup Qevlar AI heeft $30 miljoen aan nieuwe financiering opgehaald om zijn autonome AI-platform uit te breiden, dat is ontworpen om de manier waarop Security Operations Centers (SOC’s) bedreigingen afhandelen en de algehele beveiligingspositie te verbeteren.
De ronde werd geleid door Partech en Forgepoint Capital International, met deelname van EQT Ventures & Growth, omdat ondernemingen steeds meer op zoek zijn naar manieren om de overweldigende volumes van beveiligingswaarschuwingen te beheren zonder de personeelsbezetting dramatisch uit te breiden.
Opgericht in 2023, ontwikkelt Qevlar AI een AI-gedreven SOC-platform dat autonoom beveiligingswaarschuwingen onderzoekt, bewijsmateriaal over tools correleert en bepaalt of incidenten kwaadaardig of onschuldig zijn. De technologie van het bedrijf is ontworpen om analisten te helpen om verder te gaan dan repetitieve onderzoekstaken en zich te concentreren op strategische verdedigingsinitiatieven.
Het aanpakken van het probleem van waarschuwingsoverbelasting
Beveiligingsteams worden geconfronteerd met een groeiende operationele uitdaging. Moderne infrastructuur genereert enorme volumes van waarschuwingen over beveiligingsinformatie en evenbeheer (SIEM), eindpuntdetectie en -reactie (EDR) en andere beveiligingstools.
Het onderzoeken van deze waarschuwingen verbruikt vaak de meerderheid van de tijd van een SOC. Het platform van Qevlar AI heeft als doel deze bottleneck te verwijderen door gegevens autonoom te verrijken, patronen te identificeren en onderzoeksrapporten te genereren.
Volgens het bedrijf hebben organisaties die het platform implementeren het volgende gezien:
- Een vermindering van 10 keer in onderzoektijd, waardoor de analyse wordt teruggebracht tot ongeveer drie minuten
- 24/7 geautomatiseerde onderzoeksc dekking
- 100% van de waarschuwingen onderzocht met volledige context
- De mogelijkheid voor analisten om zich te concentreren op bedreigingsjacht en incidentreactie in plaats van routineuze triage
Deze verschuiving is bedoeld om SOC-teams te verplaatsen van reactieve waarschuwingsafhandeling naar proactieve verbeteringen van de beveiligingspositie.
Van waarschuwingsafhandeling naar beveiligingsinzichten
Terwijl veel AI-gedreven beveiligingstools zich voornamelijk richten op waarschuwingsfiltratie, positioneert Qevlar AI zijn platform als een bredere intelligentielaag voor SOC-bewerkingen.
Het systeem onderzoekt automatisch waarschuwingen en analyseert vervolgens patronen over die onderzoeken om onderliggende kwetsbaarheden, misconfiguraties of terugkerende aanvalstechnieken te identificeren. Deze inzichten kunnen helpen om beveiligingsteams de oorzaken aan te pakken en het aantal gegenereerde waarschuwingen over tijd te verminderen.
Ahmed Achchak, mede-oprichter en CEO van Qevlar AI, zegt dat het doel van het bedrijf is om fundamenteel te veranderen hoe de prestaties van een SOC worden gemeten.
In plaats van te volgen hoe snel waarschuwingen worden opgelost, betoogt hij dat de meer betekenisvolle meting is of beveiligingsteams de beveiligingspositie van hun organisatie daadwerkelijk verbeteren door te begrijpen waarom incidenten optreden en ze te voorkomen dat ze zich herhalen.
Groeiende adoptie in ondernemingen en MSSP’s
Qevlar AI meldt een sterke adoptie onder zowel grote ondernemingen als beheerde beveiligingsdienstverleners (MSSP’s). Klanten omvatten wereldwijde organisaties zoals Mercedes-Benz (MBG.DE ) en Sodexo, naast cybersecuritydienstverleners zoals Orange Cyberdefense, ECI en Atos.
Deze organisaties nemen steeds vaker AI-gedreven SOC-platforms in gebruik, omdat beveiligingsteams worstelen met de groeiende complexiteit van moderne IT-omgevingen en een wereldwijde tekort aan cybersecurity-talent.
Het platform integreert met bestaande beveiligingstools, verzamelt automatisch gegevens en correleert deze om te bepalen of waarschuwingen echte bedreigingen vertegenwoordigen. Het kan vervolgens gestructureerde onderzoeksrapporten produceren en aanbevelingen doen voor herstelacties voor analisten.
Uitbreiding van de autonome SOC-visie
Met de nieuwe financiering plant Qevlar AI de ontwikkeling van zijn autonome AI SOC-platform te versnellen, door de mogelijkheden uit te breiden tot dieper detectie- en herstelwerkstromen.
Beleggers zeggen dat de aanpak van het bedrijf een bredere verschuiving weerspiegelt die gaande is in de cybersecurity: van regelgebaseerde automatisering naar autonome AI-agenten die in staat zijn om onderzoeken onafhankelijk uit te voeren en van patronen over incidenten te leren.
Naarmate beveiligingsomgevingen steeds complexer worden, worden platforms die handmatige werklasten verminderen en actiegerichte inzichten naar boven brengen, steeds centraler in de cyberdefensiestrategieën van ondernemingen.
