Brava Security henter 15 millioner dollar i såkornfinansiering for å utvide KI-drevne sikkerhetsoperasjoner i Nord-Amerika

Brava Security kunngjorde 4. november 2026 at selskapet gikk ut av stealth-modus med 15 millioner dollar i såkornfinansiering, ledet av F2 Venture Capital og Pitango, sammen med en plattform med flere KI-agenter utviklet for å teste om sikkerhetsverktøy faktisk ville oppdage et angrep.

Finansieringsrunden inkluderer engelinvestorer som er ledere i Anthropic, Microsoft og Check Point. Kapitalen skal brukes på Bravas teknologi og vekst i Nord-Amerika, blant annet innen finansielle tjenester, offentlig sektor og energi. Brava sier at selskapet allerede samarbeider med Fortune 100-selskaper innen detaljhandel, energi og hotell- og restaurantbransjen.

Lanseringen retter seg mot en svakhet ved KI-drevne sikkerhetsoperasjoner: En agent kan ta beslutninger om trusler den gjenkjenner, samtidig som den ikke er klar over angrep som de underliggende forsvarsmekanismene ikke klarer å oppdage. Brava peker på manglende logginnsamling, telemetripipelines som har sluttet å fungere uten at det varsles, og mangelfull deteksjonslogikk som mulige årsaker.

Slik innhentes bevis uten å gjennomføre angrep

Bravas samarbeidende KI-agenter modellerer angriperatferd og simulerer telemetrien et angrep ville ha generert på tvers av kundens miljø, uten å gjennomføre angrepet. Prosessen foregår uavhengig av eksisterende deteksjonsregler og forhåndsdefinerte tester, og fastslår hva forsvarsmekanismene bør gjenkjenne før den tester hva de faktisk fanger opp.

Plattformen fungerer sammen med kundens eksisterende SIEM. Funksjonen for deteksjonsutvikling undersøker hvilke trinn i et angrep dagens forsvarsmekanismer gjenkjenner, identifiserer regler som ikke utløser varsler, og skriver manglende deteksjoner i SIEM-systemets eget spørringsspråk, kun ved hjelp av felter som finnes i de genererte bevisdataene. Deretter spiller den av bevisdataene på nytt for å bekrefte at et faktisk varsel utløses.

Planlagte øvelsesdager gjentar valideringen etter endringer i miljøet. Kart basert på bevis viser områder som er validert, delvis validert, blinde eller mangler telemetri, mens avdekkede feil omfatter defekte deteksjoner, skjemadrift og inaktive loggkilder.

Aquarium, undersøkelsesagenten, tar imot spørsmål formulert på vanlig engelsk, planlegger og justerer spørringer og søker i SIEM-systemet, arkiverte logger, EDR og revisjonsspor fra skyen. Rapportene kobler hvert funn til de underliggende råhendelsene.

Dataflytfunksjonen sender hendelser som deteksjonene trenger, til SIEM-systemet og flytter andre data til søkbar lagring med lave kostnader i stedet for å slette dem. Brava oppgir at denne rutingen har redusert SIEM-kostnadene med 65–85 % hos kundene.

Rapporterte resultater og tidlige utrullinger

Brava sier at plattformen støtter over 70 kilder og destinasjoner, blant annet Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security og IBM QRadar, og at de første innsiktene blir tilgjengelige 10–15 minutter etter at et SIEM-system er koblet til.

Selskapet rapporterer følgende avrundede daglige målinger på tvers av kundemiljøene: 2,4 billioner hendelser lest og fingeravtrykkberegnet, 1 100 angrepsteknikker spilt av på nytt, 3 800 deteksjoner testet på nytt og 140 000 felter kartlagt hver dag.

WELL Healths CISO Iain Paterson sa i en kundehistorie publisert av Brava at plattformen hjalp organisasjonen hans med å bygge opp og ta i bruk et nytt SIEM på noen uker. «Den kontinuerlige deteksjonsutviklingen sørger for at vi aldri har regler som ikke fungerer, og at nye deteksjoner hele tiden blir lagt til», sa han.

Gründerne bak plattformen

Gründerbiografiene oppgir at Idan Basre er medgründer og administrerende direktør i New York, og at Itay Gabbay er medgründer og teknologidirektør i Tel Aviv. Basre, som er tidligere elev ved Talpiot, brukte ti år på å forske på angriperatferd i Unit 8200 før han gikk over til produktledelse i Microsoft Defender. Gabbay ledet felles amerikansk-israelsk DARPA-forskning på KI, utviklet autonome KI-systemer og ledet initiativer innen KI-sikkerhet for bedrifter.

Bravas ekspansjon bygger på en bestemt forutsetning for KI-assisterte sikkerhetsoperasjoner: Automatisering avhenger av kvaliteten på telemetrien og deteksjonslogikken den bygger på. Plattformen bruker ett og samme bevislag til å validere forsvarsmekanismer, støtte undersøkelser og avgjøre hvilke data som hører hjemme i SIEM-systemet. Det er fortsatt et åpent spørsmål om de rapporterte gevinstene innen deteksjon og kostnader kan opprettholdes etter hvert som kundemiljøene endrer seg.