Mave henter inn 28 millioner dollar i Serie A-runde og får en samlet finansiering på 34 millioner dollar til agentisk sikkerhetsdrift

En mistenkelig innlogging kan etterlate spor i en identitetsplattform, et endepunktverktøy og en skykonto, uten at ett enkelt system viser hele hendelsesforløpet. Mave utvikler AI-agenter som kobler sammen sporene der de allerede finnes. Oppstartsbedriften fra Tel Aviv har kunngjort en finansiering på 34 millioner dollar, inkludert en Serie A-runde på 28 millioner dollar, for å utvide en plattform for agentisk sikkerhetsdrift som fungerer på tvers av virksomhetens eksisterende verktøy.

Red Dot Capital Partners ledet Serie A-runden, med deltakelse fra Lumir Growth Partners. Totalbeløpet inkluderer også en såkornrunde på 6 millioner dollar, ledet av Dell Technologies Capital og Emerge Ventures. Mave skal bruke kapitalen til å videreutvikle AI-forskningen, styrke bedriftsproduktene sine og ekspandere internasjonalt.

Selskapets argument tar for seg en velkjent flaskehals innen sikkerhet: Det at man kjøper spesialiserte verktøy, betyr ikke automatisk at funnene deres blir koblet sammen. Mave tar sikte på å gjennomføre undersøkelsene på tvers av disse systemene og deretter iverksette tiltak innenfor rammene sikkerhetsteamet har fastsatt.

Undersøkelser på tvers av hele teknologistakken uten enda en datamigrering

Tradisjonelle systemer for sikkerhetsinformasjon og hendelseshåndtering, eller SIEM-systemer, samler logger slik at analytikere kan søke etter mistenkelig aktivitet. Men det kan være nødvendig med mer informasjon enn de innsamlede loggene for å forstå en hendelse: om en konto fortsatt har privilegert tilgang, hvem som eier en ressurs, eller hvordan et system er konfigurert akkurat da.

Maves tilnærming er å sende spørringer til tilkoblede verktøy på deres egne språk, hente inn kontekst etter hvert som undersøkelsen utvikler seg, og sammenholde resultatene. Ifølge selskapet trenger ikke kundene å flytte all telemetrien sin til en annen sentralisert database før de tar plattformen i bruk.

Tenk deg en undersøkelse av en konto som kan ha blitt kompromittert. En kontroll av innloggingen alene viser kanskje ikke om brukeren åpnet en sensitiv arbeidsbelastning, eller om et tilknyttet endepunkt viste uvanlig aktivitet. En grundig undersøkelse må koble sammen informasjon om identitet, enhet og applikasjon. Dette eksemplet viser hva Mave ønsker å løse: å følge hendelsen på tvers av systemer i stedet for å vente på at noen manuelt skal sette sammen alle forbindelsene.

Denne arkitekturen kan redusere arbeidet med migrering når man tar i bruk enda en sikkerhetsplattform. Den er likevel avhengig av kvaliteten på og tilgjengeligheten til de tilkoblede dataene. Manglende telemetri, begrensede tillatelser eller utilgjengelige API-er kan begrense hva en etterforsker – menneskelig eller automatisert – kan fastslå.

En kombinasjon av små modeller, store modeller og arbeidsflyter

Ifølge kunngjøringen kombinerer Mave spesialutviklede arbeidsflyter, finjusterte små språkmodeller og ledende store språkmodeller. Systemet bruker denne kombinasjonen til oppgaver med stort volum og mer kompleks resonnering, samtidig som det registrerer spørringene, beslutningene og handlingene sine.

Dette skillet er viktig fordi en sikkerhetsundersøkelse består av en rekke operasjoner, ikke bare en generert forklaring. Systemet må avgjøre hvilke bevis det skal be om, tolke svaret, identifisere hva som fortsatt er uavklart og vurdere om det er grunnlag for en ny spørring eller et tiltak. Når disse trinnene knyttes til en etterprøvbar logg, får analytikeren noe mer nyttig enn bare en konklusjon.

Mave sier at selskapet undersøker alle varsler i løpet av minutter, filtrerer bort falske positiver, identifiserer relevante angrepskampanjer og gjennomfører godkjente tiltak. Dette er selskapets egne beskrivelser av hva løsningen kan gjøre; kunngjøringen inneholder ingen uavhengige referansetester eller tilstrekkelig metodikk til å fastslå at ytelsen holder dette nivået i ulike kundemiljøer.

«Sikkerhetsteam undersøker fortsatt trusler i ett verktøy om gangen og setter sammen bevis manuelt før de kan trekke en konklusjon. Angriperne venter ikke», sa Raziel Oren, medgründer og administrerende direktør i Mave, i kunngjøringen.

Fra undersøkelse av varsler til styrt respons

Maves beskrivelse av plattformen gir flere detaljer enn finansieringskunngjøringen. Integrasjonene kobles til via API-er og starter med skrivebeskyttet tilgang. Med det naturlige språkgrensesnittet kan team søke på tvers av tilkoblede systemer, mens de underliggende operasjonene beskrives som deterministiske og repeterbare trinn som brukerne kan kontrollere.

På nettstedet nevner selskapet også føderert søk, trusseljakt og deteksjonsutvikling. Deteksjonsarbeidet omfatter å identifisere støyende eller feilfungerende regler og foreslå eller gjennomføre justeringer. Dermed strekker tilbudet seg lenger enn å tømme en kø med varsler: Funn fra undersøkelser kan bidra til søk etter beslektet aktivitet og forbedringer av fremtidig deteksjon.

På nettstedet opplyser Mave at destruktive handlinger som standard krever godkjenning, at tillatelser avgrenses for hver plattform, og at teamene bestemmer hva som kjøres automatisk. Løsningen støtter også at man legger til kontekst fra organisasjonen, for eksempel retningslinjer, eierinformasjon og unntak. Disse kontrollene bidrar til å skille mellom å hente inn bevis og å ha fullmakt til å endre et produksjonssystem.

Dette skillet blir stadig viktigere etter hvert som AI-verktøy får tilgang til arbeidsflyter i virksomheter. Som Unite.AI forklarer i sin omtale av AI-agenter som blir mål for phishing, er innholdet en agent møter, og handlingene tillatelsene dens gir adgang til, to separate sikkerhetsanliggender. For defensive agenter gjør det samme skillet godkjenningsregler og et revisjonsspor sentrale for utrullingen.

Kommersiell fremgang og neste vekstfase

Mave ble grunnlagt i 2025 av Oren og teknologidirektør Guy Eshel og har vokst til 20 ansatte. Oren ledet tidligere markedsinngangen i Wing Security, mens Eshel var Alteryas første ansatte og senere visepresident for forskning og utvikling, før selskapet ble kjøpt opp av Chainalysis. Begge grunnleggerne tjenestegjorde tidligere i Israels Unit 8200.

Mave sier at kundene omfatter store virksomheter og leverandører av administrerte sikkerhetstjenester, med utrullinger i regulerte finans- og helsesektorer. I sin offentlige lanseringskunngjøring opplyser selskapet at plattformen er i bruk ved mer enn 200 sikkerhetsoperasjonssentre. Kunngjøringen melder også om avtaler på sjusifrede beløp og en vekst i årlige gjentakende inntekter på mer enn 400 % det siste året, uten å oppgi et konkret ARR-beløp.

Plattformen er allment tilgjengelig, og selskapet planlegger å mer enn doble arbeidsstyrken, med særlig vekt på ansettelser innen AI-forskning og markedsinngang. Den nye finansieringen gir Mave rom til å videreutvikle både resonneringen bak undersøkelser og virksomhetskontrollene rundt gjennomføringen av dem.

For kundene ligger muligheten i å få mer ut av sikkerhetssystemene de allerede bruker. Maves neste prøve blir å omsette dette løftet i undersøkelser som kan gjentas, og i hensiktsmessig kontrollerte tiltak på tvers av ulike miljøer, der raskere beslutninger fortsatt må være forankret i dokumentasjon.