Qevlar AI samler inn 30 millioner dollar for å transformere sikkerhetsoperasjoner med autonom AI

Cybersecurity-startup Qevlar AI har samlet inn 30 millioner dollar i ny finansiering for å utvide sin autonome AI-plattform designet for å transformere hvordan Sikkerhetsoperasjons-sentre (SOC) håndterer trusler og forbedre den overordnede sikkerhetsposturen.

Runden ble ledet av Partech og Forgepoint Capital International, med deltakelse fra EQT Ventures & Growth, ettersom bedrifter stadig mer søker etter måter å håndtere overveldende volumer av sikkerhetsvarsler uten å dramatisk utvide antall ansatte.

Grunnlagt i 2023, utvikler Qevlar AI en AI-drevet SOC-plattform som autonomt undersøker sikkerhetsvarsler, korrelerer bevis fra verktøy og bestemmer om hendelser er skadelige eller harmløse. Selskapets teknologi er designet for å hjelpe analytikere med å gå beyond repetitive undersøkelsesoppgaver og fokusere på strategiske forsvarsinitiativer.

Å håndtere problemet med varsleroverlast

Sikkerhetsteamene står overfor en økende operativ utfordring. Moderne infrastruktur genererer massive volumer av varsler over sikkerhetsinformasjon og hendelsesstyring (SIEM), endepunktdeteksjon og respons (EDR) og andre sikkerhetsverktøy.

Undersøkelse av disse varslene forbruker ofte det meste av en SOCs tid. Qevlar AI sin plattform har som mål å fjerne denne flaskenhalen ved å autonomt berike data, identifisere mønster og generere undersøkelsesrapporter.

Ifølge selskapet har organisasjoner som setter i drift plattformen sett:

• En 10 ganger reduksjon i undersøkelsestid, som bringer analysen ned til omtrent tre minutter
• 24/7 automatisert undersøkelsesdekning
• 100% av varslene undersøkt med full kontekst
• Evnen for analytikere til å fokusere på trusseljakt og hendelsesrespons i stedet for rutine triage

Denne skiftet er ment å flytte SOC-teamene fra reaktiv varslerhåndtering mot proaktive sikkerhetsposturforbedringer.

Å gå fra varslerhåndtering til sikkerhetsinnsikt

Mens mange AI-drevne sikkerhetsverktøy fokuserer primært på varslertriage, stiller Qevlar AI sin plattform som en bredere intelligenslag for SOC-operasjoner.

Systemet undersøker automatisk varslene og analyserer så mønster over disse undersøkelsene for å identifisere underliggende sårbarheter, feilkonfigurasjoner eller gjentakende angrepsmetoder. Disse innsiktene kan hjelpe sikkerhetsteamene med å håndtere årsakene og redusere antallet varsler som genereres over tid.

Ahmed Achchak, medgrunnlegger og CEO av Qevlar AI, sier at selskapets mål er å fundamentalt endre hvordan SOC-ytelse måles.

I stedet for å spore hvor raskt varslene løses, argumenterer han for at den mer meningsfulle metrikken er om sikkerhetsteamene faktisk forbedrer organisasjonens sikkerhetspostur ved å forstå hvorfor hendelser skjer og forhindre dem fra å gjenta seg.

Økende adopsjon over bedrifter og MSSP-er

Qevlar AI rapporterer sterk adopsjon blant både store bedrifter og managed security service providers (MSSP). Kunder inkluderer globale organisasjoner som Mercedes-Benz (MBG.DE ) og Sodexo, samt sikkerhetstjenesteleverandører inkludert Orange Cyberdefense, ECI og Atos.

Disse organisasjonene adopterer stadig AI-drevne SOC-plattformer ettersom sikkerhetsteamene slåss med den økende kompleksiteten i moderne IT-miljøer og en global mangel på sikkerhetstalent.

Plattformen integrerer med eksisterende sikkerhetsverktøy, samler automatisk inn og korrelerer data for å bestemme om varslene representerer virkelige trusler. Den kan så produsere strukturerte undersøkelsesrapporter og anbefale remedieringsaksjoner for analytikere.

Utvidelse av den autonome SOC-visjonen

Med den nye finansieringen planlegger Qevlar AI å akselerere utviklingen av sin autonome AI SOC-plattform, utvide kapasitetene beyond undersøkelse til å inkludere dypere deteksjon og remedieringsarbeidsflyter.

Investorer sier at selskapets tilnærming reflekterer en bredere skift som skjer i sikkerhet: fra regelbasert automatisering mot autonome AI-agenter som kan utføre undersøkelser uavhengig og lære fra mønster over hendelser.

Som sikkerhetsmiljøer fortsetter å vokse mer komplekse, blir plattformer som reduserer manuelle arbeidsbelastninger samtidig som de presenterer håndterbare innsikt, stadig mer sentrale i bedriftens cyberforsvarstrategier.