Brava Security pozyskuje 15 mln USD w rundzie zalążkowej, by rozwijać operacje bezpieczeństwa oparte na AI w Ameryce Północnej

Brava Security poinformowała 4 listopada 2026 roku, że wychodzi z fazy ukrycia, pozyskując 15 mln USD finansowania zalążkowego w rundzie prowadzonej przez F2 Venture Capital i Pitango. Firma zaprezentowała jednocześnie wieloagentową platformę, która ma sprawdzać, czy narzędzia bezpieczeństwa rzeczywiście wykryłyby atak.

W rundzie uczestniczą inwestorzy-aniołowie będący członkami kadry kierowniczej Anthropic, Microsoft i Check Point. Pozyskany kapitał ma zostać przeznaczony na rozwój technologii Brava i ekspansję firmy w Ameryce Północnej, w tym w sektorach usług finansowych, administracji publicznej i energetyki. Brava informuje, że współpracuje już z firmami z listy Fortune 100 z branż handlu detalicznego, energetyki i hotelarstwa.

Wprowadzenie platformy ma zaradzić słabości operacji bezpieczeństwa opartych na AI: agent może podejmować decyzje dotyczące rozpoznawanych zagrożeń, nie wiedząc jednocześnie o atakach, których nie wykrywają leżące u podstaw systemy obronne. Brava wskazuje, że przyczyną mogą być brakujące logi, niezauważone awarie potoków telemetrycznych oraz błędna logika wykrywania.

Pozyskiwanie dowodów bez przeprowadzania ataków

Współpracujący agenci AI Brava modelują zachowania atakujących i syntetyzują dane telemetryczne, jakie wygenerowałby atak w środowisku klienta, nie przeprowadzając go. Proces działa niezależnie od istniejących reguł wykrywania i wcześniej zdefiniowanych testów, ustalając, co systemy obronne powinny rozpoznawać, zanim sprawdzi, co obecnie wykrywają.

Platforma działa równolegle z istniejącym systemem SIEM klienta. Jej funkcja inżynierii wykrywania sprawdza, które etapy ataku rozpoznają obecne zabezpieczenia, wskazuje nieaktywne reguły i tworzy brakujące mechanizmy wykrywania w języku zapytań danego systemu SIEM, korzystając wyłącznie z pól dostępnych w wygenerowanych danych. Następnie ponownie odtwarza te dane, aby potwierdzić, że pojawia się rzeczywisty alert.

Zaplanowane ćwiczenia typu game day powtarzają walidację po zmianach w środowisku. Mapy oparte na dowodach pokazują obszary zweryfikowane, częściowo zweryfikowane, nieobjęte monitoringiem i pozbawione danych telemetrycznych, a wykrywane problemy obejmują niesprawne mechanizmy wykrywania, rozbieżności w schematach i nieaktywne źródła logów.

Aquarium, agent do prowadzenia dochodzeń, przyjmuje pytania formułowane zwykłym językiem, planuje zapytania i dostosowuje je w miarę potrzeb, a także przeszukuje system SIEM, zarchiwizowane logi, systemy EDR i ścieżki audytu w chmurze. W raportach każde ustalenie jest powiązane z odpowiadającymi mu surowymi zdarzeniami.

Funkcja zarządzania potokiem danych przesyła do systemu SIEM zdarzenia potrzebne mechanizmom wykrywania, a pozostałe dane przenosi do przeszukiwalnego, niedrogiego repozytorium zamiast je usuwać. Brava informuje, że dzięki takiemu kierowaniu danymi koszty systemu SIEM u klientów spadły o 65–85%.

Raportowana skala i pierwsze wdrożenia

Brava informuje, że platforma obsługuje ponad 70 źródeł i miejsc docelowych, w tym Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security i IBM QRadar. Pierwsze analizy są dostępne po 10–15 minutach od podłączenia systemu SIEM.

Firma podaje następujące zaokrąglone dzienne wartości zebrane w środowiskach klientów: każdego dnia odczytuje i identyfikuje na podstawie sygnatur 2,4 biliona zdarzeń, odtwarza 1100 technik ataku, ponownie testuje 3800 mechanizmów wykrywania i mapuje 140 000 pól.

Iain Paterson, dyrektor ds. bezpieczeństwa informacji (CISO) w WELL Health, powiedział w opinii klienta opublikowanej przez Brava, że platforma pomogła jego organizacji zbudować i uruchomić nowy system SIEM w ciągu kilku tygodni. „Ciągła inżynieria wykrywania sprawia, że nie mamy nieaktywnych reguł, a nowe mechanizmy wykrywania są stale dodawane” — powiedział.

Założyciele platformy

Biogramy założycieli przedstawiają Idana Basre’a jako współzałożyciela i dyrektora generalnego w Nowym Jorku, a Itaya Gabbaya jako współzałożyciela i dyrektora ds. technologii w Tel Awiwie. Basre, absolwent programu Talpiot, przez dekadę badał zachowania atakujących w jednostce 8200, a następnie objął stanowisko kierownicze w dziale produktów Microsoft Defender. Gabbay kierował wspólnymi amerykańsko-izraelskimi badaniami DARPA nad AI, opracowywał autonomiczne systemy AI i prowadził inicjatywy z zakresu bezpieczeństwa AI dla przedsiębiorstw.

Ekspansja Brava opiera się na konkretnym założeniu dotyczącym operacji bezpieczeństwa wspieranych przez AI: automatyzacja zależy od jakości leżących u jej podstaw danych telemetrycznych i logiki wykrywania. Platforma wykorzystuje jedną warstwę dowodową do weryfikacji zabezpieczeń, wspierania dochodzeń i określania, które dane powinny trafiać do systemu SIEM. Niewiadomą pozostaje to, czy deklarowane korzyści w zakresie wykrywania zagrożeń i obniżania kosztów można utrzymać w miarę zmian w środowiskach klientów.