Qevlar AI pozyskał 30 mln dolarów, aby przekształcić centra operacji bezpieczeństwa z pomocą autonomicznego AI

Startup z branży cyberbezpieczeństwa Qevlar AI pozyskał 30 milionów dolarów w nowym finansowaniu, aby rozwinąć swoją platformę autonomicznego AI zaprojektowaną do przekształcenia sposobu, w jaki centra operacji bezpieczeństwa (SOC) radzą sobie z zagrożeniami i poprawiają ogólną postawę bezpieczeństwa.

Rundę tę wspólnie poprowadzili Partech i Forgepoint Capital International, z udziałem EQT Ventures & Growth, ponieważ przedsiębiorstwa coraz częściej szukają sposobów, aby zarządzać przytłaczającymi ilościami alertów bezpieczeństwa bez znacznego zwiększania liczby pracowników.

Qevlar AI został założony w 2023 roku i rozwija platformę SOC napędzaną przez AI, która automatycznie bada alerty bezpieczeństwa, koreluje dowody z różnych narzędzi i określa, czy incydenty są szkodliwe czy nieszkodliwe. Technologia firmy ma pomóc analitykom w przejściu od powtarzalnych zadań dochodzeniowych do strategicznych inicjatyw obronnych.

Rozwiązywanie problemu przeładowania alertami

Zespoły bezpieczeństwa napotykają na rosnące wyzwania operacyjne. Nowoczesna infrastruktura generuje ogromne ilości alertów w systemach bezpieczeństwa i zarządzaniu zdarzeniami (SIEM), wykrywaniu i reagowaniu na zagrożenia na punktach końcowych (EDR) oraz innych narzędziach bezpieczeństwa.

Śledzenie tych alertów często pochłania większość czasu centrum operacji bezpieczeństwa. Platforma Qevlar AI ma na celu usunięcie tego wąskiego gardła, automatycznie wzbogacając dane, identyfikując wzorce i generując raporty dochodzeniowe.

Według firmy, organizacje wdrożenia platformy doświadczyły:

• 10-krotnego zmniejszenia czasu dochodzenia, skracając analizę do około 3 minut
• 24/7 automatycznego pokrycia dochodzeniowego
• 100% alertów zbadanych z pełnym kontekstem
• możliwością dla analityków skupienia się na polowaniu na zagrożenia i reagowaniu na incydenty zamiast rutynowego triage

Ten przełom ma na celu przeniesienie zespołów SOC z reaktywnego zarządzania alertami w kierunku proaktywnych usprawnień postawy bezpieczeństwa.

Przechodzenie od obsługi alertów do analizy bezpieczeństwa

Podczas gdy wiele narzędzi bezpieczeństwa zasilanych przez AI koncentruje się głównie na triage alertów, Qevlar AI prezentuje swoją platformę jako szerszą warstwę wywiadowczą dla operacji SOC.

System automatycznie bada alerty, a następnie analizuje wzorce w tych dochodzeniach, aby zidentyfikować podstawowe słabości, błędy konfiguracji lub powtarzające się techniki ataku. Te informacje mogą pomóc zespołom bezpieczeństwa w rozwiązaniu przyczyn i zmniejszeniu liczby generowanych alertów w czasie.

Ahmed Achchak, współzałożyciel i dyrektor generalny Qevlar AI, twierdzi, że celem firmy jest fundamentalna zmiana sposobu, w jaki mierzy się wydajność SOC.

Zamiast śledzenia, jak szybko rozwiązywane są alerty, twierdzi, że bardziej znaczącym wskaźnikiem jest to, czy zespoły bezpieczeństwa naprawdę poprawiają postawę bezpieczeństwa swoich organizacji, rozumiejąc, dlaczego występują incydenty i zapobiegając ich powtarzaniu.

Rozwój przyjęcia w przedsiębiorstwach i MSSP

Qevlar AI zgłasza silne przyjęcie wśród dużych przedsiębiorstw i dostawców usług zarządzanych bezpieczeństwa (MSSP). Klienci obejmują globalne organizacje, takie jak Mercedes-Benz (MBG.DE ) i Sodexo, oraz dostawców usług cyberbezpieczeństwa, w tym Orange Cyberdefense, ECI i Atos.

Te organizacje coraz częściej przyjmują platformy SOC zasilane przez AI, ponieważ zespoły bezpieczeństwa mają trudności z rosnącą złożonością nowoczesnych środowisk IT i globalnym niedoborem talentów cyberbezpieczeństwa.

Platforma integruje się z istniejącymi narzędziami bezpieczeństwa, automatycznie gromadząc i korelując dane, aby określić, czy alerty reprezentują prawdziwe zagrożenia. Może następnie generować ustrukturyzowane raporty dochodzeniowe i zalecać działania naprawcze dla analityków.

Rozszerzanie wizji autonomicznego SOC

Z nowym finansowaniem Qevlar AI planuje przyspieszyć rozwój swojej autonomicznej platformy AI SOC, rozszerzając jej możliwości poza dochodzenie, aby objąć głębsze wykrywanie i przepływy pracy naprawy.

Inwestorzy twierdzą, że podejście firmy odzwierciedla szerszy trend w cyberbezpieczeństwie: przechodzenie od automatyzacji opartej na regułach do autonomicznych agentów AI zdolnych do prowadzenia dochodzeń niezależnie i uczenia się z wzorców w incydentach.

Ponieważ środowiska bezpieczeństwa nadal rosną w złożoności, platformy, które redukują obciążenie ręczne, jednocześnie prezentując istotne informacje, stają się coraz bardziej centralnym elementem strategii obrony cybernetycznej przedsiębiorstw.