Brava Security capta US$ 15 milhões em rodada seed para expandir operações de segurança com IA na América do Norte

Brava Security anunciou, em 4 de novembro de 2026, que estava saindo do modo sigiloso após captar US$ 15 milhões em uma rodada seed liderada pela F2 Venture Capital e pela Pitango, além de lançar uma plataforma multiagente projetada para testar se as ferramentas de segurança realmente detectariam um ataque.

A rodada inclui investidores-anjo que são executivos da Anthropic, da Microsoft e da Check Point. O capital será destinado à tecnologia e ao crescimento da Brava na América do Norte, incluindo os setores de serviços financeiros, governo e energia. A Brava afirma que já trabalha com empresas da lista Fortune 100 dos setores de varejo, energia e hotelaria.

O lançamento aborda uma fragilidade nas operações de segurança orientadas por IA: um agente pode tomar decisões sobre ameaças que reconhece sem perceber ataques que as defesas subjacentes não conseguem detectar. A Brava aponta a falta de coleta de registros, falhas silenciosas nos pipelines de telemetria e lógica de detecção defeituosa como possíveis causas.

Geração de evidências sem executar ataques

Os agentes de IA que colaboram na plataforma da Brava modelam o comportamento de atacantes e sintetizam a telemetria que um ataque produziria no ambiente do cliente, sem executá-lo. O processo funciona independentemente das regras de detecção existentes e dos testes predefinidos, estabelecendo o que as defesas deveriam reconhecer antes de testar o que elas detectam atualmente.

A plataforma funciona em conjunto com o SIEM existente do cliente. Sua função de engenharia de detecção verifica quais etapas de um ataque as defesas atuais reconhecem, identifica regras que não geram alertas e cria as detecções ausentes na própria linguagem de consulta do SIEM, usando apenas os campos presentes nas evidências geradas. Em seguida, reproduz essas evidências para confirmar que um alerta real é gerado.

Exercícios de validação programados repetem o processo após mudanças no ambiente. Mapas baseados em evidências mostram áreas validadas, parcialmente validadas, sem visibilidade e sem telemetria, enquanto as falhas identificadas incluem detecções interrompidas, desvios de esquema e fontes de registros inativas.

Aquarium, o agente de investigação, aceita perguntas em linguagem simples, planeja e ajusta consultas e pesquisa no SIEM, em registros arquivados, no EDR e em trilhas de auditoria na nuvem. Seus relatórios vinculam cada constatação aos eventos brutos que lhe deram origem.

A função de pipeline de dados envia ao SIEM os eventos necessários para as detecções e transfere os demais para um armazenamento pesquisável e de baixo custo, em vez de excluí-los. A Brava informa que esse roteamento reduziu os custos com SIEM em 65–85% entre seus clientes.

Escala informada e primeiras implantações

A Brava afirma que a plataforma é compatível com mais de 70 fontes e destinos, incluindo Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security e IBM QRadar, e que os primeiros insights ficam disponíveis de 10 a 15 minutos após a conexão de um SIEM.

A empresa informa as seguintes métricas diárias arredondadas nos ambientes dos clientes: 2,4 trilhões de eventos lidos e identificados, 1.100 técnicas de ataque reproduzidas, 3.800 detecções testadas novamente e 140.000 campos mapeados por dia.

Iain Paterson, CISO da WELL Health, afirmou em um depoimento publicado pela Brava que a plataforma ajudou sua organização a criar e operacionalizar um novo SIEM em poucas semanas. “A engenharia de detecção contínua garante que nunca tenhamos regras inativas e que novas detecções sejam adicionadas constantemente”, disse ele.

Os fundadores por trás da plataforma

As biografias dos fundadores identificam Idan Basre como cofundador e CEO em Nova York e Itay Gabbay como cofundador e CTO em Tel Aviv. Basre, ex-aluno de Talpiot, passou uma década pesquisando o comportamento de atacantes na Unit 8200 antes de assumir funções de liderança de produto na Microsoft Defender. Gabbay liderou pesquisas de IA da DARPA realizadas em conjunto pelos Estados Unidos e Israel, desenvolveu sistemas autônomos de IA e liderou iniciativas de segurança de IA para empresas.

A expansão da Brava parte de uma premissa específica sobre operações de segurança assistidas por IA: a automação depende da qualidade da telemetria e da lógica de detecção que a sustentam. A plataforma usa uma única camada de evidências para validar as defesas, apoiar investigações e decidir quais dados devem ser enviados ao SIEM. A questão em aberto é se os benefícios informados em detecção e redução de custos poderão ser mantidos à medida que os ambientes dos clientes mudam.