Brava Security atrage 15 milioane de dolari în runda de finanțare inițială pentru a-și extinde operațiunile de securitate bazate pe IA în America de Nord

Brava Security a anunțat pe 4 noiembrie 2026 că ieșea din modul stealth, după ce obținuse 15 milioane de dolari în finanțare inițială, într-o rundă condusă de F2 Venture Capital și Pitango, alături de o platformă cu mai mulți agenți, concepută pentru a testa dacă instrumentele de securitate ar detecta cu adevărat un atac.

La rundă participă investitori providențiali care sunt directori la Anthropic, Microsoft și Check Point. Capitalul este destinat dezvoltării tehnologiei Brava și extinderii companiei în America de Nord, inclusiv în sectoarele serviciilor financiare, administrației publice și energiei. Brava afirmă că lucrează deja cu companii din Fortune 100 din sectoarele comerțului cu amănuntul, energiei și ospitalității.

Lansarea răspunde unei vulnerabilități a operațiunilor de securitate bazate pe IA: un agent poate lua decizii privind amenințările pe care le recunoaște, fără să detecteze atacurile pe care mecanismele de apărare subiacente nu reușesc să le identifice. Brava menționează drept cauze posibile colectarea incompletă a jurnalelor, conductele de telemetrie defecte fără ca acest lucru să fie semnalat și logica de detecție eronată.

Generarea de dovezi fără a lansa atacuri

Agenții IA colaborativi ai Brava modelează comportamentul atacatorilor și sintetizează datele de telemetrie pe care le-ar produce un atac în mediul unui client, fără a-l executa. Procesul funcționează independent de regulile de detecție existente și de testele predefinite, stabilind ce ar trebui să recunoască mecanismele de apărare înainte de a verifica ce detectează în prezent.

Platforma funcționează alături de SIEM-ul existent al clientului. Funcția de inginerie a detecției verifică ce etape ale atacului sunt recunoscute de mecanismele de apărare actuale, identifică regulile care nu se declanșează și scrie regulile de detecție lipsă în limbajul de interogare propriu al SIEM-ului, folosind numai câmpurile prezente în dovezile generate. Apoi redă din nou dovezile pentru a confirma apariția unei alerte reale.

Exercițiile periodice de simulare a atacurilor repetă validarea după modificările mediului. Hărțile bazate pe dovezi indică zonele validate, parțial validate, fără vizibilitate și cele cu telemetrie lipsă, iar problemele semnalate includ detecții defecte, modificări ale schemelor și surse de jurnale inactive.

Aquarium, agentul de investigare, acceptă întrebări formulate în limbaj obișnuit, planifică și ajustează interogări și caută în SIEM, în jurnalele arhivate, în EDR și în jurnalele de audit din cloud. Rapoartele sale leagă fiecare constatare de evenimentele brute corespunzătoare.

Funcția de gestionare a conductelor de date trimite către SIEM evenimentele necesare detecțiilor și mută celelalte date într-un spațiu de stocare cu cost redus, în care pot fi căutate, în loc să le șteargă. Brava afirmă că, datorită acestei direcționări, costurile SIEM au scăzut cu 65–85% în rândul clienților.

Amploarea raportată și primele implementări

Brava afirmă că platforma acceptă peste 70 de surse și destinații, printre care Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security și IBM QRadar, iar primele informații sunt disponibile la 10–15 minute după conectarea unui SIEM.

Compania raportează următoarele valori zilnice rotunjite pentru mediile clienților: 2,4 trilioane de evenimente citite și amprentate, 1.100 de tehnici de atac rejucate, 3.800 de detecții retestate și 140.000 de câmpuri mapate în fiecare zi.

Iain Paterson, directorul pentru securitatea informațiilor (CISO) al WELL Health, a declarat într-o mărturie publicată de Brava că platforma l-a ajutat să implementeze și să pună în funcțiune un nou SIEM în doar câteva săptămâni. „Ingineria continuă a detecției ne asigură că nu avem niciodată reguli inactive și că adăugăm constant noi detecții”, a spus el.

Fondatorii platformei

Biografiile fondatorilor îl prezintă pe Idan Basre drept cofondator și director general (CEO) la New York, iar pe Itay Gabbay drept cofondator și director tehnic (CTO) la Tel Aviv. Basre, absolvent al programului Talpiot, a petrecut un deceniu cercetând comportamentul atacatorilor în Unitatea 8200, înainte de a prelua un rol de conducere în dezvoltarea produselor la Microsoft Defender. Gabbay a condus cercetări comune SUA–Israel în domeniul IA pentru DARPA, a dezvoltat sisteme autonome de IA și a coordonat inițiative de securitate IA pentru companii.

Extinderea Brava se bazează pe o premisă precisă privind operațiunile de securitate asistate de IA: automatizarea depinde de calitatea telemetriei și a logicii de detecție pe care se sprijină. Platforma folosește un singur strat de dovezi pentru a valida mecanismele de apărare, a sprijini investigațiile și a decide ce date trebuie incluse în SIEM. Rămâne de văzut dacă beneficiile raportate în materie de detecție și costuri pot fi menținute pe măsură ce mediile clienților se modifică.