Qevlar AI atrage 30 de milioane de dolari pentru a transforma centrele de operațiuni de securitate cu ajutorul inteligenței artificiale autonome

Startup-ul de securitate cibernetică Qevlar AI a atras 30 de milioane de dolari în finanțare nouă pentru a-și extinde platforma de inteligență artificială autonomă, proiectată pentru a transforma modul în care centrele de operațiuni de securitate (SOC) gestionează amenințările și îmbunătățesc postura generală de securitate.

Runda de finanțare a fost condusă în comun de Partech și Forgepoint Capital International, cu participarea EQT Ventures & Growth, pe măsură ce întreprinderile caută modalități de a gestiona volumele copleșitoare de alerte de securitate fără a-și mări dramatic numărul de angajați.

Înființată în 2023, Qevlar AI dezvoltă o platformă de securitate SOC condusă de inteligență artificială, care investighează în mod autonom alertele de securitate, corelează probele de-a lungul unor instrumente și determină dacă incidentele sunt maligne sau benigne. Tehnologia companiei este proiectată pentru a ajuta analiștii să treacă dincolo de sarcinile repetitive de investigare și să se concentreze pe inițiativele defensive strategice.

Abordarea problemei supraincărcării cu alerte

Echipele de securitate se confruntă cu o provocare operațională în creștere. Infrastructura modernă generează volume masive de alerte în cadrul sistemelor de informare și gestionare a evenimentelor (SIEM), detectării și răspunsului la punctele de extremitate (EDR) și a altor instrumente de securitate.

Investigarea acestor alerte consumă adesea majoritatea timpului unui SOC. Platforma Qevlar AI își propune să elimine această blocaj prin îmbogățirea autonomă a datelor, identificarea modelelor și generarea rapoartelor de investigare.

Conform companiei, organizațiile care implementează platforma au observat:

• O reducere de 10 ori a timpului de investigare, aducând analiza la aproximativ trei minute
• Coverage de investigare automată 24/7
• 100% din alerte investigate cu context complet
• Posibilitatea pentru analiști de a se concentra pe vânătoarea de amenințări și răspunsul la incidente, mai degrabă decât pe triajul rutinier

Această schimbare are ca scop mutarea echipelor SOC de la gestionarea reactivă a alertelor către îmbunătățirea proactivă a posturii de securitate.

Trecerea de la gestionarea alertelor la informații de securitate

În timp ce multe instrumente de securitate bazate pe inteligență artificială se concentrează în primul rând pe triajul alertelor, Qevlar AI își poziționează platforma ca o straturi mai largă de inteligență pentru operațiunile SOC.

Sistemul investighează în mod automat alertele și apoi analizează modelele de-a lungul acestor investigații pentru a identifica vulnerabilitățile subiacente, configurațiile greșite sau tehnicile de atac recurente. Aceste informații pot ajuta echipele de securitate să abordeze cauzele profunde și să reducă numărul de alerte generate în timp.

Ahmed Achchak, co-fondator și director general al Qevlar AI, spune că obiectivul companiei este să schimbe fundamental modul în care se măsoară performanța SOC.

El susține că metrica mai semnificativă nu este cât de repede se rezolvă alertele, ci dacă echipele de securitate își îmbunătățesc cu adevărat postura de securitate a organizației, prin înțelegerea motivelor pentru care apar incidentele și prevenirea repetării lor.

Adopția în creștere în rândul întreprinderilor și al furnizorilor de servicii de securitate gestionate

Qevlar AI raportează o adoptare puternică atât în rândul marilor întreprinderi, cât și al furnizorilor de servicii de securitate gestionate (MSSP). Printre clienți se numără organizații globale precum Mercedes-Benz (MBG.DE ) și Sodexo, alături de furnizori de servicii de securitate, incluzând Orange Cyberdefense, ECI și Atos.

Aceste organizații adoptă în mod tot mai frecvent platforme SOC bazate pe inteligență artificială, pe măsură ce echipele de securitate se luptă cu complexitatea în creștere a mediilor IT moderne și cu lipsa globală de talente în domeniul securității cibernetice.

Platforma se integrează cu instrumentele de securitate existente, colectând și corelând în mod automat datele pentru a determina dacă alertele reprezintă amenințări reale. Apoi, poate produce rapoarte de investigare structurate și recomanda acțiuni de remediere pentru analiști.

Extinderea viziunii privind centrele de operațiuni de securitate autonome

Cu finanțarea nouă, Qevlar AI intenționează să accelereze dezvoltarea platformei sale de centre de operațiuni de securitate autonome, extinzându-și capacitățile dincolo de investigații pentru a include fluxuri de lucru de detectare și remediere mai profunde.

Investitorii spun că abordarea companiei reflectă o schimbare mai amplă care are loc în domeniul securității cibernetice: trecerea de la automatizarea bazată pe reguli către agenți de inteligență artificială autonomi capabili să conducă investigații în mod independent și să învețe din modelele de-a lungul incidentelor.

Pe măsură ce mediile de securitate continuă să devină tot mai complexe, platformele care reduc sarcinile manuale de muncă, în timp ce oferă informații actionabile, devin din ce în ce mai centrale pentru strategiile de apărare cibernetică ale întreprinderilor.