Mave привлекает $28 млн в раунде Series A, доводя общий объем финансирования до $34 млн для агентных операций в сфере кибербезопасности

Подозрительный вход в систему может оставить следы в платформе управления идентификацией, инструменте защиты конечных точек и облачной учетной записи, но ни одна система по отдельности не покажет инцидент целиком. Mave разрабатывает ИИ-агентов, которые связывают эти следы там, где они уже хранятся. Стартап из Тель-Авива объявил о привлечении $34 млн финансирования, включая $28 млн в раунде Series A, чтобы расширить платформу агентных операций по обеспечению безопасности, работающую с уже имеющимися у компаний инструментами.

Red Dot Capital Partners возглавила раунд Series A при участии Lumir Growth Partners. В общую сумму также входит посевной раунд на $6 млн, который возглавили Dell Technologies Capital и Emerge Ventures. Mave направит средства на развитие исследований в области ИИ, укрепление корпоративных продуктов и международную экспансию.

Предложение компании нацелено на знакомую проблему в сфере безопасности: покупка специализированных инструментов сама по себе не связывает полученные с их помощью результаты. Mave намерена взять на себя расследование инцидентов между этими системами, а затем выполнять ответные действия в рамках ограничений, установленных командой безопасности.

Расследование инцидентов во всем технологическом стеке без очередной миграции данных

Традиционные системы управления информацией и событиями безопасности (SIEM) собирают журналы, чтобы аналитики могли искать подозрительную активность. Однако для понимания инцидента могут понадобиться сведения, которых нет в собранных журналах: сохраняет ли учетная запись привилегированный доступ, кто отвечает за тот или иной ресурс и как система настроена в данный момент.

Mave обращается к подключенным инструментам на их собственных языках запросов, извлекает контекст по мере развития расследования и сводит полученные результаты воедино. По словам компании, перед использованием платформы клиентам не нужно переносить всю телеметрию в другую централизованную базу данных.

Представим расследование инцидента с учетной записью, которая, возможно, была скомпрометирована. Одна лишь проверка входа в систему может не показать, обращался ли пользователь к критически важной рабочей нагрузке и наблюдалась ли необычная активность на связанной с ней конечной точке. Для полноценного расследования необходимо связать данные об идентификации, устройстве и приложении. Этот пример показывает, на какую работу нацелена Mave: отслеживать инцидент в разных системах, а не ждать, пока сотрудник вручную соберет воедино все связи между ними.

Такая архитектура может сократить объем работ по миграции, необходимых для перехода на другую платформу безопасности. При этом ее эффективность по-прежнему зависит от качества и доступности связанных данных. Отсутствие телеметрии, ограниченные разрешения или недоступные API могут помешать установить обстоятельства инцидента как человеку, так и автоматизированной системе.

Сочетание малых и больших моделей и рабочих процессов

Согласно пресс-релизу, Mave сочетает специализированные рабочие процессы, дообученные малые языковые модели и передовые большие языковые модели. Эта комбинация используется для обработки больших объемов задач и более сложных рассуждений, при этом система фиксирует запросы, решения и действия.

Это различие важно, поскольку расследование инцидента в сфере безопасности — последовательность операций, а не просто сгенерированное объяснение. Система должна решить, какие данные запросить, интерпретировать ответ, определить, что осталось невыясненным, и установить, оправдан ли еще один запрос или ответное действие. Если все эти этапы связаны с доступной для проверки записью, аналитик получает нечто более полезное, чем один лишь итоговый вывод.

По словам Mave, система расследует все оповещения в течение нескольких минут, отфильтровывает ложные срабатывания, выявляет соответствующие кампании атак и выполняет одобренные ответные действия. Это заявленные компанией возможности; в объявлении не приводятся независимые результаты тестирования и недостаточно подробная методология, чтобы подтвердить достижение таких показателей в разных клиентских средах.

«Команды безопасности по-прежнему расследуют угрозы, используя по одному инструменту за раз, и вручную собирают доказательства, прежде чем вынести вердикт. Злоумышленники не ждут», — заявил в объявлении сооснователь и генеральный директор Mave Разиэль Орен.

От расследования оповещений к контролируемому реагированию

В описании платформы Mave приводятся дополнительные сведения, не вошедшие в объявление о финансировании. Интеграции подключаются через API и изначально имеют доступ только для чтения. Интерфейс на естественном языке позволяет командам выполнять поиск в подключенных системах, а лежащие в основе операции описываются как детерминированные, повторяемые шаги, доступные для проверки пользователями.

На сайте также перечислены федеративный поиск, поиск угроз и разработка средств обнаружения. Работа над обнаружением включает выявление слишком шумных или неработающих правил, а также предложение или применение корректировок. Благодаря этому предложение компании выходит за рамки разбора очереди оповещений: результаты расследований могут помочь в поиске связанной активности и улучшении обнаружения угроз в будущем.

На своем сайте Mave заявляет, что по умолчанию для деструктивных действий требуется одобрение, разрешения задаются отдельно для каждой платформы, а команды сами решают, какие действия выполнять автоматически. Кроме того, можно добавить организационный контекст, например политики, сведения об ответственных и исключения. Такие средства контроля позволяют разграничить сбор данных и полномочия на изменение производственной системы.

Это различие приобретает всё большее значение по мере того, как инструменты ИИ получают доступ к корпоративным рабочим процессам. Как объясняется в материале Unite.AI о том, что ИИ-агенты становятся мишенью фишинговых атак, содержимое, с которым сталкивается агент, и действия, разрешённые его правами доступа, — это отдельные вопросы безопасности. Для защитных агентов эта же граница делает правила одобрения и журнал аудита ключевыми элементами внедрения.

Коммерческие успехи и следующий этап роста

Основанная в 2025 году Ореном и техническим директором Гаем Эшелем, Mave выросла до 20 сотрудников. Ранее Орен руководил выходом на рынок в Wing Security, а Эшель был первым сотрудником Alterya, а затем занимал должность вице-президента по исследованиям и разработкам — до приобретения компании Chainalysis. Оба основателя ранее служили в израильском подразделении 8200.

По словам Mave, среди её клиентов — крупные предприятия и поставщики управляемых услуг безопасности; платформа внедрена в регулируемых финансовых организациях и учреждениях здравоохранения. В публичном объявлении о запуске компании говорится, что платформа работает более чем в 200 центрах оперативного управления безопасностью. В сообщении также упоминаются сделки на суммы с семизначными цифрами и рост годовой регулярной выручки более чем на 400% за последний год; абсолютное значение ARR не раскрывается.

Платформа уже доступна, а компания планирует более чем вдвое увеличить штат, сосредоточив набор сотрудников на направлениях исследований ИИ и выхода на рынок. Новое финансирование позволит Mave развивать как логику, лежащую в основе расследований, так и корпоративные средства контроля за их выполнением.

Для клиентов возможность заключается в том, чтобы получать больше пользы от уже используемых ими систем безопасности. Следующая задача Mave — превратить это обещание в воспроизводимые расследования и надлежащим образом контролируемые ответные действия в самых разных средах, где более быстрые решения должны по-прежнему опираться на факты.