Mave tar in 28 miljoner dollar i A-runda och når totalt 34 miljoner dollar i finansiering för agentbaserad säkerhetsdrift

En misstänkt inloggning kan lämna spår i en identitetsplattform, ett verktyg för slutpunkter och ett molnkonto, utan att något enskilt system visar hela händelseförloppet. Mave utvecklar AI-agenter som kopplar samman spåren där de redan finns. Det Tel Aviv-baserade startupbolaget har meddelat att det tagit in 34 miljoner dollar i finansiering, däribland en A-runda på 28 miljoner dollar, för att vidareutveckla en plattform för agentbaserad säkerhetsdrift som fungerar med ett företags befintliga verktyg.

Red Dot Capital Partners ledde A-rundan, med deltagande från Lumir Growth Partners. I det totala beloppet ingår också en såddrunda på 6 miljoner dollar, ledd av Dell Technologies Capital och Emerge Ventures. Mave ska använda kapitalet till att utveckla sin AI-forskning, stärka sina företagsprodukter och expandera internationellt.

Företagets erbjudande riktar sig mot en välkänd flaskhals inom säkerhet: att köpa specialiserade verktyg innebär inte automatiskt att deras resultat kopplas samman. Mave vill ta sig an utredningsarbetet mellan systemen och därefter genomföra åtgärder inom de ramar som säkerhetsteamet har fastställt.

Utredningar över hela teknikstacken utan ytterligare datamigrering

Traditionella system för säkerhetsinformation och händelsehantering, så kallade SIEM-system, samlar loggar så att analytiker kan söka efter misstänkt aktivitet. Men för att förstå en incident kan det krävas information utöver de insamlade loggarna: om ett konto fortfarande har privilegierad åtkomst, vem som äger en tillgång eller hur ett system är konfigurerat just då.

Maves metod är att söka igenom anslutna verktyg på deras egna språk, hämta in sammanhang medan en utredning pågår och sammanställa resultaten. Enligt företaget behöver kunderna inte flytta all sin telemetri till en annan centraliserad databas innan de använder plattformen.

Tänk dig en utredning av ett konto som kan ha komprometterats. En kontroll av själva inloggningen kanske inte visar om användaren kom åt en känslig arbetsbelastning eller om en relaterad slutpunkt uppvisade ovanlig aktivitet. En användbar utredning måste koppla samman uppgifter om identitet, enhet och applikation. Exemplet visar vilken typ av arbete Mave vill utföra: följa incidenten mellan olika system i stället för att invänta att någon manuellt sammanställer varje koppling.

Den här arkitekturen skulle kunna minska det migreringsarbete som är förknippat med att införa ytterligare en säkerhetsplattform. Den är fortfarande beroende av kvaliteten på och åtkomsten till de anslutna uppgifterna. Saknad telemetri, begränsade behörigheter eller API:er som inte är tillgängliga kan begränsa vad en utredare – mänsklig eller automatiserad – kan fastställa.

En kombination av små modeller, stora modeller och arbetsflöden

Enligt pressmeddelandet kombinerar Mave specialutformade arbetsflöden, finjusterade små språkmodeller och ledande stora språkmodeller. Systemet använder den kombinationen för uppgifter med stora volymer och mer komplexa resonemang, samtidigt som det registrerar sina frågor, beslut och åtgärder.

Skillnaden är viktig eftersom en säkerhetsutredning består av en följd av åtgärder, inte bara en genererad förklaring. Systemet måste avgöra vilka uppgifter som ska begäras, tolka svaret, identifiera vad som fortfarande är oklart och bedöma om ytterligare en fråga eller en åtgärd är motiverad. Om dessa steg kopplas till en granskningsbar logg får analytikern något mer användbart än enbart en slutsats.

Mave uppger att systemet utreder alla varningar inom några minuter, filtrerar bort falska positiva resultat, identifierar relevanta attackkampanjer och genomför godkända åtgärder. Detta är företagets egna uppgifter om plattformens förmåga; i tillkännagivandet redovisas inga oberoende jämförelseresultat eller tillräckligt utförliga metoder för att fastställa att prestandanivåerna gäller i olika kundmiljöer.

”Säkerhetsteam utreder fortfarande hot ett verktyg i taget och sammanställer manuellt bevismaterial innan de kan dra en slutsats. Angriparna väntar inte”, sade Raziel Oren, Maves medgrundare och vd, i tillkännagivandet.

Från utredning av varningar till styrda åtgärder

Maves beskrivning av plattformen innehåller fler detaljer än finansieringstillkännagivandet. Integreringar ansluts via API:er och börjar med skrivskyddad åtkomst. Med hjälp av gränssnittet på naturligt språk kan team söka i anslutna system, medan de underliggande åtgärderna beskrivs som deterministiska, upprepningsbara steg som användarna kan granska.

På webbplatsen listas också federerad sökning, hotjakt och detektionsutveckling. Detektionsarbetet omfattar att identifiera brusiga eller felaktiga regler och föreslå eller genomföra justeringar. Det breddar erbjudandet bortom att beta av en kö med varningar: resultaten från utredningar kan ligga till grund för sökningar efter relaterad aktivitet och förbättringar av framtida detektion.

På sin webbplats uppger Mave att destruktiva åtgärder som standard kräver godkännande, att behörigheter begränsas per plattform och att teamen själva avgör vad som körs automatiskt. Plattformen stöder också tillägg av organisatorisk kontext, till exempel policyer, ägarskapsinformation och undantag. Dessa kontroller bidrar till att skilja mellan att hämta in uppgifter och att ha befogenhet att ändra ett produktionssystem.

Den skillnaden blir allt viktigare i takt med att AI-verktyg får tillgång till företagens arbetsflöden. Som Unite.AI:s rapportering om AI-agenter som blir mål för nätfiske visar är innehållet som en agent stöter på och de åtgärder som dess behörigheter tillåter två separata säkerhetsfrågor. För defensiva agenter gör samma gränsdragning godkännanderegler och ett granskningsspår centrala för driftsättningen.

Kommersiellt genomslag och nästa tillväxtfas

Mave grundades 2025 av Oren och teknikchefen Guy Eshel och har vuxit till 20 anställda. Oren ledde tidigare marknadsintroduktionen på Wing Security, medan Eshel var Alteryas första anställda och senare dess vice vd för forskning och utveckling, innan företaget förvärvades av Chainalysis. Båda grundarna tjänstgjorde tidigare i Israels Unit 8200.

Mave uppger att kunderna omfattar stora företag och leverantörer av hanterade säkerhetstjänster, med driftsättningar inom reglerade finans- och vårdmiljöer. I företagets offentliga lanseringsmeddelande står det att plattformen används i mer än 200 säkerhetsoperationscenter. I pressmeddelandet rapporteras också affärer värda sjusiffriga belopp och en tillväxt på mer än 400 % i årliga återkommande intäkter under det senaste året, utan att någon absolut ARR-siffra anges.

Plattformen är allmänt tillgänglig, och företaget planerar att mer än fördubbla personalstyrkan, med rekryteringar främst inom AI-forskning och marknadsintroduktion. Den nya finansieringen ger Mave utrymme att utveckla både resonemanget bakom utredningarna och företagskontrollerna kring hur de genomförs.

För kunderna handlar möjligheten om att få större värde av de säkerhetssystem de redan använder. Nästa prövning för Mave blir att omsätta det löftet i utredningar som kan upprepas och åtgärder som styrs på lämpligt sätt i olika miljöer, där snabbare beslut fortfarande måste vila på underlag.