Qevlar AI samlar in 30 miljoner dollar för att förvandla säkerhetsoperationer med autonoma AI

Cybersäkerhetsföretaget Qevlar AI har samlat in 30 miljoner dollar i ny finansiering för att utöka sin autonoma AI-plattform som är utformad för att förvandla hur Säkerhetsoperationer (SOC) hanterar hot och förbättra den övergripande säkerhetsposturen.

Rundan leddes gemensamt av Partech och Forgepoint Capital International, med deltagande från EQT Ventures & Growth, allt eftersom företag alltmer letar efter sätt att hantera överväldigande volymer av säkerhetsvarningar utan att dramatiskt utöka personalstyrkan.

Qevlar AI grundades 2023 och utvecklar en AI-driven SOC-plattform som autonomt utreder säkerhetsvarningar, korrelerar bevis över verktyg och bestämmer om incidenter är skadliga eller ofarliga. Företagets teknik är utformad för att hjälpa analytiker att gå bortom upprepade utredningssysslor och fokusera på strategiska försvarsinitiativ.

Att tackla problemet med varningsöverbelastning

Säkerhetsteam står inför en växande operativ utmaning. Modern infrastruktur genererar stora volymer av varningar över säkerhetsinformation och händelsehantering (SIEM), slutpunktsdetektering och svar (EDR) och andra säkerhetsverktyg.

Att utreda dessa varningar konsumerar ofta den största delen av en SOCs tid. Qevlar AI:s plattform syftar till att ta bort den flaskhalsen genom att autonomt berika data, identifiera mönster och generera utredningsrapporter.

Enligt företaget har organisationer som distribuerar plattformen sett:

• En 10× minskning av utredningstiden, vilket bringar analysen ned till cirka tre minuter
• 24/7 automatiserad utredningstäckning
• 100% av varningarna utredda med full kontext
• Möjligheten för analytiker att fokusera på hotjakt och incidenthantering snarare än rutinmässig triage

Denna förändring syftar till att flytta SOC-team från reaktiv varningshantering till proaktiva säkerhetsposturförbättringar.

Att gå från varningshantering till säkerhetsinsikter

Medan många AI-drivna säkerhetsverktyg fokuserar primärt på varningstriage, positionerar Qevlar AI sin plattform som en bredare intelligensskikt för SOC-åtgärder.

Systemet utreder automatiskt varningar och analyserar sedan mönster över dessa utredningar för att identifiera underliggande sårbarheter, felkonfigurationer eller återkommande angreppstekniker. Dessa insikter kan hjälpa säkerhetsteam att hantera roten till problemen och minska antalet varningar som genereras över tid.

Ahmed Achchak, medgrundare och VD för Qevlar AI, säger att företagets mål är att grundläggande förändra hur SOC-prestation mäts.

Snarare än att spåra hur snabbt varningar löses, hävdar han att den mer meningsfulla måttstocken är om säkerhetsteam faktiskt förbättrar organisationens säkerhetspostur genom att förstå varför incidenter inträffar och förhindra att de upprepas.

Växande antagande över företag och MSSP

Qevlar AI rapporterar starkt antagande bland både stora företag och hanterade säkerhetstjänsteleverantörer (MSSP). Kunder inkluderar globala organisationer som Mercedes-Benz (MBG.DE ) och Sodexo, samt säkerhetstjänsteleverantörer som Orange Cyberdefense, ECI och Atos.

Dessa organisationer antar alltmer AI-drivna SOC-plattformar eftersom säkerhetsteam kämpar med den växande komplexiteten i moderna IT-miljöer och en global brist på cybersäkerhetstalent.

Plattformen integrerar med befintliga säkerhetsverktyg, samlar automatiskt in och korrelerar data för att bestämma om varningar representerar riktiga hot. Den kan sedan producera strukturerade utredningsrapporter och rekommendera åtgärder för analytiker.

Utöka den autonoma SOC-visionen

Med den nya finansieringen planerar Qevlar AI att accelerera utvecklingen av sin autonoma AI-SOC-plattform, utöka dess funktioner bortom utredning till att omfatta djupare upptäckt och åtgärdsflöden.

Investerare säger att företagets tillvägagångssätt reflekterar en bredare förändring som sker inom cybersäkerhet: att gå från regelbaserad automatisering till autonoma AI-agenter som kan utföra utredningar oberoende och lära sig från mönster över incidenter.

Som säkerhetsmiljöer fortsätter att växa mer komplexa blir plattformar som minskar manuella arbetsbelastningar samtidigt som de presenterar handlingsbara insikter alltmer centrala för företagens cybersäkerhetsstrategier.