Mave ระดมทุนรอบ Series A ได้ 28 ล้านดอลลาร์ ดันยอดเงินทุนรวมเป็น 34 ล้านดอลลาร์ สำหรับปฏิบัติการความปลอดภัยด้วยเอเจนต์

การเข้าสู่ระบบที่น่าสงสัยอาจทิ้งร่องรอยไว้ในแพลตฟอร์มจัดการข้อมูลประจำตัว เครื่องมือสำหรับอุปกรณ์ปลายทาง และบัญชีคลาวด์ โดยไม่มีระบบใดระบบหนึ่งแสดงภาพเหตุการณ์ทั้งหมดได้ Mave กำลังพัฒนาเอเจนต์ AI เพื่อเชื่อมโยงร่องรอยเหล่านั้นจากแหล่งที่จัดเก็บอยู่แล้ว สตาร์ทอัพจากเทลอาวีฟแห่งนี้ประกาศระดมทุนได้ 34 ล้านดอลลาร์ ซึ่งรวมถึงการระดมทุนรอบ Series A จำนวน 28 ล้านดอลลาร์ เพื่อนำไปขยายแพลตฟอร์มปฏิบัติการด้านความปลอดภัยที่ขับเคลื่อนด้วยเอเจนต์และทำงานร่วมกับเครื่องมือที่องค์กรมีอยู่

Red Dot Capital Partners เป็นผู้นำการระดมทุนรอบ Series A โดยมี Lumir Growth Partners เข้าร่วมด้วย ยอดเงินทุนรวมยังประกอบด้วยเงินทุนรอบเริ่มต้น 6 ล้านดอลลาร์ ซึ่งมี Dell Technologies Capital และ Emerge Ventures เป็นผู้นำ Mave จะนำเงินทุนไปต่อยอดงานวิจัยด้าน AI เสริมความแข็งแกร่งให้ผลิตภัณฑ์สำหรับองค์กร และขยายธุรกิจไปต่างประเทศ

ข้อเสนอของบริษัทมุ่งแก้ปัญหาคอขวดด้านความปลอดภัยที่พบได้ทั่วไป นั่นคือการซื้อเครื่องมือเฉพาะทางไม่ได้ทำให้ข้อมูลที่เครื่องมือเหล่านั้นตรวจพบเชื่อมโยงกันโดยอัตโนมัติ Mave ตั้งเป้าจัดการงานสืบสวนระหว่างระบบเหล่านี้ แล้วดำเนินการตอบสนองภายใต้ขอบเขตที่ทีมรักษาความปลอดภัยกำหนด

สืบสวนข้ามระบบโดยไม่ต้องย้ายข้อมูลไปยังแพลตฟอร์มใหม่

ระบบจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย หรือ SIEM แบบดั้งเดิม จะรวบรวมบันทึกต่าง ๆ ไว้ด้วยกัน เพื่อให้นักวิเคราะห์ค้นหากิจกรรมที่น่าสงสัยได้ แต่การทำความเข้าใจเหตุการณ์หนึ่ง ๆ อาจต้องใช้ข้อมูลที่อยู่นอกเหนือจากบันทึกที่รวบรวมไว้ เช่น บัญชียังมีสิทธิ์เข้าถึงระดับสูงอยู่หรือไม่ ใครเป็นผู้รับผิดชอบสินทรัพย์นั้น หรือระบบได้รับการกำหนดค่าไว้อย่างไรในขณะนั้น

แนวทางของ Mave คือส่งคำถามไปยังเครื่องมือที่เชื่อมต่อกันด้วยภาษาที่เครื่องมือเหล่านั้นใช้โดยตรง ดึงข้อมูลบริบทเพิ่มเติมเมื่อการสืบสวนคืบหน้า และประมวลผลผลลัพธ์ให้สอดคล้องกัน บริษัทระบุว่าลูกค้าไม่จำเป็นต้องย้ายข้อมูลเทเลเมทรีทั้งหมดไปไว้ในฐานข้อมูลส่วนกลางแห่งใหม่ก่อนใช้แพลตฟอร์ม

ลองพิจารณาการสืบสวนบัญชีที่อาจถูกเจาะระบบ การตรวจสอบประวัติการเข้าสู่ระบบเพียงอย่างเดียวอาจไม่บอกได้ว่าผู้ใช้เข้าถึงเวิร์กโหลดที่มีข้อมูลสำคัญหรือไม่ หรืออุปกรณ์ปลายทางที่เกี่ยวข้องแสดงกิจกรรมผิดปกติหรือไม่ การสืบสวนที่มีประสิทธิภาพต้องเชื่อมโยงหลักฐานด้านข้อมูลประจำตัว อุปกรณ์ และแอปพลิเคชันเข้าด้วยกัน ตัวอย่างนี้แสดงให้เห็นถึงงานที่ Mave มุ่งแก้ไข นั่นคือการติดตามเหตุการณ์ข้ามระบบ แทนที่จะรอให้ใครสักคนรวบรวมความเชื่อมโยงแต่ละจุดด้วยตนเอง

สถาปัตยกรรมนี้อาจช่วยลดภาระการย้ายข้อมูลที่มาพร้อมกับการนำแพลตฟอร์มความปลอดภัยใหม่มาใช้ อย่างไรก็ตาม ประสิทธิภาพยังขึ้นอยู่กับคุณภาพและความพร้อมในการเข้าถึงหลักฐานที่เชื่อมโยงกัน ข้อมูลเทเลเมทรีที่ขาดหาย สิทธิ์ที่ถูกจำกัด หรือ API ที่ใช้งานไม่ได้ อาจจำกัดสิ่งที่ผู้สืบสวน ไม่ว่าจะเป็นมนุษย์หรือระบบอัตโนมัติ สามารถตรวจสอบยืนยันได้

การผสานโมเดลขนาดเล็ก โมเดลขนาดใหญ่ และเวิร์กโฟลว์

ตามข้อมูลในประกาศ Mave ผสานเวิร์กโฟลว์ที่ออกแบบมาเพื่อวัตถุประสงค์เฉพาะ โมเดลภาษาขนาดเล็กที่ปรับแต่งเพิ่มเติม และโมเดลภาษาขนาดใหญ่รุ่นแนวหน้าเข้าด้วยกัน ระบบใช้ส่วนผสมดังกล่าวกับทั้งงานปริมาณมากและการให้เหตุผลที่ซับซ้อนยิ่งขึ้น พร้อมบันทึกคำถาม การตัดสินใจ และการดำเนินการต่าง ๆ

ความแตกต่างนี้สำคัญ เพราะการสืบสวนด้านความปลอดภัยเป็นลำดับขั้นของการดำเนินงาน ไม่ใช่แค่คำอธิบายที่ระบบสร้างขึ้น ระบบต้องตัดสินใจว่าจะขอหลักฐานใด ตีความคำตอบ ระบุประเด็นที่ยังหาข้อสรุปไม่ได้ และพิจารณาว่าควรส่งคำถามเพิ่มเติมหรือดำเนินการตอบสนองหรือไม่ การเชื่อมโยงขั้นตอนเหล่านี้เข้ากับบันทึกที่ตรวจสอบได้ช่วยให้นักวิเคราะห์ได้ข้อมูลที่มีประโยชน์มากกว่าการรับฟังเพียงข้อสรุป

Mave ระบุว่าระบบสืบสวนการแจ้งเตือนทั้งหมดได้ภายในไม่กี่นาที คัดกรองผลบวกลวง ระบุแคมเปญการโจมตีที่เกี่ยวข้อง และดำเนินการตอบสนองที่ได้รับอนุมัติ ความสามารถเหล่านี้เป็นสิ่งที่บริษัทกล่าวอ้าง โดยประกาศไม่ได้แสดงผลการทดสอบเปรียบเทียบจากหน่วยงานอิสระ หรือให้รายละเอียดระเบียบวิธีมากพอที่จะยืนยันระดับประสิทธิภาพดังกล่าวในสภาพแวดล้อมของลูกค้าที่แตกต่างกัน

“ทีมรักษาความปลอดภัยยังคงสืบสวนภัยคุกคามด้วยเครื่องมือทีละตัว โดยต้องรวบรวมหลักฐานด้วยตนเองก่อนจะได้ข้อสรุป แต่ผู้โจมตีไม่รอ” Raziel Oren ผู้ร่วมก่อตั้งและซีอีโอของ Mave กล่าวในประกาศ

จากการสืบสวนการแจ้งเตือนสู่การตอบสนองภายใต้การกำกับดูแล

คำอธิบายแพลตฟอร์มของ Mave ให้รายละเอียดเพิ่มเติมนอกเหนือจากประกาศระดมทุน การเชื่อมต่อกับระบบต่าง ๆ ทำผ่าน API และเริ่มต้นด้วยสิทธิ์อ่านอย่างเดียว อินเทอร์เฟซภาษาธรรมชาติช่วยให้ทีมค้นหาข้อมูลข้ามระบบที่เชื่อมต่อกันได้ ส่วนการดำเนินงานเบื้องหลังนั้น บริษัทอธิบายว่าเป็นขั้นตอนที่กำหนดผลลัพธ์ได้ ทำซ้ำได้ และผู้ใช้สามารถตรวจสอบได้

เว็บไซต์ยังระบุถึงการค้นหาแบบรวมศูนย์ การล่าภัยคุกคาม และการออกแบบระบบตรวจจับ งานด้านการตรวจจับครอบคลุมการระบุกฎที่สร้างสัญญาณรบกวนหรือทำงานผิดพลาด ตลอดจนการเสนอหรือปรับแก้กฎเหล่านั้นให้เหมาะสม ข้อเสนอนี้จึงขยายขอบเขตเกินกว่าการจัดการคิวการแจ้งเตือนให้หมดไป เพราะผลการสืบสวนสามารถนำไปใช้ค้นหากิจกรรมที่เกี่ยวข้องและปรับปรุงการตรวจจับในอนาคตได้

บนเว็บไซต์ Mave ระบุว่าการดำเนินการที่อาจทำลายข้อมูลต้องได้รับอนุมัติโดยค่าเริ่มต้น สิทธิ์จะถูกจำกัดขอบเขตตามแพลตฟอร์ม และแต่ละทีมเป็นผู้ตัดสินใจว่าจะให้ระบบดำเนินการใดโดยอัตโนมัติ นอกจากนี้ยังรองรับการเพิ่มบริบทขององค์กร เช่น นโยบาย ข้อมูลผู้รับผิดชอบ และข้อยกเว้น การควบคุมเหล่านี้ช่วยแยกให้ชัดเจนระหว่างการเรียกดูหลักฐานกับการมีอำนาจเปลี่ยนแปลงระบบที่ใช้งานจริง

ความแตกต่างนี้ยิ่งมีความสำคัญมากขึ้น เมื่อเครื่องมือ AI เข้าถึงเวิร์กโฟลว์ขององค์กรได้มากขึ้น ดังที่รายงานของ Unite.AI เกี่ยวกับการที่เอเจนต์ AI ตกเป็นเป้าหมายของการฟิชชิงอธิบายไว้ เนื้อหาที่เอเจนต์พบเจอกับการกระทำที่สิทธิ์ของเอเจนต์อนุญาตให้ทำได้นั้นเป็นประเด็นด้านความปลอดภัยคนละเรื่องกัน สำหรับเอเจนต์ที่ทำหน้าที่ป้องกัน ขอบเขตเดียวกันนี้ทำให้กฎการอนุมัติและบันทึกการตรวจสอบเป็นองค์ประกอบสำคัญของการนำไปใช้งาน

แรงตอบรับเชิงพาณิชย์และก้าวต่อไปของการเติบโต

Mave ก่อตั้งขึ้นในปี 2025 โดย Oren และ Guy Eshel ซึ่งเป็นประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี ปัจจุบันมีพนักงาน 20 คน ก่อนหน้านี้ Oren เป็นผู้นำด้านการเข้าสู่ตลาดที่ Wing Security ส่วน Eshel เป็นพนักงานคนแรกของ Alterya และต่อมาเป็นรองประธานฝ่ายวิจัยและพัฒนา ก่อนที่ Chainalysis จะเข้าซื้อกิจการบริษัท ทั้งผู้ก่อตั้งสองคนเคยประจำการในหน่วย 8200 ของอิสราเอล

Mave ระบุว่าลูกค้าของบริษัทประกอบด้วยองค์กรขนาดใหญ่และผู้ให้บริการด้านความปลอดภัยที่มีการจัดการ โดยมีการติดตั้งใช้งานในภาคการเงินและสาธารณสุขที่อยู่ภายใต้การกำกับดูแล ประกาศเปิดตัวต่อสาธารณะของบริษัทระบุว่า แพลตฟอร์มทำงานอยู่ในศูนย์ปฏิบัติการด้านความปลอดภัยมากกว่า 200 แห่ง ข่าวประชาสัมพันธ์ยังระบุถึงข้อตกลงมูลค่าเจ็ดหลัก และการเติบโตของรายได้ประจำต่อปีมากกว่า 400% ในช่วงปีที่ผ่านมา โดยไม่ได้เปิดเผยตัวเลข ARR ที่แน่นอน

แพลตฟอร์มเปิดให้ใช้งานทั่วไปแล้ว และบริษัทวางแผนเพิ่มจำนวนพนักงานให้มากกว่าสองเท่า โดยมุ่งเน้นการจ้างงานในตำแหน่งด้านการวิจัย AI และการเข้าสู่ตลาด เงินทุนรอบใหม่นี้เปิดโอกาสให้ Mave พัฒนาทั้งความสามารถในการให้เหตุผลเบื้องหลังการสืบสวนและมาตรการควบคุมระดับองค์กรสำหรับการดำเนินการสืบสวน

สำหรับลูกค้า โอกาสคือการใช้ประโยชน์จากระบบรักษาความปลอดภัยที่ใช้งานอยู่ให้ได้มากขึ้น บททดสอบขั้นต่อไปของ Mave คือการทำให้คำมั่นดังกล่าวกลายเป็นกระบวนการสืบสวนที่ทำซ้ำได้และการตอบสนองที่มีการควบคุมอย่างเหมาะสมในสภาพแวดล้อมที่หลากหลาย ซึ่งการตัดสินใจที่รวดเร็วยิ่งขึ้นยังต้องตั้งอยู่บนหลักฐาน