Brava Security, Kuzey Amerika’daki yapay zekâ destekli güvenlik operasyonlarını genişletmek için tohum yatırım turunda 15 milyon dolar topladı

Brava Security, 4 Kasım 2026’da gizlilik döneminden çıkarak F2 Venture Capital ve Pitango liderliğinde 15 milyon dolarlık tohum yatırımı aldığını ve bir saldırının güvenlik araçları tarafından gerçekten tespit edilip edilmeyeceğini sınamak üzere tasarlanmış çoklu ajan platformunu duyurdu.

Yatırım turuna Anthropic, Microsoft ve Check Point yöneticisi olan melek yatırımcılar da katıldı. Sermaye, Brava’nın teknolojisini geliştirmek ve Kuzey Amerika’da finansal hizmetler, kamu ve enerji sektörleri dâhil olmak üzere büyümesini desteklemek için kullanılacak. Brava, perakende, enerji ve konaklama sektörlerindeki Fortune 100 şirketleriyle şimdiden çalıştığını belirtiyor.

Lansman, yapay zekâ destekli güvenlik operasyonlarındaki bir zayıflığı ele alıyor: Bir ajan, tanıdığı tehditlerle ilgili kararlar alırken temelindeki savunmaların tespit edemediği saldırılardan habersiz kalabilir. Brava, eksik günlük toplama, sessizce bozulan telemetri hatları ve kusurlu tespit mantığını olası nedenler arasında sayıyor.

Saldırı Gerçekleştirmeden Kanıt Üretmek

Brava’nın birlikte çalışan yapay zekâ ajanları, saldırgan davranışlarını modeller ve saldırıyı gerçekleştirmeden, bunun müşteri ortamında üreteceği telemetriyi sentezler. Süreç, mevcut tespit kurallarından ve önceden tanımlanmış testlerden bağımsız olarak çalışır; böylece savunmaların neleri tanıması gerektiğini, şu anda neleri yakaladıklarını sınamadan önce ortaya koyar.

Platform, müşterinin mevcut SIEM sistemiyle birlikte çalışır. Tespit mühendisliği işlevi, mevcut savunmaların saldırının hangi adımlarını tanıdığını kontrol eder, sessiz kalan kuralları belirler ve yalnızca üretilen kanıtlarda bulunan alanları kullanarak SIEM’in kendi sorgu dilinde eksik tespit kurallarını yazar. Ardından gerçek bir uyarının oluştuğunu doğrulamak için bu kanıtları yeniden oynatır.

Planlı tatbikat günlerinde, ortamdaki değişikliklerin ardından doğrulama tekrarlanır. Kanıtlara dayalı haritalar doğrulanmış, kısmi, kör nokta oluşturan ve telemetrisi eksik alanları gösterirken ortaya çıkarılan sorunlar arasında bozuk tespit kuralları, şema değişiklikleri ve artık çalışmayan günlük kaynakları yer alır.

Soruşturma ajanı Aquarium, sade bir dille sorulan soruları kabul eder; sorguları planlar ve uyarlar, SIEM sisteminde, arşivlenmiş günlüklerde, EDR’de ve bulut denetim izlerinde arama yapar. Raporlarında her bulguyu, dayandığı ham olaylara bağlar.

Veri hattı işlevi, tespitler için gerekli olayları SIEM’e gönderir; diğer verileri silmek yerine aranabilir ve düşük maliyetli depolamaya taşır. Brava, bu yönlendirme sayesinde müşterilerinin SIEM maliyetlerinin yüzde 65–85 azaldığını bildiriyor.

Bildirilen Ölçek ve İlk Kullanımlar

Brava, platformun Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security ve IBM QRadar dâhil 70’ten fazla kaynak ve hedefi desteklediğini; bir SIEM’e bağlandıktan 10–15 dakika sonra ilk içgörülerin elde edilebildiğini belirtiyor.

Şirket, müşteri ortamlarında günlük olarak ölçülen ve yuvarlanmış şu değerleri bildiriyor: Her gün 2,4 trilyon olay okunup parmak izi çıkarılıyor, 1.100 saldırı tekniği yeniden oynatılıyor, 3.800 tespit yeniden sınanıyor ve 140.000 alan eşleştiriliyor.

WELL Health’in bilgi güvenliği yöneticisi Iain Paterson, Brava’nın yayımladığı müşteri görüşünde platformun kuruluşunun yeni bir SIEM sistemi kurup işler hâle getirmesine haftalar içinde yardımcı olduğunu söyledi. “Sürekli yürütülen tespit mühendisliği, işlevsiz kuralların kalmamasını ve sürekli yeni tespitler eklenmesini sağlıyor,” dedi.

Platformun Kurucuları

Kurucu biyografilerinde Idan Basre, New York’ta kurucu ortak ve CEO; Itay Gabbay ise Tel Aviv’de kurucu ortak ve CTO olarak tanıtılıyor. Talpiot mezunu Basre, Microsoft Defender bünyesinde ürün liderliğine geçmeden önce Unit 8200’de saldırgan davranışları üzerine on yıl araştırma yaptı. Gabbay, ABD-İsrail ortak DARPA yapay zekâ araştırmalarına liderlik etti, otonom yapay zekâ sistemleri geliştirdi ve kurumsal yapay zekâ güvenliği girişimlerini yönetti.

Brava’nın büyüme planı, yapay zekâ destekli güvenlik operasyonlarına ilişkin belirli bir öncüle dayanıyor: Otomasyonun başarısı, temelindeki telemetrinin ve tespit mantığının kalitesine bağlı. Platform, savunmaları doğrulamak, soruşturmaları desteklemek ve SIEM’e hangi verilerin aktarılması gerektiğine karar vermek için tek bir kanıt katmanı kullanıyor. Yanıtı henüz belli olmayan soru, müşteri ortamları değiştikçe bildirilen tespit ve maliyet avantajlarının sürdürülebilir olup olmayacağı.