Mave, Ajan Tabanlı Güvenlik Operasyonları için 28 Milyon Dolarlık A Serisi Yatırım Aldı; Toplam Yatırım 34 Milyon Dolara Ulaştı

Şüpheli bir oturum açma girişimi, kimlik platformunda, uç nokta aracında ve bulut hesabında izler bırakabilir; ancak bu sistemlerden hiçbiri olayın tamamını göstermez. Mave, bu izleri bulundukları yerde bir araya getirmek için yapay zekâ ajanları geliştiriyor. Tel Aviv merkezli girişim, kurumsal şirketlerin mevcut araçları genelinde çalışan ajan tabanlı bir güvenlik operasyonları platformunu büyütmek için 34 milyon dolar yatırım aldığını duyurdu. Bu tutara 28 milyon dolarlık A Serisi yatırım da dâhil.

Red Dot Capital Partners, Lumir Growth Partners‘ın katılımıyla A Serisi yatırım turuna liderlik etti. Toplam tutara, Dell Technologies Capital ve Emerge Ventures‘ın liderlik ettiği 6 milyon dolarlık tohum yatırımı da dâhil. Mave, bu sermayeyi yapay zekâ araştırmalarını ilerletmek, kurumsal ürünlerini güçlendirmek ve uluslararası ölçekte büyümek için kullanacak.

Şirketin sunduğu çözüm, güvenlik alanında sık karşılaşılan bir darboğaza odaklanıyor: Özel amaçlı araçlar satın almak, bunların bulgularını kendiliğinden birbirine bağlamıyor. Mave, bu sistemler arasındaki inceleme sürecini üstlenmeyi ve ardından güvenlik ekibinin belirlediği sınırlar dâhilinde müdahalelerde bulunmayı hedefliyor.

Yeni Bir Veri Taşıma Sürecine Gerek Kalmadan Tüm Teknoloji Yığını Boyunca İnceleme

Geleneksel güvenlik bilgileri ve olay yönetimi sistemleri (SIEM’ler), analistlerin şüpheli etkinlikleri araştırabilmesi için günlükleri bir araya getirir. Ancak bir olayı anlamak, toplanan günlüklerin ötesinde bilgilere ihtiyaç duyulmasını gerektirebilir: Bir hesabın hâlâ ayrıcalıklı erişime sahip olup olmadığı, bir varlığın kime ait olduğu veya sistemin o andaki yapılandırması gibi.

Mave’in yaklaşımı; bağlantılı araçları kendi dillerinde sorgulamak, inceleme ilerledikçe bağlam bilgilerini almak ve sonuçları uzlaştırmak. Şirkete göre müşterilerin platformu kullanmadan önce tüm telemetri verilerini başka bir merkezi veritabanına taşıması gerekmiyor.

Güvenliği ihlal edilmiş olabilecek bir hesabın incelendiğini düşünün. Yalnızca oturum açma kaydını kontrol etmek, kullanıcının hassas bir iş yüküne erişip erişmediğini veya ilişkili bir uç noktada olağan dışı bir etkinlik görülüp görülmediğini ortaya çıkarmayabilir. Yararlı bir inceleme; kimlik, cihaz ve uygulama kanıtlarını bir araya getirmelidir. Bu örnek, Mave’in hedeflediği işi gösteriyor: Bir kişinin bağlantıları tek tek elle kurmasını beklemek yerine olayı sistemler arasında izlemek.

Bu mimari, başka bir güvenlik platformunu benimsemek için gereken veri taşıma çalışmalarını azaltabilir. Yine de bağlantılı kanıtların niteliğine ve erişilebilirliğine bağlıdır. Eksik telemetri, kısıtlı izinler veya kullanılamayan API’ler, insan ya da otomatik bir incelemecinin neler ortaya koyabileceğini sınırlayabilir.

Küçük Modellerin, Büyük Modellerin ve İş Akışlarının Birleşimi

Duyuruya göre Mave; belirli amaçlar için tasarlanmış iş akışlarını, ince ayar yapılmış küçük dil modellerini ve öncü büyük dil modellerini bir araya getiriyor. Sistem, sorgularını, kararlarını ve eylemlerini kaydederken bu birleşimi yüksek hacimli görevlerde ve daha karmaşık akıl yürütme süreçlerinde kullanıyor.

Bu ayrım önemli; çünkü bir güvenlik incelemesi, yalnızca oluşturulmuş bir açıklamadan ibaret değil, bir dizi işlemdir. Sistem hangi kanıtları isteyeceğine karar vermeli, yanıtı yorumlamalı, nelerin hâlâ çözüme kavuşmadığını belirlemeli ve başka bir sorgunun ya da müdahale adımının gerekli olup olmadığına karar vermelidir. Bu adımları incelenebilir bir kayda bağlamak, analiste tek başına bir hükümden daha kullanışlı bir kaynak sunar.

Mave, tüm uyarıları dakikalar içinde incelediğini, yanlış pozitifleri filtrelediğini, ilgili saldırı kampanyalarını belirlediğini ve onaylanmış müdahaleleri gerçekleştirdiğini söylüyor. Bunlar şirketin beyan ettiği yeteneklerdir; duyuruda bağımsız kıyaslama sonuçları veya bu performans düzeylerinin farklı müşteri ortamlarında geçerli olduğunu ortaya koymaya yetecek bir yöntem bilgisi sunulmuyor.

Mave’in kurucu ortağı ve CEO’su Raziel Oren, duyuruda şöyle dedi: “Güvenlik ekipleri hâlâ tehditleri her seferinde tek bir araç üzerinden inceliyor ve bir sonuca varabilmek için kanıtları elle bir araya getiriyor. Saldırganlar ise beklemiyor.”

Uyarı İncelemesinden Denetimli Müdahaleye

Mave’in platform açıklaması, yatırım duyurusunda verilen bilgilerin ötesinde ayrıntılar sunuyor. Entegrasyonlar API’ler aracılığıyla bağlanıyor ve başlangıçta yalnızca okuma erişimine sahip oluyor. Doğal dil arayüzü, ekiplerin bağlantılı sistemlerde arama yapmasına olanak tanırken temel işlemler, kullanıcıların inceleyebildiği belirleyici ve tekrarlanabilir adımlar olarak tanımlanıyor.

Web sitesinde ayrıca federatif arama, tehdit avcılığı ve tespit mühendisliği sıralanıyor. Tespit çalışmaları, çok fazla gürültü üreten veya bozuk kuralları belirlemeyi ve bunlarda değişiklik yapılmasını önermeyi ya da bu değişiklikleri uygulamayı kapsıyor. Böylece ürünün sunduğu çözüm, uyarı kuyruğunu boşaltmanın ötesine geçiyor: İncelemelerden elde edilen bulgular, ilgili etkinlikleri aramaya ve gelecekteki tespitleri iyileştirmeye katkı sağlayabiliyor.

Mave, web sitesinde yıkıcı eylemlerin varsayılan olarak onay gerektirdiğini, izinlerin platform bazında sınırlandırıldığını ve hangi işlemlerin otomatik çalışacağına ekiplerin karar verdiğini belirtiyor. Ayrıca politikalar, sahiplik bilgileri ve istisnalar gibi kurumsal bağlamların eklenmesini de destekliyor. Bu denetimler, kanıtları almayı üretim sisteminde değişiklik yapma yetkisine sahip olmaktan ayırmaya yardımcı oluyor.

Yapay zekâ araçları kurumsal iş akışlarına eriştikçe bu ayrım giderek daha fazla önem kazanıyor. Unite.AI’nin yapay zekâ ajanlarının kimlik avı saldırılarının hedefi hâline gelmesi konusundaki haberinde açıklandığı gibi, bir ajanın karşılaştığı içerik ile izinlerinin gerçekleştirmesine olanak tanıdığı eylemler birbirinden ayrı güvenlik meseleleridir. Savunma amaçlı ajanlarda da aynı sınır, onay kurallarını ve denetim izini devreye almanın temel unsurları hâline getiriyor.

Ticari İvme ve Büyümenin Sonraki Aşaması

Oren ve Teknoloji Direktörü Guy Eshel tarafından 2025’te kurulan Mave’in çalışan sayısı 20’ye ulaştı. Oren daha önce Wing Security’de pazara açılma çalışmalarına liderlik etmişti. Eshel ise Alterya’nın ilk çalışanı olmuş, şirketin Chainalysis tarafından satın alınmasından önce araştırma ve geliştirmeden sorumlu başkan yardımcılığı görevini yürütmüştü. Her iki kurucu da daha önce İsrail’in Unit 8200 biriminde görev yaptı.

Mave, müşterileri arasında büyük işletmelerin ve yönetilen güvenlik hizmeti sağlayıcılarının bulunduğunu; platformun düzenlemeye tabi finans ve sağlık ortamlarında kullanıldığını söylüyor. Kamuoyuna yönelik lansman duyurusunda, platformun 200’den fazla güvenlik operasyon merkezinde çalıştığı belirtiliyor. Duyuruda ayrıca, mutlak yıllık yinelenen gelir (ARR) tutarı açıklanmaksızın, yedi haneli anlaşmalara ve geçen yıl yıllık yinelenen gelirde %400’ün üzerinde büyümeye ulaşıldığı bildiriliyor.

Platform genel kullanıma sunuldu. Şirket, çalışan sayısını iki katından fazla artırmayı ve işe alımları yapay zekâ araştırmaları ile pazara açılma rollerine odaklamayı planlıyor. Yeni finansman, Mave’e hem incelemelerin arkasındaki akıl yürütme süreçlerini hem de bunların yürütülmesini düzenleyen kurumsal denetimleri geliştirme olanağı sağlıyor.

Müşteriler açısından fırsat, hâlihazırda kullandıkları güvenlik sistemlerinden daha fazla değer elde etmek. Mave’in sıradaki sınavı, daha hızlı kararların kanıtlara dayanmayı sürdürmesi gereken farklı ortamlarda bu vaadi tekrarlanabilir incelemelere ve uygun biçimde denetlenen müdahalelere dönüştürmek.