Qevlar AI 30 Milyon Dolar Yatırım Aldı ve Güvenlik Operasyon Merkezlerini Otonom AI ile Dönüştürüyor

Siber güvenlik şirketi Qevlar AI, Güvenlik Operasyon Merkezlerinin (SOC) tehditlerle mücadele şeklini ve genel güvenlik duruşunu iyileştirmeyi amaçlayan otonom AI platformunu genişletmek için 30 milyon dolarlık yeni yatırım aldı.

Tur, Partech ve Forgepoint Capital International tarafından ortaklaşa yürütüldü ve EQT Ventures & Growth tarafından desteklendi. Şirketler, güvenlik uyarılarının aşırı hacmini yönetmek için personel sayısını dramatik bir şekilde artırmak yerine çözüm arıyor.

2023 yılında kurulan Qevlar AI, güvenlik uyarılarını otonom olarak inceleyen, kanıtları araçlar arasında eşleştiren ve olayların kötü niyetli veya zararsız olup olmadığını belirleyen bir AI sürücülü SOC platformu geliştiriyor. Şirketin teknolojisi, analistlerin tekrarlayan inceleme görevlerinin ötesine geçerek stratejik savunma girişimlerine odaklanmasına yardımcı olmak için tasarlandı.

Güvenlik Uyarı Aşırılığı Problemini Çözme

Güvenlik ekipleri, artan bir operasyonel zorlukla karşı karşıya. Modern altyapı, güvenlik bilgi yönetimi ve olay yönetimi (SIEM), uç nokta algılama ve yanıt (EDR) ve diğer güvenlik araçları boyunca büyük hacimli uyarılar üretiyor.

Bu uyarıları incelemek, genellikle bir SOC’un zamanının çoğunu alır. Qevlar AI’nin platformu, otonom olarak veri zenginleştirmeyi, kalıpları tanımayı ve inceleme raporları oluşturmayı hedefleyerek bu tıkanıklığı gidermeyi amaçlıyor.

Şirketin belirttiğine göre, platformu dağıtan organizasyonlar:

• İnceleme süresinde 10 kat azalma, analizi yaklaşık üç dakikaya indirgeme
• 24/7 otomatik inceleme kapsamı
• Tüm uyarıların tam bağlam ile incelenmesi
• Analystlerin tehdit avı ve olay yanıtına odaklanmalarına olanak tanıyan yetenek

Bu değişim, SOC ekiplerini reaktif uyarı işlemeden proaktif güvenlik duruşu iyileştirmelerine doğru taşımak nhằmıyor.

Güvenlik Uyarı İşlemeden Güvenlik Bilgilerine Geçiş

Çoğu AI güdümlü güvenlik aracı temel olarak uyarı triajine odaklanırken, Qevlar AI platformunu SOC operasyonları için daha geniş bir zeka katmanı olarak konumlandırıyor.

Sistem, otonom olarak uyarıları inceliyor ve ardından bu incelemeler boyunca kalıpları analiz ederek temeldeki zayıflıkları, yanlış yapılandırmaları veya tekrarlanan saldırı tekniklerini belirleyerek güvenlik ekiplerinin kök nedenleri ele almasına ve zamanla oluşan uyarı sayısını azaltmasına yardımcı oluyor.

Ahmed Achchak, Qevlar AI’nin kurucu ortak ve CEO’su, şirketin amacının SOC performansının ölçülme şeklini temel olarak değiştirmek olduğunu söylüyor.

Uyarıların ne kadar hızlı çözüldüğünü izlemek yerine, güvenlik ekiplerinin aslında organizasyonlarının güvenlik duruşunu iyileştirdiklerini ve neden meydana geldiklerini anlayarak ve tekrarlanmalarını önleyerek anlamaya odaklanmaları gerektiğini savunuyor.

Şirketler ve MSSP’ler Arasında Artan Benimsenme

Qevlar AI, büyük şirketler ve yönetilen güvenlik hizmet sağlayıcıları (MSSP) arasında güçlü bir benimsenme bildirdi. Müşteriler arasında Mercedes-Benz (MBG.DE ) ve Sodexo gibi küresel organizasyonlar ve Orange Cyberdefense, ECI ve Atos gibi siber güvenlik hizmet sağlayıcıları yer alıyor.

Bu organizasyonlar, güvenlik ekiplerinin modern IT ortamlarının artan karmaşıklığı ve küresel siber güvenlik yetenekleri eksikliği ile mücadele ettiği için AI güdümlü SOC platformlarını benimsemeye开始 ediyor.

Platform, mevcut güvenlik araçlarıyla entegre olarak, uyarıların gerçek tehditleri temsil edip etmediğini belirlemek için otomatik olarak veri topluyor ve eşleştirebiliyor. Sonra yapılandırılmış inceleme raporları üretebiliyor ve analistlere düzeltme eylemleri öneriyor.

Otonom SOC Vizyonunu Genişletme

Yeni yatırım ile Qevlar AI, otonom AI SOC platformunun geliştirilmesini hızlandırmayı, yeteneklerini incelemeden derinlemesine algılama ve düzeltme iş akışlarına genişletmeyi planlıyor.

Yatırımcılar, şirketin yaklaşımının siber güvenlikte devam eden daha geniş bir değişimi yansıttığını söylüyor: kural tabanlı otomasyondan otonom AI ajanlarına doğru bir geçiş, bu ajanlar olaylar boyunca kalıplardan bağımsız olarak inceleme yapabilen ve öğrenen ajanlar.

Güvenlik ortamları daha da karmaşık hale geldikçe, manuel iş yüklerini azaltırken eyleme geçirilebilir bilgiler sunan platformlar, şirketlerin siber savunma stratejilerinin merkezinde giderek daha önemli hale geliyor.

Otonom AI ajanları, olaylar boyunca kalıplardan bağımsız olarak inceleme yapabilen ve öğrenen ajanlar. Güvenlik ortamları daha da karmaşık hale geldikçe, manuel iş yüklerini azaltırken eyleme geçirilebilir bilgiler sunan platformlar, şirketlerin siber savunma stratejilerinin merkezinde giderek daha önemli hale geliyor.