Brava Security залучає $15 млн на посівному раунді для розширення операцій безпеки на базі ШІ в Північній Америці

Brava Security оголосила 4 листопада 2026 року про вихід із режиму прихованої розробки та залучення $15 млн посівного фінансування під керівництвом F2 Venture Capital і Pitango. Компанія також представила багатоагентну платформу, призначену для перевірки того, чи справді засоби безпеки виявлять атаку.

У раунді взяли участь бізнес-ангели — керівники Anthropic, Microsoft і Check Point. Кошти призначено для розвитку технологій Brava та розширення її діяльності в Північній Америці, зокрема у сферах фінансових послуг, державного управління та енергетики. У Brava кажуть, що компанія вже працює зі списком Fortune 100 у сферах роздрібної торгівлі, енергетики та готельного бізнесу.

Запуск покликаний усунути слабке місце в операціях безпеки на базі ШІ: агент може ухвалювати рішення щодо розпізнаних ним загроз, але не помічати атак, які не виявляють базові засоби захисту. Серед можливих причин Brava називає відсутність збору журналів, непомітні збої в конвеєрах телеметрії та хибну логіку виявлення.

Збирання доказів без проведення атак

Взаємодіючи між собою, агенти ШІ від Brava моделюють поведінку зловмисників і синтезують телеметрію, яку спричинила б атака в середовищі клієнта, не здійснюючи її. Процес відбувається незалежно від наявних правил виявлення та заздалегідь визначених тестів: спершу встановлюється, що саме мають розпізнавати засоби захисту, а тоді перевіряється, що вони виявляють насправді.

Платформа працює разом із наявною в клієнта SIEM-системою. Функція інженерії виявлення перевіряє, які етапи атаки розпізнають чинні засоби захисту, виявляє правила, що не спрацьовують, і створює відсутні правила в мові запитів самої SIEM-системи, використовуючи лише поля, наявні в згенерованих доказах. Потім вона повторно відтворює ці докази, щоб підтвердити появу реального сповіщення.

Під час запланованих днів тестування перевірку повторюють після змін у середовищі. На картах, побудованих на основі доказів, позначено ділянки з підтвердженим, частковим або відсутнім захистом, а також ті, де бракує телеметрії. Серед виявлених проблем — несправні правила виявлення, зміни схем і неактивні джерела журналів.

Aquarium, агент для розслідувань, приймає запитання звичайною мовою, планує й коригує запити та шукає інформацію в SIEM-системі, архівних журналах, EDR і журналах аудиту хмарних сервісів. У звітах кожен висновок пов’язано з відповідними первинними подіями.

Функція конвеєра даних передає до SIEM-системи події, потрібні для виявлення загроз, а решту даних переміщує до доступного для пошуку сховища з низькою вартістю зберігання, а не видаляє. За даними Brava, завдяки такому розподілу даних клієнти скоротили витрати на SIEM на 65–85%.

Заявлені масштаби та перші впровадження

За словами Brava, платформа підтримує понад 70 джерел і місць призначення, зокрема Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security та IBM QRadar. Перші результати доступні через 10–15 хвилин після підключення SIEM-системи.

Компанія наводить такі округлені щоденні показники для середовищ клієнтів: щодня зчитується й ідентифікується за цифровим відбитком 2,4 трлн подій, повторно відтворюється 1 100 методів атак, повторно тестується 3 800 правил виявлення та зіставляється 140 000 полів.

Директор із безпеки WELL Health (CISO) Ієн Патерсон у відгуку, опублікованому Brava, сказав, що платформа допомогла його організації створити й запустити в роботу нову SIEM-систему за кілька тижнів. «Постійна інженерія виявлення гарантує, що в нас не залишаються неактивні правила, а нові правила виявлення додаються постійно», — сказав він.

Засновники платформи

У біографіях засновників Ідана Басре названо співзасновником і генеральним директором у Нью-Йорку, а Ітая Габбая — співзасновником і технічним директором у Тель-Авіві. Басре, випускник Тальпіота, десять років досліджував поведінку зловмисників у підрозділі 8200, перш ніж обійняти керівну посаду в продуктовому напрямі Microsoft Defender. Габбай керував спільними американсько-ізраїльськими дослідженнями ШІ для DARPA, розробляв автономні системи ШІ та очолював ініціативи з безпеки ШІ для підприємств.

Розширення Brava спирається на конкретне припущення щодо операцій із кібербезпеки за допомогою ШІ: автоматизація залежить від якості телеметрії та логіки виявлення, що лежать в її основі. Платформа використовує єдиний рівень доказів, щоб перевіряти засоби захисту, підтримувати розслідування та визначати, які дані мають надходити до SIEM-системи. Відкритим залишається питання, чи вдасться зберегти заявлені переваги у виявленні загроз і скороченні витрат у міру змін у середовищах клієнтів.