Brava Security huy động 15 triệu USD vốn hạt giống để mở rộng hoạt động SecOps ứng dụng AI tại Bắc Mỹ

Brava Security thông báo vào ngày 4 tháng 11 năm 2026 rằng công ty đã kết thúc giai đoạn hoạt động bí mật và huy động được 15 triệu USD trong vòng gọi vốn hạt giống do F2 Venture Capital và Pitango dẫn dắt, cùng với việc ra mắt một nền tảng đa tác nhân được thiết kế để kiểm tra xem các công cụ bảo mật có thực sự phát hiện được một cuộc tấn công hay không.

Vòng gọi vốn có sự tham gia của các nhà đầu tư thiên thần là lãnh đạo tại Anthropic, Microsoft và Check Point. Nguồn vốn sẽ được sử dụng cho công nghệ và hoạt động mở rộng của Brava trên khắp Bắc Mỹ, bao gồm các lĩnh vực dịch vụ tài chính, chính phủ và năng lượng. Brava cho biết công ty hiện đã hợp tác với các doanh nghiệp Fortune 100 trong lĩnh vực bán lẻ, năng lượng và khách sạn.

Sản phẩm ra mắt nhằm khắc phục một điểm yếu trong hoạt động bảo mật ứng dụng AI: một tác nhân có thể đưa ra quyết định về những mối đe dọa mà nó nhận diện được, nhưng vẫn không hay biết về các cuộc tấn công mà hệ thống phòng thủ nền tảng không phát hiện ra. Brava xác định việc thu thập nhật ký không đầy đủ, các luồng dữ liệu đo từ xa bị gián đoạn mà không có cảnh báo và logic phát hiện sai lệch là những nguyên nhân tiềm ẩn.

Tạo bằng chứng mà không thực hiện tấn công

Các tác nhân AI phối hợp của Brava mô phỏng hành vi của kẻ tấn công và tổng hợp dữ liệu đo từ xa mà một cuộc tấn công sẽ tạo ra trong môi trường của khách hàng, nhưng không thực sự tiến hành tấn công. Quy trình này hoạt động độc lập với các quy tắc phát hiện hiện có và những bài kiểm tra được xác định trước, qua đó thiết lập những gì hệ thống phòng thủ cần nhận diện trước khi kiểm tra những gì chúng hiện phát hiện được.

Nền tảng hoạt động cùng với SIEM hiện có của khách hàng. Chức năng kỹ thuật phát hiện kiểm tra những bước tấn công nào được hệ thống phòng thủ hiện tại nhận diện, xác định các quy tắc không phát hiện được gì và tạo các quy tắc phát hiện còn thiếu bằng ngôn ngữ truy vấn riêng của SIEM, chỉ sử dụng những trường có trong dữ liệu bằng chứng đã tạo. Sau đó, nền tảng phát lại dữ liệu bằng chứng này để xác nhận rằng cảnh báo thực sự xuất hiện.

Các ngày diễn tập theo lịch sẽ lặp lại quy trình xác thực sau khi môi trường có thay đổi. Bản đồ dựa trên bằng chứng thể hiện những khu vực đã được xác thực, được xác thực một phần, còn điểm mù và thiếu dữ liệu đo từ xa; các sự cố được phát hiện bao gồm quy tắc phát hiện bị hỏng, sai lệch lược đồ và nguồn nhật ký ngừng hoạt động.

Aquarium, tác nhân điều tra, tiếp nhận câu hỏi bằng tiếng Anh thông thường, lập kế hoạch và điều chỉnh truy vấn, đồng thời tìm kiếm trong SIEM, nhật ký lưu trữ, EDR và dấu vết kiểm tra trên đám mây. Các báo cáo của tác nhân liên kết từng phát hiện với những sự kiện thô làm căn cứ.

Chức năng quản lý luồng dữ liệu gửi các sự kiện cần thiết cho hoạt động phát hiện đến SIEM, đồng thời chuyển dữ liệu khác sang kho lưu trữ có thể tìm kiếm với chi phí thấp thay vì xóa chúng. Brava cho biết cách định tuyến này đã giúp khách hàng giảm 65–85% chi phí SIEM.

Quy mô được báo cáo và các đợt triển khai ban đầu

Brava cho biết nền tảng hỗ trợ hơn 70 nguồn và đích dữ liệu, bao gồm Splunk, Microsoft Sentinel, Google SecOps, CrowdStrike NG-SIEM, Elastic Security và IBM QRadar. Những thông tin chuyên sâu đầu tiên có thể được cung cấp sau 10–15 phút kể từ khi kết nối SIEM.

Công ty báo cáo các số liệu hằng ngày đã được làm tròn sau đây trên toàn bộ môi trường khách hàng: mỗi ngày đọc và tạo dấu vân tay cho 2,4 nghìn tỷ sự kiện, phát lại 1.100 kỹ thuật tấn công, kiểm tra lại 3.800 quy tắc phát hiện và ánh xạ 140.000 trường dữ liệu.

Giám đốc an ninh thông tin (CISO) của WELL Health, Iain Paterson, cho biết trong lời chứng thực do Brava đăng tải rằng nền tảng đã giúp tổ chức của ông xây dựng và đưa vào vận hành một SIEM mới chỉ trong vài tuần. Ông nói: “Hoạt động kỹ thuật phát hiện liên tục bảo đảm chúng tôi không bao giờ có các quy tắc chết và luôn bổ sung các quy tắc phát hiện mới”.

Những nhà sáng lập đứng sau nền tảng

Tiểu sử các nhà sáng lập giới thiệu Idan Basre là đồng sáng lập kiêm CEO tại New York, còn Itay Gabbay là đồng sáng lập kiêm CTO tại Tel Aviv. Basre, cựu học viên Talpiot, đã dành một thập kỷ nghiên cứu hành vi của kẻ tấn công tại Unit 8200 trước khi chuyển sang lãnh đạo mảng sản phẩm tại Microsoft Defender. Gabbay từng dẫn dắt các nghiên cứu AI của DARPA do Mỹ và Israel phối hợp thực hiện, phát triển các hệ thống AI tự chủ và lãnh đạo những sáng kiến bảo mật AI dành cho doanh nghiệp.

Kế hoạch mở rộng của Brava dựa trên một tiền đề cụ thể về hoạt động bảo mật có AI hỗ trợ: hiệu quả tự động hóa phụ thuộc vào chất lượng dữ liệu đo từ xa và logic phát hiện làm nền tảng. Nền tảng sử dụng một lớp bằng chứng để xác thực hệ thống phòng thủ, hỗ trợ điều tra và quyết định dữ liệu nào cần được đưa vào SIEM. Câu hỏi còn bỏ ngỏ là liệu những lợi ích về khả năng phát hiện và chi phí được báo cáo có thể duy trì khi môi trường của khách hàng thay đổi hay không.