Mave huy động 28 triệu USD trong vòng Series A, nâng tổng vốn tài trợ lên 34 triệu USD để phát triển hoạt động an ninh mạng bằng tác nhân AI

Một lần đăng nhập đáng ngờ có thể để lại manh mối trên nền tảng định danh, công cụ bảo vệ thiết bị đầu cuối và tài khoản đám mây, nhưng không hệ thống nào trong số đó hiển thị toàn bộ sự cố. Mave đang phát triển các tác nhân AI để kết nối những manh mối này ngay tại nơi chúng vốn xuất hiện. Startup có trụ sở tại Tel Aviv đã công bố huy động 34 triệu USD, trong đó có vòng Series A trị giá 28 triệu USD, để mở rộng nền tảng vận hành an ninh mạng bằng tác nhân AI, hoạt động trên các công cụ hiện có của doanh nghiệp.

Red Dot Capital Partners dẫn đầu vòng Series A, với sự tham gia của Lumir Growth Partners. Tổng số vốn này cũng bao gồm vòng hạt giống trị giá 6 triệu USD do Dell Technologies Capital và Emerge Ventures dẫn đầu. Mave sẽ dùng số vốn này để thúc đẩy nghiên cứu AI, củng cố các sản phẩm dành cho doanh nghiệp và mở rộng hoạt động ra quốc tế.

Lập luận của công ty nhắm đến một điểm nghẽn quen thuộc trong lĩnh vực an ninh: mua các công cụ chuyên dụng không đồng nghĩa với việc tự động kết nối được những phát hiện của chúng. Mave hướng đến việc đảm nhận khâu điều tra giữa các hệ thống đó, sau đó thực hiện các biện pháp ứng phó trong phạm vi do nhóm an ninh thiết lập.

Điều tra xuyên suốt hệ thống mà không cần di chuyển dữ liệu thêm lần nữa

Các hệ thống quản lý thông tin và sự kiện an ninh truyền thống, hay SIEM, tập hợp nhật ký để chuyên viên phân tích có thể tìm kiếm hoạt động đáng ngờ. Tuy nhiên, để hiểu một sự cố, đôi khi cần thông tin nằm ngoài các nhật ký đã thu thập, chẳng hạn như tài khoản còn quyền truy cập đặc quyền hay không, ai sở hữu một tài sản hoặc hệ thống được cấu hình ra sao vào thời điểm đó.

Mave truy vấn các công cụ được kết nối bằng ngôn ngữ vốn có của chúng, lấy thêm ngữ cảnh khi cuộc điều tra diễn tiến và đối chiếu các kết quả. Công ty cho biết khách hàng không cần chuyển toàn bộ dữ liệu đo từ xa sang một cơ sở dữ liệu tập trung khác trước khi sử dụng nền tảng.

Hãy xem xét một cuộc điều tra về tài khoản có khả năng đã bị xâm phạm. Chỉ kiểm tra lần đăng nhập có thể không cho biết người dùng đã truy cập khối lượng công việc nhạy cảm hay chưa, hoặc thiết bị đầu cuối liên quan có biểu hiện bất thường hay không. Một cuộc điều tra hữu ích cần kết nối bằng chứng về danh tính, thiết bị và ứng dụng. Ví dụ này cho thấy công việc mà Mave hướng đến: lần theo sự cố qua các hệ thống thay vì chờ một người tự ghép nối từng manh mối.

Kiến trúc này có thể giảm khối lượng công việc di chuyển dữ liệu khi triển khai một nền tảng an ninh khác. Tuy vậy, hiệu quả vẫn phụ thuộc vào chất lượng và khả năng truy cập của các bằng chứng được kết nối. Dữ liệu đo từ xa bị thiếu, quyền truy cập bị hạn chế hoặc API không khả dụng đều có thể giới hạn những gì người điều tra—dù là con người hay hệ thống tự động—có thể xác định.

Kết hợp mô hình nhỏ, mô hình lớn và quy trình làm việc

Theo thông cáo, Mave kết hợp các quy trình làm việc được thiết kế cho mục đích cụ thể, các mô hình ngôn ngữ nhỏ đã được tinh chỉnh và các mô hình ngôn ngữ lớn tiên tiến nhất. Hệ thống sử dụng sự kết hợp này cho cả những tác vụ có khối lượng lớn lẫn hoạt động suy luận phức tạp hơn, đồng thời ghi lại các truy vấn, quyết định và hành động.

Sự khác biệt này quan trọng vì điều tra an ninh là một chuỗi thao tác, chứ không đơn thuần là tạo ra lời giải thích. Hệ thống phải quyết định cần yêu cầu bằng chứng nào, diễn giải phản hồi, xác định vấn đề nào vẫn chưa được giải quyết và cân nhắc xem có đủ căn cứ để truy vấn thêm hoặc thực hiện biện pháp ứng phó hay không. Gắn các bước đó với một hồ sơ có thể kiểm tra sẽ cung cấp cho chuyên viên phân tích thông tin hữu ích hơn là chỉ đưa ra kết luận.

Mave cho biết hệ thống điều tra mọi cảnh báo trong vòng vài phút, lọc các cảnh báo sai, xác định những chiến dịch tấn công liên quan và thực hiện các biện pháp ứng phó đã được phê duyệt. Đây là những năng lực do công ty công bố; thông báo không đưa ra kết quả đo kiểm độc lập hay phương pháp luận đủ chi tiết để xác lập mức hiệu năng này trên các môi trường khách hàng khác nhau.

“Các nhóm an ninh vẫn điều tra mối đe dọa bằng từng công cụ một, tự ghép nối bằng chứng trước khi có thể đi đến kết luận. Kẻ tấn công thì không chờ đợi”, Raziel Oren, đồng sáng lập kiêm CEO của Mave, phát biểu trong thông báo.

Từ điều tra cảnh báo đến ứng phó có kiểm soát

Mô tả nền tảng của Mave cung cấp thêm chi tiết ngoài thông cáo về khoản vốn huy động. Các tích hợp kết nối qua API và ban đầu chỉ có quyền đọc. Giao diện ngôn ngữ tự nhiên cho phép các nhóm tìm kiếm trên những hệ thống đã kết nối, còn các thao tác bên dưới được mô tả là những bước mang tính xác định, có thể lặp lại và cho phép người dùng kiểm tra.

Trang web cũng liệt kê các tính năng tìm kiếm liên kết, săn tìm mối đe dọa và phát triển kỹ thuật phát hiện. Công việc phát hiện bao gồm xác định các quy tắc gây nhiều cảnh báo nhiễu hoặc bị lỗi, đồng thời đề xuất hoặc áp dụng điều chỉnh. Điều này mở rộng đề xuất giá trị vượt ra ngoài việc xử lý hàng đợi cảnh báo: phát hiện từ các cuộc điều tra có thể hỗ trợ tìm kiếm hoạt động liên quan và cải thiện khả năng phát hiện trong tương lai.

Trên trang web, Mave cho biết các hành động có tính phá hủy mặc định phải được phê duyệt, quyền hạn được giới hạn theo từng nền tảng và các nhóm quyết định thao tác nào được chạy tự động. Nền tảng cũng hỗ trợ bổ sung ngữ cảnh của tổ chức, chẳng hạn như chính sách, thông tin về quyền sở hữu và các trường hợp ngoại lệ. Những biện pháp kiểm soát này giúp phân biệt việc truy xuất bằng chứng với quyền thay đổi một hệ thống đang vận hành.

Sự phân biệt này ngày càng trở nên quan trọng khi các công cụ AI được tiếp cận với quy trình làm việc của doanh nghiệp. Như bài viết của Unite.AI về việc các tác nhân AI trở thành mục tiêu của các cuộc tấn công lừa đảo giải thích, nội dung mà một tác nhân tiếp xúc và những hành động được quyền hạn của nó cho phép là hai vấn đề bảo mật riêng biệt. Với các tác nhân phòng thủ, ranh giới tương tự khiến các quy tắc phê duyệt và nhật ký kiểm tra trở thành yếu tố cốt lõi khi triển khai.

Đà tăng trưởng thương mại và giai đoạn phát triển tiếp theo

Được Oren và CTO Guy Eshel thành lập vào năm 2025, Mave đã phát triển lên quy mô 20 nhân viên. Trước đây, Oren phụ trách hoạt động tiếp thị và bán hàng tại Wing Security, còn Eshel là nhân viên đầu tiên của Alterya, sau đó giữ chức phó chủ tịch phụ trách nghiên cứu và phát triển trước khi công ty được Chainalysis mua lại. Trước đó, cả hai nhà sáng lập đều phục vụ trong Đơn vị 8200 của Israel.

Mave cho biết khách hàng của công ty bao gồm các doanh nghiệp lớn và nhà cung cấp dịch vụ bảo mật được quản lý, với các đợt triển khai trong những môi trường tài chính và chăm sóc sức khỏe chịu sự quản lý chặt chẽ. Thông báo ra mắt công khai của công ty cho biết nền tảng đang được vận hành tại hơn 200 trung tâm điều hành an ninh mạng. Thông cáo cũng cho biết công ty đã ký kết các hợp đồng trị giá bảy chữ số và đạt mức tăng trưởng doanh thu định kỳ hằng năm hơn 400% trong năm qua, nhưng không tiết lộ con số ARR tuyệt đối.

Nền tảng hiện đã được cung cấp rộng rãi, và công ty có kế hoạch tăng hơn gấp đôi lực lượng lao động, tập trung tuyển dụng vào các vị trí nghiên cứu AI và tiếp thị, bán hàng. Khoản tài trợ mới giúp Mave có dư địa phát triển cả năng lực suy luận làm cơ sở cho các cuộc điều tra lẫn các biện pháp kiểm soát dành cho doanh nghiệp đối với việc thực hiện chúng.

Đối với khách hàng, cơ hội nằm ở việc khai thác thêm giá trị từ những hệ thống bảo mật mà họ đang vận hành. Thử thách tiếp theo của Mave là biến cam kết đó thành các cuộc điều tra có thể lặp lại và các biện pháp ứng phó được kiểm soát phù hợp trong nhiều môi trường khác nhau, nơi các quyết định nhanh hơn vẫn cần dựa trên bằng chứng.