Brava Security 获得 1500 万美元种子轮融资，将拓展北美 AI 安全运营业务

Brava Security 于 2026 年 11 月 4 日宣布，公司结束隐身模式，获得 1500 万美元种子轮融资。本轮融资由 F2 Venture Capital 和 Pitango 领投。与此同时，公司推出了一个多智能体平台，旨在测试安全工具是否能真正检测到攻击。

本轮融资的天使投资人包括 Anthropic、Microsoft 和 Check Point 的高管。资金将用于 Brava 的技术研发及其在北美的业务拓展，涉及金融服务、政府和能源领域。Brava 表示，公司已与零售、能源和酒店业的《财富》100 强企业开展合作。

此次发布针对的是 AI 驱动的安全运营 中的一个薄弱环节：智能体可以针对其能够识别的威胁做出决策，却可能无法察觉底层防御未能检测到的攻击。Brava 指出，日志采集缺失、遥测管道悄然失效以及检测逻辑存在缺陷，都可能导致这一问题。

无需实际发动攻击即可生成证据

Brava 的协作式 AI 智能体会模拟攻击者行为，并合成攻击在客户环境中可能产生的遥测数据，而不会实际执行攻击。该流程独立于现有检测规则和预定义测试，先确定防御措施应当识别哪些情况，再检验它们目前能够捕捉到哪些情况。

该平台与客户现有的 SIEM 协同运行。其检测工程功能会检查现有防御能够识别攻击的哪些步骤，找出未能触发响应的规则，并使用生成证据中实际存在的字段，以 SIEM 自身的查询语言编写缺失的检测规则。随后，平台会重新回放这些证据，以确认是否产生了真实警报。

平台会按计划开展攻防演练，在环境发生变化后重复验证。基于证据生成的映射图会标示已验证、部分验证、存在盲区和遥测缺失的区域； выяв出的故障则包括检测规则失效、架构漂移和失效的日志源。

调查智能体 Aquarium 可接受英语提问，规划并调整查询，并搜索 SIEM、归档日志、EDR 和云审计记录。其报告会将每项发现关联到相应的底层原始事件。

数据管道功能会将检测所需的事件发送到 SIEM，并把其他数据转移到可搜索的低成本存储中，而不是将其删除。Brava 报告称，这种数据路由方式已使客户的 SIEM 成本降低 65% 至 85%。

据报告的平台规模与早期部署情况

Brava 表示，该平台支持 70 多种数据源和目标，包括 Splunk、Microsoft Sentinel、Google SecOps、CrowdStrike NG-SIEM、Elastic Security 和 IBM QRadar；连接 SIEM 后，最初的分析结果可在 10 至 15 分钟内生成。

该公司报告了客户环境中以下每日数据的约数：每天读取并生成指纹的事件达 2.4 万亿条，回放的攻击技术有 1,100 种，重新测试的检测规则有 3,800 条，映射的字段有 140,000 个。

WELL Health 首席信息安全官 Iain Paterson 在 Brava 发布的一则客户评价中表示，该平台帮助其所在机构在数周内构建并投入使用一套新的 SIEM。他说：“持续开展的检测工程确保我们不会留下失效规则，并不断新增检测规则。”

平台背后的创始人

创始人简介显示，Idan Basre 是联合创始人兼首席执行官，常驻纽约；Itay Gabbay 是联合创始人兼首席技术官，常驻特拉维夫。Basre 毕业于 Talpiot，曾在 Unit 8200 花十年研究攻击者行为，之后转入 Microsoft Defender 担任产品领导职务。Gabbay 曾领导美国与以色列联合开展的 DARPA AI 研究，开发自主 AI 系统，并负责企业 AI 安全项目。

Brava 的业务拓展建立在 AI 辅助安全运营 的一个明确前提之上：自动化效果取决于底层遥测数据和检测逻辑的质量。该平台利用统一的证据层验证防御措施、支持调查，并判断哪些数据应纳入 SIEM。尚待观察的是，随着客户环境变化，所报告的检测成效和成本优势能否持续。