Brava Security با جذب ۱۵ میلیون دلار به شناسایی خلأهای تشخیص حملات می‌پردازد

به گزارش Tech Funding News، شرکت Brava Security موفق به جذب ۱۵ میلیون دلار در دور سرمایه بذر شده است. این دور با رهبری Pitango و F2 Venture Capital انجام گرفته و شرکت تازه از حالت پنهان خارج شده است.

Brava توسط Idan Basre، مدیر پیشین بخش مدیریت محصول در Microsoft Defender، و Itay Gabbay بنیان‌گذاری شده است. هدف این استارتاپ این است که پیش از آن‌که سازمان‌ها تصمیم‌گیری‌های امنیتی را به عوامل هوش مصنوعی در مرکز عملیات امنیتی، معروف به SOC، بسپارند، بررسی کند آیا زیرساخت امنیتی‌شان واقعا می‌تواند تهدیدهای مدنظر را ببینید یا خیر.

جزئیات

Brava با استفاده از چند عامل هوش مصنوعی، لاگ‌های حمله شبیه‌سازی‌شده می‌سازد، بدون این‌که هیچ‌گونه حمله واقعی انجام دهد. سپس ابزارهای امنیتی موجود آن سازمان آن تله‌متری را می‌خوانند و Brava بررسی می‌کند کدام تکنیک‌های مهاجم می‌توانند بدون شناسایی عبور کنند. بر این اساس، نقاط کور شناسایی مشخص شده و پیشنهاد می‌شود داده‌ها، فیدهای لاگ یا قواعد تشخیص برای بستن آن خلأها به‌روزرسانی شوند.

این شرکت اعلام می‌کند می‌تواند در بازه ۱۰ تا ۱۵ دقیقه پس از راه‌اندازی اولیه، بینش‌های نخستین را ارائه دهد و با بیش از ۷۰ منبع و مقصد، از جمله Splunk، Google SecOps و CrowdStrike اتصال برقرار کند. Brava تأکید دارد که این فرآیند بدون اجرای هرگونه حمله واقعی انجام می‌شود. همچنین گفته می‌شود این شرکت تا کنون مشتریانی از جمله شرکت‌های Fortune 100 در حوزه‌های خرده‌فروشی، انرژی، مهمان‌نوازی و مراقبت سلامت دارد.

پیشینه

Idan Basre در زمان مسئولیتش در Microsoft Defender با این مسئله روبه‌رو شده بود که تیم‌های امنیتی برای بررسی رخدادها به داده‌های کافی دسترسی ندارند. از نگاه بنیان‌گذاران Brava، سخت‌ترین بخش امنیت، نه نوشتن قواعد تشخیص، بلکه دانستن دقیق این موضوع است که یک حمله در محیط خاص همان سازمان، دقیقاً چگونه در لاگ‌هایش ظاهر خواهد شد، پیش از آن‌که رخ دهد.

بر پایه گزارش Markets and Markets، بازار عملیات امنیتی با کمک هوش مصنوعی در سال ۲۰۲۶ ارزش ۱۸٫۱۰ میلیارد دلار و تا سال ۲۰۳۱ ارزش ۴۷٫۰۷ میلیارد دلار را خواهد داشت.

چه معنایی دارد

با گسترش سریع به‌کارگیری عوامل هوش مصنوعی در SOCها، مسئله نه تنها «تحلیل سریع هشدارها» بلکه «وجود خود هشدار یا لاگ قابل مشاهده» شده است. رویکرد Brava دقیقاً بر همین مرحله پیش از تصمیم‌گیری عوامل هوش مصنوعی متمرکز است. با توجه به این‌که سرمایه‌گذاران در این حوزه همچنان روی ابزارهای مرتبط با SOC فعال‌اند، این دور سرمایه بذر می‌تواند نشان‌دهنده توجه به مسئله اعتبارسنجی زیرساخت تشخیص باشد.

نکته‌های کلیدی برای بنیان‌گذاران

• پیش از اتکا به اتوماسیون، اعتبار زیرساخت داده را بسنجید: اگر لاگ‌های لازم جمع‌آوری نمی‌شوند یا شکسته‌اند، هیچ عامل هوش مصنوعی نمی‌تواند آن را جبران کند.
• روی «قابلیت مشاهده» تمرکز کنید نه فقط «قابلیت پاسخ»: در بسیاری از محصولات امنیتی، نقطه کور، نبود داده است نه نبود تحلیل.
• اعتبارسنجی بدون اجرا می‌تواند ارزش بسازد: شبیه‌سازی بدون حمله واقعی، راهی عملی برای کشف خلأ بدون افزایش ریسک عملیاتی است.
• مسئله‌ای کم‌صدا می‌تواند بازار قابل‌توجهی بسازد: نیاز به دانستن «چه چیزی دیده می‌شود» گاهی بیش از نیاز به «چه‌طور سریع‌تر بررسی شود» است.
• به زنجیره تصمیم‌گیری توجه کنید: ابزارهایی که گام پیش از اتوماسیون را هدف می‌گیرند، می‌توانند جایگاه متفاوتی در مقایسه با خود عوامل اتوماسیون پیدا کنند.