חברת הסייבר Brava Security נחשפת עם גיוס סיד של 15 מיליון דולר בהובלת הקרנות F2 Venture Capital ו-Pitango, ובהשתתפות משקיעים פרטיים, בהם בכירים באנתרופיק, במיקרוסופט ובצ׳ק פוינט.

Brava מלמדת את מערכות האבטחה ואת סוכני ה־AI איך נראית תקיפה בכל ארגון. הפלטפורמה שהחברה מפתחת יודעת לגלות אילו תקיפות מערכות האבטחה בארגון יחמיצו, מתקנת את הליקויים שהתגלו ומסייעת לצוותי האבטחה לחקור אירועים. עם לקוחות החברה נמנות חברות מרשימת Fortune 100 בתחומי הקמעונאות, האנרגיה והאירוח, וכן Cushman & Wakefield ו־WELL Health, מחברות הבריאות הגדולות בקנדה.

מערכות האבטחה בארגונים כיום יכולות לעבוד באופן תקין לגמרי ועדיין לפספס תקיפה: הטלמטריה (רישום הפעילות במערכות הארגון) הנחוצה לזיהוי התקיפה לא נאספת, לא מגיעה למערכת ה־SIEM שמרכזת אותה, או שחוקי הזיהוי לא מתריעים עליה. הבעיה מחריפה עכשיו, כשארגונים מעבירים את חקירת האירועים לסוכני AI. סוכן כזה יכול לקבל אלפי החלטות נבונות על האיומים שהוא רואה, ולהישאר עיוור לחלוטין לתקיפות שההגנות שמתחתיו מפספסות.

הטכנולוגיה של Brava הופכת את סדר הפעולות. במקום לחפש עקבות של תקיפות מוכרות, היא מייצרת במדויק את הטלמטריה שתקיפה הייתה משאירה בסביבה הספציפית של הארגון, מבלי לבצע את התקיפה בפועל - גם עבור תקיפות שאיש עוד לא ניסה לזהות. כך נקבע מה ההגנות אמורות לזהות, ללא תלות במה שכבר הוגדר להן. הפלטפורמה בודקת אם מערכות האבטחה מתריעות, וכשהן מחמיצות היא משכתבת את חוקי הזיהוי, מתקנת ליקויים באיסוף הטלמטריה ובהעברתה ל־SIEM, ומוודאת שהתיקון עובד.

הפלטפורמה פועלת עם מערכות האבטחה הקיימות בארגון, ללא צורך להחליפן. היא מתחברת ל־Splunk, ל־Google SecOps ול־CrowdStrike, וליותר מ־70 מקורות ויעדים נוספים של נתונים. ממצאים ראשונים מתקבלים בתוך 10 עד 15 דקות מתחילת ההטמעה.

עידן בצרי, מייסד שותף ומנכ״ל Brava: ״ארגונים ממהרים לתת ל־AI לנהל את מרכזי הסייבר שלהם, אבל AI שפועל על ראיות שלא נבדקו עלול להגיע למסקנות שגויות, ולפעול לפיהן במהירות של מכונה. אם המערכות החמיצו תקיפה, ה־AI לא יידע שעליו לחקור אותה. אנחנו בודקים מה הן מפספסות ומתקנים את הפערים״.

איתי גבאי, מייסד שותף ו־CTO ב־Brava, הצטרף לדבריו של בצרי והוסיף: ״כשיודעים מה לחפש בדאטה, כתיבת חוקי זיהוי היא החלק הקל. הקושי האמיתי הוא לדעת מראש, ובדיוק, איזו טלמטריה תייצר תקיפה במערכות של ארגון מסוים. המודלים שלנו מייצרים את הטלמטריה הזו עוד לפני שהתקיפה מתרחשת, ובודקים אם ההגנות יזהו אותה״.

"ה-AI משנה באופן דרמטי את מפת איומי הסייבר ואת הדרך שבה ארגונים מותקפים, ולכן גם הדרך שבה אנחנו מגנים עליהם חייבת להשתנות״, אומר יאיר קסוטו, שותף כללי בפיטנגו. "בראבה מביאה גישה חדשה להגנת סייבר, עם יכולות AI אוטונומיות שמאפשרות להתמודד עם מגוון רחב של איומים בהיקפים שלא היו אפשריים בעבר, ולתת לצוותי האבטחה בארגונים ודאות ושליטה טובה יותר".

עוד ב-

קנבה מפטרת אלפי עובדים: מה עומד מאחורי הקיצוצים הנרחבים?

לכתבה המלאה

Brava חברת  הוקמה על ידי עידן בצרי, מנכ״ל החברה, ואיתי גבאי, CTO. החברה מעסיקה כ־20 עובדים, ובהם חוקרי AI וחוקרי סייבר, עם מרכז מו"פ בישראל וצוות שיווק ומכירות שהולך וגדל בארה"ב. כספי הגיוס ישמשו להאצת פיתוח הפלטפורמה, האצת החדירה לשוק בדגש על צפון אמריקה והיערכות להתרחבות לתחומי השירותים הפיננסיים והממשל.