Израильский стартап Brava Security вышел из режима стелса с посевным раундом на $15 млн. Раунд возглавили F2 Venture Capital и Pitango VC, участие приняли несколько бизнес-ангелов. Компания из Тель-Авива основана в 2024 году выходцами из израильских спецслужб Иданом Басре (CEO) и Итаем Габбаем (CTO).
Продукт Brava — платформа на базе ИИ, которая моделирует поведение атакующего: имитирует атаки и анализирует сгенерированную телеметрию на предмет пробелов в защите. По замыслу разработчиков, это позволяет увидеть, как атака проявится именно в инфраструктуре заказчика, какие средства защиты её пропустят, и заранее исправить правила обнаружения в SIEM.
Что именно делает платформа
Логика продукта строится вокруг вопроса, который, по словам Габбая, и был главной трудностью в безопасности: «Сложная часть безопасности никогда не заключалась в написании детектов. Сложно точно знать, как атака будет выглядеть в конкретной среде, по всем её источникам логов, ещё до того, как она произойдёт. Именно эту задачу должны решать наши модели».
Платформа учитывает бизнес-контекст заказчика и, как утверждает компания, показывает, где защита может дать сбой, после чего переписывает детекты для SIEM — у команды ИБ остаётся возможность провести собственное расследование. Brava заявляет, что первые результаты появляются через 10–15 минут после подключения, а интеграция охватывает более 70 источников и приёмников данных и не требует изменений в существующей инфраструктуре безопасности.
Ставка на слепые зоны ИИ-агентов
Вендор увязывает продукт с распространением ИИ-агентов в безопасности: агент не может расследовать атаку, которую системы не обнаружили. «Нельзя автоматизировать решение на основе доказательств, которые никто никогда не подтверждал. Мы решаем проблему, которая стоит перед тем, как ИИ сможет принять правильное решение: чтобы инфраструктура безопасности действительно видела угрозы, которые должна обнаруживать», — говорит Басре.
Иными словами, Brava продаёт не ещё один детектор, а проверку того, что существующие детекторы вообще способны сработать — до того, как инцидент произойдёт. Насколько это подтверждается на практике, из материалов компании не следует: приведённые сроки и число интеграций — заявления самой Brava, независимых оценок в статье нет.
Куда пойдут деньги
Свежие средства компания направит на ускорение разработки продукта и расширение рынка. Сейчас у Brava есть команда исследований и разработки в Израиле и коммерческая команда в США.
Для российского бизнеса новость — скорее ориентир по классу решений, чем практическая рекомендация: платформа работает с SIEM и телеметрией, а доступность зарубежных security-продуктов в РФ ограничена. Администратору, который хочет проверить собственные детекты, полезнее отталкиваться от своих логов и известных техник атак, чем ждать появления конкретного вендора на локальном рынке. Смежный сюжет — как быстро эксплуатируются свежие уязвимости, пока правила обнаружения ещё не настроены: например, критическая RCE в WordPress или две критические уязвимости SonicWall SMA1000, которые уже используются в атаках.
Частые вопросы
Кого касается новость?
В первую очередь поставщиков и потребителей решений для SIEM и обнаружения атак, а также ИБ-команд, которые оценивают, насколько их детекты покрывают реальные сценарии. Для небольшого бизнеса это сигнал о направлении развития рынка, а не о продукте, доступном к покупке прямо сейчас.
Сколько денег привлекла Brava Security?
$15 млн посевного раунда. Раунд возглавили F2 Venture Capital и Pitango VC, к ним присоединились несколько бизнес-ангелов.
Кто основал компанию?
Brava основана в 2024 году Иданом Басре, который занимает пост CEO, и Итаем Габбаем в роли CTO. Оба, по данным источника, — выходцы из израильских спецслужб.
Чем платформа отличается от обычного сканера уязвимостей?
Сканер ищет известные слабости в конфигурациях и ПО. Brava заявляет, что моделирует поведение атакующего и проверяет, увидят ли существующие источники логов и SIEM-правила соответствующую активность, а затем переписывает детекты.
Нужно ли менять инфраструктуру безопасности для внедрения?
По утверждению компании, нет: решение интегрируется с более чем 70 источниками и приёмниками данных без изменений в существующей защите. Проверить это можно только на пилотном подключении.
Как быстро появляются первые результаты?
Brava говорит о 10–15 минутах после подключения. Это маркетинговое обещание вендора, независимых замеров в статье не приводится.
Можно ли купить решение в России?
В материале нет данных о доступности продукта на российском рынке, каналах поставки или поддержке. Коммерческая команда Brava находится в США, исследовательская — в Израиле.
На что потратят инвестиции?
На ускорение разработки продукта и расширение рынка. Других направлений расходов компания не называла.
Есть ли у подхода ограничения?
Он опирается на полноту телеметрии: если источник логов не подключён или пишет не всё, модель покажет пробел, но не устранит его. Кроме того, качество переписанных детектов зависит от того, насколько точно модель воспроизводит тактики реальных атакующих.
Источник: securityweek.com