Но эта технология зависит от того, что часто воспринимается как должное, — от надежной телеметрии безопасности.
Инфраструктура безопасности организации может не собирать нужные логи, а правила обнаружения — пропустить атаку. Тогда ИИ-агенту просто нечего будет расследовать: оповещения не будет. Проблема не обязательно в интеллекте агента. Проблема в отсутствии доказательств.
Brava Security намерена устранить эту фундаментальную слабость. Компания вышла из скрытого режима, привлекши 15 млн долларов в раунде под руководством F2 Venture Capital и Pitango VC. Ее платформа использует мультиагентную технологию ИИ, чтобы генерировать в точности ту телеметрию, которую создала бы атака, — без проведения самой атаки. Первым об этом сообщил Axios.
Brava создала систему, чтобы показывать компаниям, какие атаки их защита пропустит. Она помогает устранять лежащие в основе пробелы в обнаружении и работает с уже используемой инфраструктурой безопасности.
Отказ от предположений об обнаружении
Команды безопасности полагаются на множество систем, собирающих и интерпретирующих активность в их средах. Компании внедряют новые облачные сервисы, ИИ-приложения и инструменты разработки с поддержкой ИИ. Вместе с этим объем и сложность телеметрии безопасности продолжают расти.
Однако наличие инструментов безопасности не гарантирует, что к ним поступает нужная информация.
Системы могут не собирать критически важные логи. Конвейеры телеметрии могут выйти из строя незаметно для всех. Правила обнаружения могут не выявлять ту активность, ради которой их создавали. Из-за этого у команд безопасности может складываться неполная картина происходящего в их средах.
Сооснователь и генеральный директор Brava Идан Басре считает, что это создает фундаментальное ограничение для организаций, стремящихся автоматизировать операции безопасности.
«Все наперегонки стремятся передать управление SOC искусственному интеллекту. Но нельзя автоматизировать решение, основанное на доказательствах, которые никто никогда не проверял, — сказал Басре. — Мы решаем задачу, которая предшествует принятию правильного решения ИИ: обеспечиваем, чтобы инфраструктура безопасности действительно видела угрозы, которые должна обнаруживать».
Басре столкнулся с этой проблемой лично, когда руководил управлением продуктом Microsoft Defender.
Это различие важно для подхода Brava. Компания не позиционирует свою технологию как очередной инструмент для обработки оповещений. Она сосредоточена на том, сгенерирует ли базовая инфраструктура доказательства, необходимые для выявления атаки.
Моделирование доказательств, а не проведение атаки
Технология Brava моделирует поведение злоумышленников и определяет, как различные техники атак проявились бы в среде клиента.
Ее платформа Security Operations понимает, как атака должна выглядеть в доступных источниках логов. Затем она оценивает, распознают ли эту активность существующие средства защиты, и выявляет слепые зоны. Кроме того, она переписывает правила обнаружения SIEM и потоки данных, которые эту активность не фиксируют.
Платформа также ведет расследования вместе с командами безопасности, собирая доказательства, на которые можно опираться при принятии решений.
Этот подход основан на конкретной проблеме корпоративной безопасности. Инженерия обнаружения — это не только создание правил. Организациям нужно знать, действительно ли эти правила работают в тех средах, где их развертывают.
«Сложность в безопасности никогда не заключалась в написании правил обнаружения. Сложно точно знать, как атака будет выглядеть в конкретной среде, во всех ее источниках логов, еще до того, как она произойдет. Именно эту задачу и решают наши модели», — сказал Итай Габбай, сооснователь и технический директор Brava Security.
Brava генерирует телеметрию без проведения атак. Тем самым компания стремится дать организациям способ оценить охват обнаружения, сохраняя при этом существующую инфраструктуру безопасности.
Клиенты и развертывание в существующих средах
Компания уже работает с организациями из списка Fortune 100 в сферах розничной торговли, энергетики и гостеприимства. Среди названных клиентов — Cushman & Wakefield и WELL Health, одна из крупнейших компаний здравоохранения Канады.
Brava также делает акцент на скорости начала работы с платформой. По данным компании, первые выводы доступны уже через 10–15 минут после подключения.
Такие сроки подключения могут облегчить командам безопасности оценку своих возможностей обнаружения без необходимости длительного процесса развертывания.
Платформа интегрируется со Splunk, Google SecOps, CrowdStrike и более чем 70 другими источниками и получателями данных. По словам компании, это позволяет ей работать в средах безопасности, на которые уже полагаются предприятия, без замены инфраструктуры.
Директор по информационной безопасности Cushman & Wakefield Эрик Харт рассказал о роли платформы в общей стратегии SecOps организации.
«Наш путь в SecOps — это применение ИИ там, где он делает наших сотрудников эффективнее, и Brava находится в центре этого процесса. Платформа ведет расследования вместе с нашей командой, собирая доказательства, чтобы решения основывались на фактах, а не на поисках», — сказал Харт.
Команда основателей с опытом в безопасности и ИИ
Brava основали Басре и Габбай. Их опыт сочетает военные исследования, корпоративную безопасность и разработку ИИ.
Басре — выпускник программы «Тальпиот», десять лет проработавший исследователем угроз в подразделении 8200. Затем он перешел в управление продуктами в Microsoft Defender. Опыт работы там показал ему, какие ограничения может создавать ограниченный доступ к данным безопасности при расследовании инцидентов.
Габбай семь лет создавал ключевые ИИ-системы в Армии обороны Израиля, в том числе в рамках совместной исследовательской программы DARPA и Израиля.
Сейчас в компании работают около 20 человек — исследователи ИИ и исследователи безопасности. Исследования и разработки ведутся в Израиле, а коммерческая команда расширяется в США.
Расширение бизнеса на 15 млн долларов
Посевной раунд Brava на 15 млн долларов возглавили Pitango и F2 Venture Capital. В нем также участвовали бизнес-ангелы, в том числе руководители Anthropic, Microsoft и Check Point.
Компания планирует направить средства на ускорение разработки продукта и коммерческую экспансию в Северной Америке. Она также готовится выйти на рынки финансовых услуг и госсектора.
Все больше компаний рассчитывают передать ИИ-агентам функции операций безопасности. Brava сосредоточена на необходимом условии такого перехода: доказать, что системы, снабжающие этих агентов данными, действительно видят угрозы, которые те должны расследовать.
Опубликовано 4 ноября 2026 - 06:30 Наверх
