Звездные инвесторы вложили 15 миллионов в израильский стартап для проверки корпоративного софта
Израильский стартап Brava привлек 15 миллионов долларов при поддержке топ-менеджеров Microsoft и Anthropic, предложив инновационный подход к тестированию систем кибербезопасности без запуска вредоносного ПО.
Израильский стартап Brava привлек 15 миллионов долларов инвестиций при участии топ-менеджеров Microsoft и Anthropic для проверки эффективности корпоративных систем кибербезопасности.
В ходе пилотных тестов системы выяснилось, что у крупного медицинского провайдера 44% правил обнаружения угроз были неработоспособными.
Компании тратят огромные средства на SIEM-системы, которые на практике могут оказаться неэффективными из-за обрыва логов и сломанных правил мониторинга.
Как сообщает технологическое издание Geektime, израильский стартап Brava вышел из тени и объявил о привлечении 15 миллионов долларов в рамках раунда финансирования Seed. Инвестиционный раунд возглавили венчурные фонды F2 и Pitango, а также приняли участие ангелы-инвесторы и топ-менеджеры из таких технологических гигантов, как Microsoft, Anthropic и израильская Check Point.
Проверка на прочность в реальном времени
Современные корпорации тратят колоссальные бюджеты на внедрение сложных систем управления событиями информационной безопасности (SIEM) и написание тысяч правил обнаружения угроз. Однако на практике руководители ИБ-отделов нередко сталкиваются с ситуацией, когда защитные механизмы дают сбой: правила тихо ложатся на полку, потоки логов обрываются, а целые облачные сегменты остаются без присмотра.
Основатели компании — генеральный директор Эдан Бацри и технический директор Итай Габай, оба выпускники программы «Тальпиов» и ветераны элитного подразделения 8200, — решили перевернуть подход к тестированию защищенности. Вместо того чтобы анализировать уже имеющиеся логи в поисках известных атак, платформа Brava начинает с самой симуляции киберугрозы. Используя специальные агенты на базе реальных паттернов атак, система воспроизводит точную телеметрию, которую злоумышленники оставили бы в конкретной корпоративной среде, и проверяет реакцию защитных систем.
Скрытые уязвимости корпоративных сетей
По словам Эдана Бацри, проверка платформ у крупного канадского провайдера медицинских услуг принесла тревожные результаты: всего за десять минут система выявила, что 44% правил обнаружения угроз были неработоспособными и не смогли бы зафиксировать реальное вторжение. У другого клиента проверка сотен серверов за час показала, что на рядовых узлах мониторинг просто отключен, а в ряде облачных зон логи вообще не поступали в единый центр анализа.
Особое внимание эксперты уделяют рискам, связанным с автоматизацией на базе искусственного интеллекта. Бацри предупреждает, что попытки переложить управление центрами кибербезопасности на плечи ИИ без предварительной проверки исходных данных могут привести к катастрофическим последствиям. Если базовые системы упустили атаку, алгоритмы искусственного интеллекта просто не заметят угрозу и не смогут вовремя начать расследование.