Mave kerää 28 miljoonan dollarin A-rahoituskierroksen, joka nostaa agenttiseen tietoturvatoimintaan saadun rahoituksen yhteensä 34 miljoonaan dollariin

Epäilyttävästä kirjautumisesta voi jäädä jälkiä identiteetinhallinta-alustaan, päätelaitetyökaluun ja pilvitiliin ilman, että mikään yksittäinen järjestelmä paljastaa koko tapahtumaketjua. Mave kehittää tekoälyagentteja, jotka yhdistävät nämä jäljet siellä, missä ne jo ovat. Tel Avivissa toimiva startup on ilmoittanut keränneensä rahoitusta 34 miljoonaa dollaria, johon sisältyy 28 miljoonan dollarin A-rahoituskierros. Rahoituksen avulla yhtiö laajentaa agenttista tietoturvaoperaatioalustaa, joka toimii yritysten nykyisten työkalujen rinnalla.

Red Dot Capital Partners johti A-rahoituskierrosta, johon osallistui myös Lumir Growth Partners. Kokonaisrahoitukseen sisältyy lisäksi 6 miljoonan dollarin siemenrahoituskierros, jota johtivat Dell Technologies Capital ja Emerge Ventures. Mave käyttää rahoituksen tekoälytutkimuksensa edistämiseen, yritystuotteidensa vahvistamiseen ja kansainväliseen laajentumiseen.

Yhtiön lupaus vastaa tuttuun tietoturvan pullonkaulaan: erikoistuneiden työkalujen hankkiminen ei automaattisesti yhdistä niiden tuottamia havaintoja. Mave pyrkii hoitamaan järjestelmien välisen tutkinnan ja toteuttamaan sen jälkeen toimenpiteitä tietoturvatiimin asettamissa rajoissa.

Tutkintaa eri järjestelmien välillä ilman uutta tiedonsiirtoa

Perinteiset tietoturvatiedon ja tapahtumien hallintajärjestelmät eli SIEM-järjestelmät kokoavat lokit, jotta analyytikot voivat etsiä niistä epäilyttävää toimintaa. Tapahtuman ymmärtäminen voi kuitenkin vaatia tietoja, joita kerätyissä lokeissa ei ole: onko tilillä yhä laajennetut käyttöoikeudet, kuka omistaa resurssin tai miten järjestelmä on sillä hetkellä määritetty.

Maven lähestymistapana on hakea tietoja yhdistetyistä työkaluista niiden omilla kielillä, noutaa kontekstia tutkinnan edetessä ja sovittaa tulokset yhteen. Yhtiön mukaan asiakkaiden ei tarvitse siirtää kaikkea telemetriatietoaan toiseen keskitettyyn tietokantaan ennen alustan käyttöönottoa.

Kuvitellaan tutkinta, jossa selvitetään, onko tili mahdollisesti vaarantunut. Pelkän kirjautumisen tarkistaminen ei välttämättä paljasta, käyttikö käyttäjä arkaluonteista työkuormaa tai havaittiinko siihen liittyvässä päätelaitteessa poikkeavaa toimintaa. Hyödyllisessä tutkinnassa on yhdistettävä identiteettiin, laitteeseen ja sovellukseen liittyvät todisteet. Tämä esimerkki havainnollistaa, mihin Mave pyrkii: tapahtumaa seurataan järjestelmien välillä sen sijaan, että odotettaisiin jonkun kokoavan yhteydet manuaalisesti.

Tämä arkkitehtuuri voisi vähentää toiseen tietoturva-alustaan siirtymiseen liittyvää tiedonsiirtotyötä. Se riippuu silti yhdistettyjen todisteiden laadusta ja saatavuudesta. Puuttuva telemetria, rajoitetut käyttöoikeudet tai käytöstä poissa olevat ohjelmointirajapinnat voivat rajoittaa sitä, mitä tutkija – ihminen tai automaattinen järjestelmä – pystyy selvittämään.

Pienten ja suurten mallien sekä työnkulkujen yhdistelmä

Tiedotteen mukaan Mave yhdistää tiettyihin tarkoituksiin suunniteltuja työnkulkuja, hienosäädettyjä pieniä kielimalleja ja uusimman sukupolven suuria kielimalleja. Järjestelmä hyödyntää tätä yhdistelmää suuria määriä koskevissa tehtävissä ja vaativammassa päättelyssä sekä tallentaa kyselynsä, päätöksensä ja toimintansa.

Ero on tärkeä, sillä tietoturvatutkinta on toimintojen sarja, ei vain tuotettu selitys. Järjestelmän on päätettävä, mitä todisteita pyydetään, tulkittava vastaus, tunnistettava, mikä jää ratkaisematta, ja arvioitava, onko uusi kysely tai toimenpide perusteltu. Kun nämä vaiheet yhdistetään tarkasteltavissa olevaan tallenteeseen, analyytikko saa käyttöönsä enemmän kuin pelkän johtopäätöksen.

Maven mukaan se tutkii kaikki hälytykset minuuteissa, suodattaa väärät hälytykset, tunnistaa olennaiset hyökkäyskampanjat ja toteuttaa hyväksytyt toimenpiteet. Nämä ovat yhtiön ilmoittamia ominaisuuksia; tiedotteessa ei esitetä riippumattomia vertailutuloksia eikä riittävästi tietoa menetelmistä, jotta suorituskyvyn voisi todentaa erilaisissa asiakasympäristöissä.

”Tietoturvatiimit tutkivat uhkia yhä yksi työkalu kerrallaan ja kokoavat todisteita käsin ennen kuin voivat tehdä johtopäätöksen. Hyökkääjät eivät odota”, sanoi Maven perustajiin kuuluva toimitusjohtaja Raziel Oren tiedotteessa.

Hälytysten tutkinnasta hallittuun reagointiin

Maven alustakuvaus sisältää lisätietoja rahoitustiedotteen lisäksi. Integraatiot muodostetaan ohjelmointirajapintojen kautta, ja niiden käyttö alkaa vain luku -oikeuksilla. Luonnollisen kielen käyttöliittymässä tiimit voivat tehdä hakuja yhdistetyistä järjestelmistä, ja taustalla toimivia vaiheita kuvataan deterministisiksi ja toistettaviksi sekä käyttäjien tarkasteltavissa oleviksi.

Verkkosivustolla mainitaan myös federoitu haku, uhkien metsästys ja tunnistussääntöjen kehittäminen. Tunnistustyöhön kuuluu hälyä tuottavien tai rikkoutuneiden sääntöjen tunnistaminen sekä muutosten ehdottaminen tai toteuttaminen. Tämä laajentaa palvelun lupausta hälytysjonoista eroon pääsemisen lisäksi: tutkinnasta saadut havainnot voivat auttaa etsimään vastaavaa toimintaa ja parantamaan tulevaa uhkien tunnistusta.

Verkkosivustollaan Mave kertoo, että tuhoavat toimenpiteet edellyttävät oletusarvoisesti hyväksyntää, käyttöoikeudet rajataan alustakohtaisesti ja tiimit päättävät, mitkä toiminnot suoritetaan automaattisesti. Lisäksi järjestelmään voi lisätä organisaatiokohtaista kontekstia, kuten käytäntöjä, omistajuustietoja ja poikkeuksia. Näiden hallintakeinojen avulla voidaan erottaa todisteiden hakeminen siitä, että järjestelmällä olisi valtuudet muuttaa tuotantojärjestelmää.

Tällä erolla on yhä suurempi merkitys, kun tekoälytyökalut pääsevät osaksi yritysten työnkulkuja. Kuten Unite.AI:n artikkelissa, joka käsittelee tekoälyagenttien joutumista tietojenkalastelun kohteiksi, todetaan, agentin kohtaama sisältö ja sen käyttöoikeuksien sallimat toiminnot ovat erillisiä tietoturvakysymyksiä. Tietoturvaa puolustavien agenttien käyttöönotossa hyväksyntäkäytännöt ja tarkastusketju ovat keskeisiä juuri tämän rajan vuoksi.

Kaupallinen menestys ja kasvun seuraava vaihe

Orenin ja teknologiajohtaja Guy Eshelin vuonna 2025 perustama Mave on kasvanut 20 työntekijän yritykseksi. Oren vastasi aiemmin Wing Securityn markkinoilletulosta, kun taas Eshel oli Alteryan ensimmäinen työntekijä ja toimi myöhemmin sen tutkimus- ja kehitysjohtajana ennen kuin Chainalysis osti yrityksen. Molemmat perustajat ovat aiemmin palvelleet Israelin Unit 8200 -yksikössä.

Maven mukaan sen asiakkaisiin kuuluu suuria yrityksiä ja hallittujen tietoturvapalvelujen tarjoajia, ja sen ratkaisuja on otettu käyttöön säännellyillä rahoitus- ja terveydenhuoltoaloilla. Julkisessa julkaisuilmoituksessaan yhtiö kertoo alustan olevan käytössä yli 200 tietoturvakeskuksessa. Tiedotteessa kerrotaan myös seitsennumeroisista sopimuksista ja yli 400 prosentin kasvusta vuotuisessa toistuvassa liikevaihdossa viime vuoden aikana, mutta vuotuisen toistuvan liikevaihdon absoluuttista määrää ei ilmoiteta.

Alusta on yleisesti saatavilla, ja yhtiö aikoo yli kaksinkertaistaa henkilöstönsä määrän keskittyen rekrytoinneissa tekoälytutkimuksen ja markkinoilletulon tehtäviin. Uusi rahoitus antaa Mavelle mahdollisuuden kehittää sekä tutkintojen taustalla olevaa päättelyä että niiden toteutusta ohjaavia yritystason hallintakeinoja.

Asiakkaille mahdollisuus tarkoittaa sitä, että he saavat enemmän irti jo käytössä olevista tietoturvajärjestelmistään. Maven seuraava haaste on muuttaa tämä lupaus toistettaviksi tutkinnoiksi ja asianmukaisesti hallituiksi reagointitoimiksi erilaisissa ympäristöissä, joissa nopeampien päätösten on yhä perustuttava näyttöön.