Cybersécurité : Brava Security lève 15 millions de dollars en amorçage

La startup de cybersécurité Brava Security est sortie de l'ombre en annonçant une levée de fonds de 15 millions de dollars en amorçage, menée par les fonds F2 Venture Capital et Pitango. Le tour de table a également vu la participation d'investisseurs privés, parmi lesquels figurent des cadres dirigeants d'Anthropic, de Microsoft et de Check Point.

Brava enseigne aux systèmes de sécurité et aux agents d'intelligence artificielle à identifier les attaques au sein des organisations. La plateforme développée par l'entreprise décèle les intrusions que les dispositifs de sécurité omettent, corrige automatiquement les vulnérabilités découvertes et aide les équipes de sécurité à enquêter sur les incidents. Parmi les clients de l'entreprise figurent des groupes du classement Fortune 100 dans la grande distribution, l'énergie et l'hôtellerie, ainsi que Cushman & Wakefield et WELL Health, l'un des plus grands acteurs de la santé au Canada.

Les systèmes de sécurité d'entreprise actuels peuvent fonctionner de manière irréprochable tout en ratant une attaque : la télémétrie nécessaire à l'identification de la menace n'est pas collectée, n'atteint pas le système centralisé SIEM, ou les règles de détection ne se déclenchent pas. Ce problème s'accentue à mesure que les entreprises confient l'analyse des incidents à des agents d'IA. Un tel agent peut prendre des milliers de décisions avisées sur les menaces visibles tout en restant totalement aveugle face aux assauts que les défenses sous-jacentes laissent passer.

Une approche novatrice de la télémétrie

La technologie de Brava inverse l'ordre des opérations. Au lieu de rechercher des traces d'attaques connues, elle génère précisément la télémétrie qu'une attaque aurait laissée dans l'environnement spécifique de l'entreprise, sans exécuter l'attaque elle-même, y compris pour des menaces inédites. Cela permet de définir ce que les défenses sont censées repérer, indépendamment des configurations préétablies.

La plateforme vérifie si les systèmes émettent des alertes et, en cas d'omission, réécrit les règles de détection, corrige les lacunes de collecte des données et s'assure de l'efficacité du correctif.

Intégration et perspectives

Fonctionnant avec l'infrastructure existante sans nécessiter de remplacement, la plateforme se connecte à Splunk, Google SecOps, CrowdStrike ainsi qu'à plus de 70 sources de données additionnelles. Les premiers résultats apparaissent en 10 à 15 minutes.

Idan Daher, cofondateur et PDG de Brava, a souligné :

« Les organisations se pressent pour confier la gestion de leurs centres de cybersécurité à l'IA, mais une IA reposant sur des données non vérifiées risque de tirer des conclusions erronées. Si les systèmes ratent une attaque, l'IA ignorera qu'elle doit enquêter. »

Fondée par Idan Daher et Itay Gabay, l'entreprise emploie environ 20 personnes, disposant d'un centre de R&D en Israël et d'une équipe commerciale en plein essor aux États-Unis. Ces fonds serviront à accélérer le développement de la plateforme et son expansion nord-américaine.