Mave、シリーズAで2,800万ドル調達

Maveは昨年、イスラエル軍の情報部隊8200部隊の出身であるRaziel OrenとGuy Eshelによって創業された。同社は、従来のSIEM（セキュリティ情報イベント管理）システムが現代の攻撃には不向きだと主張する。攻撃は数時間や数日ではなく数分で進行し得るからだ。SIEMツールは通常、調査に必要な情報の一部しか保持しておらず、アナリストは複数の画面にまたがって手作業で事象を再構成せざるを得ない。

Maveのアプローチは、企業がすでに使用しているセキュリティツールに接続し、各ツールにそのネイティブなクエリ言語で問い合わせるAIエージェントを導入し、結果を単一のインシデントの物語に相関させるというものだ。システムは数分以内にすべてのアラートを調査し、誤検知を除外し、関連する進行中の攻撃キャンペーンを特定する。対応については、セキュリティチームが何を自動化し何に人の承認を要するかのルールを設定し、すべての操作は後から確認できるよう記録される。

同社によると、MaveはFortune 50企業や世界的なMSSP（マネージドセキュリティサービスプロバイダー）を含む200以上のSOC（セキュリティオペレーションセンター）ですでに稼働しており、金融や医療などの規制業種でも使われている。このプラットフォームはシステムの隔離や侵害されたアカウントの無効化により、実際の攻撃の封じ込めに貢献してきた。Maveは7桁ドル規模の契約と、過去1年で400%超のARR成長を報告している。プラットフォームは一般提供されており、企業価値は非公開。