Eski Microsoft Defender Liderinden 15 Milyon Dolar Yatırım: AI Güvenlik Ajanlarının Kaçrdığı Saldırılar Bu Kez Yakalanacak

• Brava Security, Pitango ve F2 VC önderliğinde 15 milyon dolarlık bir seri finansman topladı.
• Brava’nın AI ajanları, bir şirketin güvenlik günlüklerinin olası saldırıları tespit edebilme durumunu kontrol eder.
• Markets and Markets, AI güvenlik operasyonları pazarının 2031’e kadar 47,07 milyar dolara ulaşacağını belirtiyor.

Idan Basre, Microsoft Defender için ürün yönetimini yürütürken, güvenlik ekiplerinin ihtiyaçları olan veriye ulaşamadıkları için soruşturmalarla zorlandığını gördü. Basre, bugün gizli aşamadan 15 milyon dolarlık bir seri finansmanla çıktı; bu finansman F2 Venture Capital ve Pitango önderliğinde sağlandı. Basre, aynı zamanda Brava Security’yi Itay Gabbay ile birlikte kurdu.

Brava’nın çoklu ajanlı yapısı, herhangi bir saldırı gerçekleştirmeden simüle edilmiş saldırı günlükleri üretir. Güvenlik araçları ardından bu telemetriyi analiz için çeker. Brava, mevcut savunmaların kaçıracağı saldırıları belirler ve bu açıkları kapatmaya yardımcı olur; ancak şirketlerin mevcut araçlarının değiştirilmesini gerektirmez.

AI ajanları artık, şirket sistemlerini saldırılar için izleyen ve SOC olarak bilinen güvenlik operasyon merkezlerinde giderek daha fazla kullanılıyor. Basre, bu hızlı benimsemenin kritik bir adımı tamamen atladığını belirtiyor.

“Herkes AI’ı SOC’un sorumlusu yapmak için yarışıyor. Kimse tarafından kanıtlanmamış bir kanıya dayalı bir kararı otomatikleştiremezsiniz. AI’nın doğru kararı verebilmesinden önce gelen sorunu çözüyoruz: güvenlik altyapısının, tespit etmesi gereken tehditleri gerçekten görüp görmediğini sağlamak,” dedi. Brava Security kurucu ortağı ve CEO’su Basre.

SOC’ların saldırıları ne kadar iyi görebildiğinin incelenmesi

Organizasyonlar daha fazla bulut hizmeti ve AI aracı kullanırken, ihtiyaç duyduğumuz günlüklerin toplanmadığı, veri hatlarının kimse fark etmeden bozulduğu ve tespit kurallarının saldırıları kaçırdığı riski artıyor. AI ajanları uyarıları hızlı bir şekilde inceleyebilir, ancak kimse tarafından görülmemiş bir saldırıyı soruşturamaz.

2024 yılında kurulan girişim, saldırgan davranışlarının modellenmesine ve her tekniğin loglarda nasıl görüneceğine odaklanıyor. Her müşteri için saldırının kendi ortamlarında nasıl görüneceğini belirliyor ve savunmaların bunu yakalayabileceğini test ediyor. Ardından, saldırıyı atlayacak olan tespit kurallarını ve veri beslemelerini güncelliyor.

Bu kurallar, logları toplayan ve arayan güvenlik bilgi ve olay yönetim yazılımı olan SIEM sistemine giriyor. Brava aynı zamanda araştırmalar sırasında güvenlik ekipleriyle de çalışıyor.

“Güvenliğin zor kısmı asla tespit kodu yazmak değildi. Saldırının, hiçbir zaman gerçekleşmeden önce, belirli bir ortamda ve tüm log kaynaklarında tam olarak nasıl görüneceğini bilmekti. Modellerimiz bu sorunu çözmek için kuruldu,” dedi Brava Security’nin kurucu ortakları ve CTO’su Gabbay.

Brava, onboarding sonrası 10-15 dakikalık pencerede ilk içgörüleri sağladığını ve Splunk, Google SecOps, CrowdStrike ve 70’ten fazla kaynağa ve hedefe bağlanabildiğini belirtiyor. Şirket, teknolojinin saldırgan bir saldırıyı hiç çalıştırmadan işlediğini açıklıyor.

Brava, perakende, enerji ve otelcilik sektörlerinde Fortune 100 müşterilerine sahip olduğunu, bunların arasında Kanada’nın en büyük sağlık şirketlerinden biri olan WELL Health ile birlikte Cushman & Wakefield’ın da olduğunu söylüyor.

SOC yönetimi için rekabet

AI güvenlik operasyonları pazarının 2026’da 18,10 milyar dolar, 2031’e kadar ise 47,07 milyar dolar değerinde olması bekleniyor. Bugüne kadar yapılan yatırımların çoğu AI ajanlarına gitti: Torq, Ocak 2026’da 1,2 milyar dolar değerlemesiyle 140 milyon dolar Series D turu, Exaforce ise 125 milyon dolar Series B turu sağladı. Avrupa’da ise Fransız girişimi Qevlar AI, uyarıları araştırmak için AI kullanıyor.

Brava farklı bir yaklaşım benimsiyor ve uyarının ilk baştet tetiklenip tetiklenmeyeceğini kontrol ediyor.

Brava’nın sahasına daha yakın konumlanan Fig Security, Mart 2025’te eski İsrail askeri teknoloji birimi personeli tarafından kuruldu ve Mart 2026’da güvenlik açıklarını araştırmak için tohum ve Seri A aşamalarında 38 milyon dolar toladı. Pentera, Mart 2025’te savunmalarına saldırılar düzenlemek üzere 1 milyar doları aşan bir değerle 60 milyon dolar toladı. Cribl, Temmuz 2026’da tespit mühendisliği girişimi CardinalOps’u satın aldı.

Yatırım, Brava’nın teknolojisini geliştirmesine ve Kuzey Amerika’da genişlemesine yardımcı olacak; özellikle finansal hizmetler ve devlet sektörüne odaklanılacak. Brava, toplamda yaklaşık 20 kişiye sahip; Ar-Ge’si İsrail’de, büyüyen ticari ekibi ise ABD’de bulunuyor.

Brava için bu yatırımın karşısında duran soru, güvenlik yöneticilerinin karar verme yetkisini AI ajanlarına devretmeden önce bu doğrulamayı benimseyip benimsemeyecekleri.