Cyber SecurityのQevlar AI、自律的アラート調査プラットフォームでアラート疲労を軽減

非人間エンティティのセキュリティ維持やクラウド環境の漏洩防止、複雑な環境での管理が必要ですか？私たちのネットワークセキュリティスタートアップに関するシリーズで紹介する企業は、大胆なアイデアを持っています。

Qevlar AIは、Network Worldが注目する2024年のネットワークセキュリティスタートアップ7社の一つです。この企業が提供する自律的アラート調査プラットフォームは、AIと自動化を利用してSIEM/EDRツールからのアラートを効率的に処理します。

SOCチームは大量のアラートに対応する必要があり、これらのアラートのコンテキストが不足しているため、時間とリソースが無駄になりやすいです。その結果、誤検知が増えるリスクも高まります。

Qevlar AIは、AIと自動化によってこのプロセスを効率化します。スタートアップが提供するプラットフォームは、セキュリティインフォメーション＆イベント管理（SIEM）およびエンドポイント検出＆応答（EDR）ツールからアラートを受け取り、それらを生成的AIで分析します。従来手作業で行われていた多くの部分を置き換える仕組みです。Qevlar AIは各アラートが悪意のあるものかどうかを判断し、包括的なレポートを生成して改善策を提案します。SOCアナリストは悪意のあると判断されたアラートのみを受け取り、その評価を検証します。次のステップと各調査の包括的なインシデントレポートも受け取ります。

Qevlar AIの€4.5百万シードラウンドはEQT Venturesが主導し、他に個人投資家としてDatadogのCEO Olivier PomelやGoogle DeepMindのプロダクトディレクター Mehdi Ghissassi、DataikuのCEO Florian Douetteau、GitGuardianのVPプロダクト Edouard Viot、QantevのCEO Tarik Dadiが参加しています。