Brava Security ra mắt với 15 triệu USD vốn hạt giống

Startup an ninh mạng Brava Security vừa chính thức thoát khỏi chế độ tàng hình (stealth mode) với 15 triệu USD trong vòng gọi vốn hạt giống (seed round) do F2 Venture Capital và Pitango VC dẫn dắt, cùng sự tham gia của một số nhà đầu tư thiên thần.

Điều đáng chú ý không nằm ở số vốn, mà ở cách tiếp cận: thay vì chỉ viết thêm các quy tắc phát hiện xâm nhập, Brava dùng AI mô phỏng chính cuộc tấn công để xem hệ thống phòng thủ của khách hàng có thực sự "nhìn thấy" nó hay không.

Minh họa an ninh mạng

Mô phỏng tấn công để lộ ra điểm mù

Brava được thành lập năm 2024 tại Tel Aviv bởi hai cựu thành viên cộng đồng tình báo Israel: Idan Basre (CEO) và Itay Gabbay (CTO). Nền tảng của công ty tập trung vào việc mô hình hóa hành vi kẻ tấn công, giả lập các cuộc tấn công rồi phân tích dữ liệu telemetry sinh ra để tìm ra lỗ hổng trong phòng thủ.

Telemetry ở đây là toàn bộ dấu vết log mà một cuộc tấn công để lại trên hệ thống — từ log đăng nhập, log ứng dụng đến log thiết bị mạng. Brava dựa trên bối cảnh kinh doanh cụ thể của khách hàng để chỉ ra một cuộc tấn công sẽ diễn ra như thế nào trong môi trường thực tế, lớp phòng thủ nào sẽ bỏ sót, rồi viết lại các quy tắc phát hiện trên SIEM (hệ thống quản lý sự kiện và thông tin bảo mật) để đội ngũ an ninh có thể điều tra sâu hơn.

"Phần khó của bảo mật chưa bao giờ là viết quy tắc phát hiện. Mà là biết chính xác một cuộc tấn công sẽ trông như thế nào trong một môi trường cụ thể, trên tất cả các nguồn log, trước khi nó xảy ra. Đó là bài toán mà các mô hình của chúng tôi được xây dựng để giải," Gabbay cho biết.

Vấn đề "trước khi AI ra quyết định"

Theo Brava, cách làm này lấp một khoảng trống quan trọng trong phòng thủ hiện đại: các tác nhân AI (AI agent) thường không thể điều tra những cuộc tấn công mà hệ thống của chúng chưa từng phát hiện.

Basre diễn giải logic này bằng một câu ngắn: không thể tự động hóa một quyết định dựa trên bằng chứng mà chưa ai từng chứng minh. Theo ông, Brava giải bài toán nằm trước bước AI ra quyết định — đảm bảo hạ tầng bảo mật thực sự nhìn thấy những mối đe dọa mà nó lẽ ra phải phát hiện.

Về mặt kỹ thuật, nền tảng này tích hợp với hơn 70 nguồn và đích dữ liệu, không đòi hỏi thay đổi hạ tầng bảo mật hiện có và có thể đưa ra thông tin ban đầu trong vòng 10-15 phút sau khi thiết lập.

Dùng vốn để làm gì

Brava cho biết sẽ dùng số tiền mới để đẩy nhanh phát triển sản phẩm và mở rộng thị trường. Hiện công ty có đội R&D tại Israel và đội kinh doanh tại Mỹ.

SecurityWeek

Góc nhìn

Điểm đáng quan tâm với các kỹ sư và doanh nghiệp Việt Nam là tư duy "kiểm chứng trước khi tự động hóa". Nhiều đội an ninh đang vội triển khai AI để điều tra sự cố, nhưng nếu hệ thống giám sát không ghi nhận được tín hiệu của cuộc tấn công ngay từ đầu thì AI chỉ đang xử lý dữ liệu thiếu. Với các doanh nghiệp vận hành SIEM hoặc SOC, việc thường xuyên kiểm tra xem mình có thực sự "nhìn thấy" các kịch bản tấn công phổ biến hay không là bước nền tảng, đáng làm trước khi đầu tư vào các lớp tự động hóa phía trên.

Việc Brava cam kết tích hợp với hơn 70 nguồn dữ liệu mà không cần thay đổi hạ tầng cũng cho thấy xu hướng chung: các công cụ bảo mật mới phải ăn khớp với hệ thống sẵn có, thay vì buộc doanh nghiệp đập đi xây lại toàn bộ kiến trúc giám sát.