Mave Security יוצאת מ-stealth עם 34 מיליון דולר וטוענת: "ה-SOC מת"

הסטארטאפ הישראלי Mave Security יצא היום ממצב stealth (פעילות חשאית) והודיע על גיוסים בסך כולל של 34 מיליון דולר. החברה פונה ללב עולם הגנת הסייבר הארגוני. "אנחנו מביאים לשולחן קונספט חדש: Triage is dead. SOC is dead", אמר המנכ"ל והמייסד השותף רזיאל אורן בשיחה עם גיקטיים.

ה-SOC (Security Operations Center) הוא הצוות או המערך בארגון שאחראי לנטר, לזהות, לחקור ולהגיב לאיומי סייבר. בארגונים גדולים זה בדרך כלל חדר שבו אנליסטים עוברים על זרם התראות שלא נגמר ומחליטים מה מהן אמיתי. Mave רוצה להחליף את רוב העבודה הזו בסוכני AI.

איך זה אמור לעבוד

לדברי אורן, עולם ה-SecOps (תפעול אבטחה) מתמודד עם אותה בעיה כבר 20 שנה. הפתרון של Mave נשען על כלי האבטחה שכבר קיימים בארגון. המערכת מפעילה תהליכי עבודה ייעודיים לכל משימה, מחקירת התראות ועד ציד איומים ומודיעין, וכל תהליך מבוסס על סוכן אחד או יותר.

הסוכנים מתחברים לכלי האבטחה דרך שרתי MCP, פרוטוקול פתוח לחיבור מודלי AI לכלים חיצוניים, או דרך ממשקי API. המערכת ממדלת את ההקשר העסקי, את ההרשאות ואת מדיניות הלקוח, ואוספת ראיות ממקורות שונים כדי להגיע למסקנות מגובות. כל פעולה מתועדת, והמערכת יכולה להגיב באופן אוטומטי או לבקש קודם אישור אנושי.

מבחינה טכנולוגית, החברה משלבת כמה סוגי מודלים: "מודלי קצה (Frontier), מודלים בקוד פתוח המותאמים למשימות מסוימות ומודלי שפה קטנים משלנו", כדברי אורן. לפי החברה, השילוב מאזן בין דיוק, מהירות ועלות. אורן משווה זאת לרכב שטח גדול שמתאים לכביש מהיר, אבל לא עוזר בסמטאות צרות שבהן צריך ללכת ברגל. החברה מתארת גם שילוב של "גישת האייפון", כלומר סוכנים מוכנים מראש, עם "גישת האנדרואיד", שמאפשרת לצוותים לבנות סוכנים משלהם מאפס.

הטענות מהשטח

אורן מספר שהחברה עובדת עם יותר מ-200 לקוחות. לדבריו, אצל אחד מהם, ארגון אמריקאי מרשימת Fortune 200, המערכת בלמה מתקפה של קבוצת ShinyHunters, שלפי גיקטיים פרצה ל-FBI בחודש שעבר. הלקוח חשש שהתוקפים יעברו מהרשת הארגונית לרשת התפעולית (OT). לפי התיאור, Mave חיברה בתוך דקות מידע מהענן ומהרשתות הפנימיות, איתרה נקודות כניסה והסירה את עיקר הסיכון פחות מחמש דקות מרגע ניסיון התקיפה. אחר כך השתמש הצוות במערכת כדי לברר איך התוקפים נכנסו (RCA) ומה היקף הפגיעה האפשרי (Blast radius).

חשוב לציין שמדובר בתיאור של החברה עצמה. בחומרים שפורסמו לא הוצג אימות חיצוני למקרה הזה או לנתוני הלקוחות.

מי עומד מאחורי החברה

את Mave הקימו ב-2025 רזיאל אורן וגיא אשל (CTO). שניהם קצינים יוצאי 8200. אורן הגיע מ-Wing Security, ואשל היה העובד הראשון ב-Alterya וסמנכ"ל הפיתוח שלה. בחברה עובדים יותר מ-30 אנשים, רובם בישראל.

הגיוס מורכב משני סבבים: סבב סיד של 6 מיליון דולר בהובלת Dell Technologies Capital ו-Emerge Ventures, וסבב A של 28 מיליון דולר בהובלת Red Dot Capital Partners, בהשתתפות Lumir Growth Partners.

המשמעות

הסיסמה "ה-SOC מת" היא ככל הנראה בעיקר כלי שיווקי. גם לפי התיאור של החברה עצמה, המערכת עדיין משאירה מקום לאישור אנושי ומשמשת צוותי אבטחה בחקירה שאחרי האירוע. לכן נראה שהיא משנה את העבודה של האנליסטים יותר משהיא מבטלת אותה. ועדיין, הכיוון ברור: ניטור ותחקור התראות הם עבודה חוזרת ומתישה, ונראים כמו אחד המקומות הטבעיים לסוכני AI בארגון.

גיוס של 34 מיליון דולר כבר ביציאה מ-stealth, יחד עם משקיעים כמו זרוע ההשקעות של Dell, מעיד ככל הנראה על אמון של המשקיעים בכיוון הזה. עבור תעשיית הסייבר הישראלית, Mave היא עוד דוגמה לחברה שמנסה להפוך את גל ה-AI הנוכחי למוצר אבטחה. השאלה המעניינת היא אם הביצועים בשטח יעמדו בהבטחות.