Французский стартап Qevlar AI разрабатывает платформу для автономного расследования инцидентов в области кибербезопасности с использованием искусственного интеллекта. Компания привлекла $14 млн инвестиций, чтобы расширить свою деятельность и внедрить инновационные решения в области ИТ-безопасности.
Как работает технология Qevlar AI
Платформа Qevlar AI интегрируется с существующими инструментами безопасности, такими как SIEM, SOAR, EDR, CTI и системами тикетов, без необходимости настройки сценариев или использования предустановленных плейбуков. Система автоматически анализирует поступающие оповещения, обогащает данные и генерирует подробные отчёты с рекомендациями по устранению угроз. Это позволяет значительно сократить время расследования инцидентов и повысить точность классификации угроз до 99,8%, что превосходит результаты человека, чья точность составляет около 97%.
Примеры интеграции и применения
Один из ярких примеров применения технологии Qevlar AI — интеграция с Центрами Операций Безопасности (SOC) компании Nomios. До внедрения Qevlar AI аналитики тратили до 30 минут на расследование одного инцидента. После интеграции с платформой время анализа сократилось до 3 минут.
Кроме того, Qevlar AI обеспечивает полное соблюдение стандартов безопасности данных, таких как GDPR и AI Act, благодаря своей архитектуре, которая не требует прямого доступа к данным клиентов. Все расследования выполняются через прокси-серверы, что гарантирует защиту конфиденциальной информации.