Mave גייסה 34 מיליון דולר — סוכני האבטחה פועלים מעל הכלים הקיימים

הודעת Mave מ־22 באוקטובר 2026 מציגה יציאה מחשאיות עם גיוס מצטבר של 34 מיליון דולר: סבב A חדש של 28 מיליון דולר בהובלת Red Dot Capital Partners ובהשתתפות Lumir Growth Partners, וסבב Seed קודם של 6 מיליון דולר בהובלת Dell Technologies Capital ו־Emerge Ventures; החברה מדווחת שהמערכת כבר פועלת ביותר מ־200 מרכזי תפעול אבטחה. סוכני הבינה המלאכותית שלה חוקרים אירועים דרך כלי האבטחה והמידע שכבר נמצאים בארגון, בלי לחייב העברה מוקדמת של כלל הנתונים למאגר מרכזי חדש.

ב ריאיון לכלכליסט אמר רזיאל אורן, מייסד שותף ומנכ״ל החברה, ״אם לא עושים עבודה טובה בניהול האבטחה, יש פרצה״; בדיווח נכתב כי Mave נוסדה ב־2025 בידי אורן וגיא אשל, שניהם קצינים לשעבר ביחידה 8200, וכי היא מעסיקה יותר מ־30 עובדים, רובם בישראל, ומתכננת להכפיל את הצוות ולהרחיב את מרכז הפיתוח המקומי. ההכרזה מציגה לצוותי אבטחה דרך לחבר חקירה, ציד איומים ותגובה מעל המערכות שכבר מופעלות אצלם.

איך מתחלק הגיוס ומה הוא אמור לממן

הסכום המצטבר מורכב מהשקעה חדשה ומהון שגויס בשלב מוקדם יותר. ההבחנה משנה את קריאת העסקה: סבב A הוא הכסף שנכנס כעת לצמיחה, ואילו ה־Seed כבר מימן את החברה לפני החשיפה הפומבית. משקיעי הסבב המוקדם הצטרפו גם להשקעה הנוכחית.

ייעוד ההון כולל העמקת מחקר הבינה המלאכותית, חיזוק המוצר הארגוני והרחבת הפעילות מחוץ לישראל. לצד התוכנית לגייס עובדים, זה מסמן מאמץ לפתח את יכולות הסוכנים ולהגיע לארגונים נוספים. מדובר בתוכנית שימוש בכסף, שעדיין לא מלמדת מה תהיה תוצאתה העסקית או התפעולית; ההישג שהוכרז בשלב הזה הוא השלמת סבב ההשקעה והיציאה מחשאיות.

איך הסוכנים חוקרים בין מערכות קיימות

הבחירה הארכיטקטונית של Mave היא לבצע את עבודת החקירה מעל מערכות האבטחה וה־IT שהארגון כבר מפעיל. הסוכנים פונים לכל מערכת מחוברת באופן המתאים לה, שולפים ממנה הקשר עדכני ומרחיבים את הבדיקה לפי הראיות שעולות בדרך. כך חוקר אינו צריך לאסוף ידנית ממצאים מכמה מסכים כדי לבנות רצף אחד של אירועים.

נקודת הפתיחה יכולה להיות התרעה, שאלה ישירה של צוות האבטחה, מידע על מסע תקיפה חדש או פער בכיסוי הזיהוי. במקרה של פעילות חשודה, המערכת יכולה לבדוק אילו נכסים וזהויות קשורים אליה, לחפש פעילות דומה בכלים המחוברים ולחבר את הממצאים להסבר שניתן לבחון. חקירה כזאת יכולה להוביל לחיפוש נוסף, לעדכון זיהוי או לתגובה במסגרת הכללים שקבע הארגון.

ההבדל לעומת SIEM מרכזי נמצא במקום שבו יושבים הנתונים לפני החקירה. SIEM נועד לקלוט אירועים ממקורות שונים למאגר משותף כדי לחפש ולנתח אותם שם; במודל של Mave, הסוכן מגיע גם למידע ולהקשר שנשארים במערכות המקור. תצורה פעילה, מצב זהות או בעלות על נכס עשויים להיות חיוניים להבנת האירוע, גם אם אינם מופיעים בשלמותם בזרם אירועים שנאסף מראש.

העבודה דרך מערכות המקור אינה שוללת העברת מידע רלוונטי במהלך בדיקה. ההבדל הוא שהארגון אינו נדרש להעתיק מראש את כלל נתוני האבטחה למאגר נוסף כדי להתחיל להשתמש במערכת. מבחינה תפעולית, הצלחת החקירה עדיין תלויה בחיבורים לכלים הרלוונטיים, בהרשאות שניתנו לסוכנים ובאיכות המידע שכל כלי מחזיר; סוכן אינו יכול להשלים ראיה שמערכת המקור אינה מספקת.

איפה מסתיימת חקירה ומתחילה תגובה

המעבר מממצא לפעולה הוא הנקודה שבה לאוטומציה יש השפעה ישירה על מערכות פעילות. ברצף הפעולה המוצג, הסוכן אוסף ראיות, מציג את ההנמקה ומציע או מבצע תגובה בהתאם למדיניות הארגון. צוות האבטחה קובע מראש אילו פעולות מותר לבצע אוטומטית ואילו מחייבות אישור אנושי, כך שרמת העצמאות אינה זהה בכל ארגון או בכל סוג אירוע.

המערכת מתעדת שאילתות, ראיות, הנמקות ופעולות. התיעוד אמור לאפשר לאנליסט לשחזר כיצד נקשרה התראה לממצא ומה הוביל להחלטה, במקום לקבל מסקנה סופית בלי מסלול בדיקה. כשפעולה משנה גישה של משתמש או את מצב המערכת, אפשר להבחין בין עצם זיהוי האיום, ההרשאה להגיב והביצוע שנרשם לאחר מכן.

פעולות תגובה אפשריות כוללות בידוד מערכות, השבתת זהויות שנפגעו וחסימת פעילות זדונית. אלו יכולות שעליהן מדווחת החברה, ולא נתון פומבי על שיעור הצלחה או על הזמן שנחסך בכל חקירה. לכן היכולת להציג שרשרת ראיות ומדיניות אישור היא חלק מהטענה התפעולית של המוצר, לצד היכולת לפעול בכמה כלים.

מה ידוע על הפריסה ועל ההתרחבות בישראל

נתון התפוצה שפורסם מצביע על פעילות בשטח, אך הוא נסמך על ספירת מרכזי תפעול אבטחה מטעם החברה. מרכז תפעול אינו בהכרח ארגון לקוח נפרד, והנתון אינו מפרט את עומק השימוש בכל מרכז, את מספר החקירות שבוצעו או את שיעור הפעולות שאושרו בידי אדם. לכן הוא מלמד על פריסה מדווחת יותר משהוא מודד את איכות החקירות.

שימושי המערכת כוללים גם ספקי שירותי אבטחה מנוהלים וסביבות מפוקחות בתחומי הפיננסים והבריאות. בסביבות כאלה, החיבור בין מקורות מידע שונים עשוי לקצר את המעבר מרמז מקומי לתמונה רחבה יותר, אך ההרשאות והמדיניות חייבות להישאר ברורות לכל סביבה. האפשרות להשאיר את המידע במערכות הקיימות רלוונטית במיוחד לארגונים שכבר השקיעו בכלים רבים ובתהליכי גישה מוגדרים.

ההתרחבות המתוכננת של מרכז הפיתוח בישראל תחבר את הגיוס לתוספת כוח אדם בתחומי המוצר והמחקר. המבחן הבא של החברה יהיה להראות כיצד ההטמעה המדווחת מתורגמת לחקירות שניתן לשחזר ולתגובות שמבוצעות במסגרת האישורים שהגדיר כל ארגון. פרסום נתוני שימוש מפורטים יותר יאפשר להבחין בין פריסה רחבה לבין שינוי מדיד בעבודת צוותי האבטחה.

קראו גם:

• סוכני OpenAI ערכו את ויקיפדיה בלי אישור — אך המידע לא נפרץ
• Bitwarden או 1Password למשפחה: 24 דולר קונים פחות משתמש אחד
• Zenzap גייסה 33 מיליון דולר — הסבב נסגר שנה לפני החשיפה