Crogl sécurise 30 millions de dollars pour lancer AI 'Iron Man Suit' pour les analystes de sécurité

Le jeudi, une startup nommée Crogl a dévoilé sa dernière innovation dans le monde de l'IT : un assistant autonome conçu pour aider les chercheurs en cybersécurité à trier les alertes réseau quotidiennes afin d'identifier et de résoudre les incidents de sécurité. Le PDG et cofondateur de Crogl, Monzy Merza, décrit cet outil comme une "combinaison Iron Man" pour les chercheurs, renforçant considérablement leurs capacités.

Cet assistant a déjà été déployé auprès de plusieurs grandes entreprises et organisations. Parallèlement à son lancement officiel depuis la bêta privée, Crogl a annoncé avoir sécurisé 30 millions de dollars de financement, répartis en une série A de 25 millions de dollars menée par Menlo Ventures et une levée de fonds initiale de 5 millions de dollars dirigée par Tola Capital. Basée à Albuquerque, Nouveau-Mexique, Crogl prévoit d'utiliser ces fonds pour développer davantage son produit et élargir sa base de clients.

Dans le marché actuel, les entreprises ont accès à de nombreux outils de sécurité conçus pour gérer et traiter les alertes des logiciels de sécurité. Cependant, Crogl se distingue, en grande partie grâce au parcours unique de son fondateur. Merza, qui a travaillé dans la sécurité au laboratoire de recherche atomique Sandia du gouvernement américain et a ensuite construit l'activité de recherche en sécurité de Splunk avant de rejoindre Databricks, apporte une richesse d'expérience à la table.

Avant de lancer Crogl, Merza a passé du temps chez HSBC pour mieux comprendre les défis des utilisateurs finaux, ce qui a guidé le développement de Crogl. Il s'est ensuite associé à un ancien collègue de Splunk, David Dorsey, aujourd'hui CTO de Crogl, pour concrétiser cette vision. L'entreprise a passé la dernière année à construire sa base de clients grâce à une bêta privée.

Le nom "Crogl" combine des éléments de Cronus (le leader des titans et dieu du temps), gnosis (connaissance ou conscience) et logique, reflétant la mission de la startup d'améliorer les opérations de sécurité grâce à une analyse et une compréhension avancées.

Merza souligne un problème critique en cybersécurité : les analystes de sécurité peuvent gérer environ deux douzaines d'alertes par jour, mais ils peuvent en recevoir jusqu'à 4 500. Les outils existants échouent souvent à évaluer les alertes aussi efficacement que les humains, car ils abordent le problème de manière incorrecte. Merza et Dorsey ont noté que les responsables de la sécurité apprécient les volumes élevés d'alertes, car ils offrent plus d'opportunités d'apprentissage pour leurs équipes grâce à l'apprentissage par renforcement.

Cependant, gérer de tels volumes est insoutenable. Merza suggère de repenser l'approche : au lieu de réduire les alertes, et si chaque alerte pouvait renforcer les capacités de l'équipe, les rendant "anti-fragiles" ? C'est le cœur de ce que Crogl vise à accomplir.

En exploitant le big data et les principes des grands modèles de langage, Crogl a développé un "moteur de connaissance" ou "Large Security Model". Cette plateforme ne se contente pas de signaler les activités suspectes, mais apprend également à identifier les menaces potentielles avec plus de précision. De plus, elle permet aux chercheurs d'interroger toutes les alertes en langage naturel pour découvrir et comprendre les tendances.

À l'avenir, Crogl pourrait s'étendre au-delà de la simple gestion des alertes vers des domaines comme la remédiation, selon Tim Tully, le partenaire de Menlo Ventures qui a dirigé l'investissement. La relation de longue date de Tully avec l'équipe fondatrice de Crogl, y compris Brad Lovering, ancien architecte en chef chez Splunk, lui a donné confiance en leurs capacités. Après avoir initialement manqué l'opportunité d'investir au stade initial, Tully a été convaincu de rejoindre après avoir assisté à une démonstration à Albuquerque, décrivant le produit comme un reflet de l'approche de Merza pour résoudre les défis de sécurité.