Crogl обеспечивает 30 миллионов долларов для запуска AI 'Iron Man Suit' для аналитиков безопасности.

В четверг стартап под названием Crogl представил свою последнюю инновацию в мире ИТ: автономный помощник, разработанный для помощи исследователям кибербезопасности в анализе ежедневных сетевых оповещений для выявления и устранения инцидентов безопасности. Генеральный директор и сооснователь Crogl, Монзи Мерза, описывает этот инструмент как «костюм Железного человека» для исследователей, значительно расширяющий их возможности.

Этот помощник уже внедрён в нескольких крупных предприятиях и организациях. Наряду с официальным запуском из закрытой бета-версии, Crogl объявил о привлечении финансирования в размере 30 миллионов долларов, разделённых на раунд серии A на 25 миллионов долларов под руководством Menlo Ventures и начальный раунд на 5 миллионов долларов под руководством Tola Capital. Базирующаяся в Альбукерке, штат Нью-Мексико, компания Crogl планирует использовать эти средства для дальнейшего развития своего продукта и расширения клиентской базы.

На сегодняшнем рынке предприятия имеют доступ к множеству инструментов безопасности, предназначенных для управления и обработки оповещений от программного обеспечения безопасности. Однако Crogl выделяется, в основном благодаря уникальному опыту своего основателя. Мерза, который работал в области безопасности в атомной исследовательской лаборатории Sandia правительства США, а затем развивал бизнес по исследованию безопасности в Splunk, прежде чем перейти в Databricks, привносит богатый опыт.

Перед запуском Crogl Мерза провёл время в HSBC, чтобы изучить проблемы конечных пользователей, что повлияло на разработку Crogl. Затем он объединился с бывшим коллегой из Splunk Дэвидом Дорси, ныне техническим директором Crogl, чтобы воплотить это видение в жизнь. В прошлом году компания работала над созданием клиентской базы через закрытую бета-версию.

Название «Crogl» сочетает в себе элементы от Кроноса (лидера титанов и бога времени), гнозиса (знания или осведомлённости) и логики, отражая миссию стартапа по улучшению операций безопасности через продвинутый анализ и понимание.

Мерза указывает на критическую проблему в кибербезопасности: аналитики безопасности могут обрабатывать около двух десятков оповещений в день, но при этом могут получать до 4500. Существующие инструменты часто не могут оценивать оповещения так же эффективно, как люди, потому что они неправильно подходят к решению проблемы. Мерза и Дорси отметили, что руководители в области безопасности ценят большое количество оповещений, поскольку они предоставляют больше возможностей для обучения их команд через обучение с подкреплением.

Однако управление таким объёмом оповещений неустойчиво. Мерза предлагает переосмыслить подход: вместо сокращения оповещений, что, если каждое оповещение могло бы улучшать возможности команды, делая её «антихрупкой»? Это основа того, что стремится достичь Crogl.

Используя большие данные и принципы, лежащие в основе больших языковых моделей, Crogl разработал «движок знаний» или «Большую модель безопасности». Эта платформа не только отмечает подозрительную активность, но и учится более точно выявлять потенциальные угрозы. Более того, она позволяет исследователям запрашивать все оповещения на естественном языке, чтобы выявлять и понимать тенденции.

В перспективе Crogl может выйти за рамки простого управления оповещениями в такие области, как устранение последствий, по словам Тима Талли, партнёра Menlo Ventures, который возглавил инвестиции. Долгосрочные отношения Талли с командой основателей Crogl, включая Брэда Ловеринга, бывшего главного архитектора Splunk, дали ему уверенность в их возможностях. Изначально упустив возможность инвестировать на начальном этапе, Талли был убеждён присоединиться после демонстрации в Альбукерке, описав продукт как отражение подхода Мерзы к решению проблем безопасности.