克罗格（Crogl）为安全分析师提供了3000万美元

周四，一家名为Crogl的初创公司公布了其在IT领域的最新创新：一款专为网络安全研究人员设计的自主助手，旨在帮助他们筛选每日网络警报，识别并解决安全事件。Crogl的首席执行官兼联合创始人蒙齐·梅尔扎将这一工具描述为研究人员的“钢铁侠战衣”，显著增强了他们的能力。

这款助手已在多家大型企业和组织中部署。在从私人测试版正式发布的同时，Crogl宣布获得3000万美元的融资，其中包括由Menlo Ventures领投的2500万美元A轮融资和由Tola Capital领投的500万美元种子轮融资。Crogl总部位于新墨西哥州阿尔伯克基，计划利用这些资金进一步开发其产品并扩大客户群。

在当今市场上，企业可以获得众多安全工具来管理和处理安全软件的警报。然而，Crogl之所以脱颖而出，很大程度上得益于其创始人的独特背景。梅尔扎曾在政府桑迪亚原子研究实验室从事安全工作，后来在Splunk建立了安全研究业务，随后加入Databricks，积累了丰富的经验。

在创立Crogl之前，梅尔扎在汇丰银行工作了一段时间，以深入了解终端用户的挑战，这为Crogl的开发提供了重要启发。随后，他与前Splunk同事大卫·多尔西（现为Crogl的首席技术官）合作，将这一愿景变为现实。公司在过去一年通过私人测试版建立了客户基础。

“Crogl”这个名字融合了克洛诺斯（泰坦领袖与时间之神）、gnosis（知识或意识）和逻辑（logic）的元素，反映了该初创公司通过高级分析和理解增强安全运营的使命。

梅尔扎指出网络安全中的一个关键问题：安全分析师每天大约能处理24个警报，但他们可能收到多达4500个警报。现有的工具往往无法像人类一样有效地评估警报，因为它们的处理方式存在问题。梅尔扎和多尔西注意到，安全领导者重视高数量的警报，因为这些警报为团队提供了更多通过强化学习的机会。

然而，管理如此大量的警报是不可持续的。梅尔扎建议重新思考方法：与其减少警报数量，不如让每个警报都能增强团队的能力，使其变得“抗脆弱”？这是Crogl目标的核心。

通过利用大数据和大型语言模型的原理，Crogl开发了一种“知识引擎”或“大型安全模型”。该平台不仅能标记可疑活动，还能学习更准确地识别潜在威胁。此外，它允许研究人员使用自然语言查询所有警报，以发现和理解趋势。

展望未来，据领投的Menlo Ventures合伙人蒂姆·塔利称，Crogl可能不仅限于处理警报，还可能扩展到修复等领域。塔利与Crogl创始团队（包括前Splunk首席架构师布拉德·洛弗林）的长期关系让他对他们的能力充满信心。在错过种子轮投资机会后，塔利在阿尔伯克基观看了产品演示后被说服加入，他将该产品描述为梅尔扎解决安全挑战方法的体现。