克罗格（Crogl）为安全分析师提供了3000万美元

# splunk # crogl

周四，一家名为Crogl的初创公司在IT世界中推出了其最新的创新：一名旨在帮助网络安全研究人员筛选日常网络警报以识别和解决安全事件的自主助手。 Crogl的首席执行官兼联合创始人Monzy Merza将此工具描述为研究人员的“钢铁侠西装”，可显着增强其能力。该助手已经部署在几个大型企业和组织中。除了私人Beta的正式发布外，Crogl宣布获得3000万美元的资金，分为Menlo Ventures领导的2500万美元的A轮，由Tola Capital领导的500万美元的种子回合。克罗格（Crogl）总部位于新墨西哥州的阿尔伯克基（Albuquerque），计划利用这些资金进一步开发其产品并扩大其客户群。在当今市场，企业可以访问旨在管理和解决安全软件的警报的众多安全工具。但是，克罗格（Crogl）脱颖而出，主要是由于其创始人的独特背景。梅尔扎（Merza）在美国政府的桑迪亚原子研究实验室（Sandia Atomic Research Lab）担任安全工作，后来在搬到Databricks之前就建立了Splunk的安全研究业务，他带来了丰富的经验。在推出Crogl之前，Merza在汇丰银行（HSBC）花了一些时间来了解最终用户挑战，这为Crogl的发展提供了信息。然后，他与前Splunk同事David Dorsey（现为Crogl的CTO）合作，将这一愿景栩栩如生。该公司在去年通过私人Beta来建立客户群。 “ Crogl”这个名字结合了Cronus（泰坦和时间之神），Gnosis（知识或意识）和逻辑的要素，反映了创业公司通过高级分析和理解来增强安全操作的使命。 Merza指出了网络安全中的一个关键问题：安全分析师每天可以处理大约两打警报，但他们可能会收到高达4,500个警报。现有工具通常无法像人类那样有效地评估警报，因为它们错误地解决了问题。梅尔扎（Merza）和多尔西（Dorsey）指出，安全领导者会喜欢大量警报，因为他们通过加强学习为团队提供了更多的学习机会。但是，管理此类量是不可持续的。 Merza建议重新思考该方法：而不是减少警报，如果每个警报都可以增强团队的功能并使它们“反乱差”怎么办？这是Crogl旨在实现的核心。通过利用大数据和大型语言模型背后的原理，Crogl开发了“知识引擎”或“大型安全模型”。该平台不仅标记可疑活动，而且还学会了更准确地识别潜在威胁。此外，它允许研究人员使用自然语言来查询所有警报，以发现和理解趋势。领导投资的Menlo Ventures的合伙人Tim Tully表示，Crogl可能会扩展不仅仅是将警报处理到诸如补救之类的领域。塔利（Tully）与克罗格（Crogl）的创始团队的长期关系，包括布拉德·洛夫（Brad Lovering）是斯普林克（Splunk）的前首席建筑师，使他对自己的能力充满信心。在最初错过了在种子阶段进行投资的机会之后，塔利在目睹了阿尔伯克基的一个演示后被说服加入，并将该产品描述为梅尔扎解决安全挑战的方法的反映。

相关文章

评论 (70)