Brava Security sort de l’ombre avec une levée de fonds de 13 millions d’euros. Sa plateforme teste les défenses numériques à partir du comportement des attaquants. Pour les PME et ETI, la question devient concrète : leurs outils voient-ils vraiment les menaces ?
La startup israélienne Brava Security a levé 13 millions d’euros. Sa technologie simule des attaques et vérifie les journaux de sécurité. L’objectif : révéler les angles morts avant qu’une menace réelle ne les exploite. Fondée en 2024, Brava Security cible un angle mort de la cybersécurité. Son financement soutient le produit et son expansion commerciale.
Brava Security teste la détection des attaques
Basée à Tel Aviv, la startup fut créée par Idan Basre et Itay Gabbay, anciens du renseignement israélien. Basre dirige l’entreprise ; Gabbay pilote la technologie. Leur plateforme modélise les méthodes d’attaque selon le contexte métier du client. Elle produit des traces simulées pour repérer les angles morts des défenses.
Cette approche cible un problème concret : un outil ne détecte pas une menace inconnue. Brava examine les sources de journaux et montre comment une attaque apparaîtrait. La plateforme peut aussi réécrire les règles SIEM, selon ses créateurs. Pour une PME, une alerte mieux calibrée peut réduire les investigations inutiles.
Une levée de fonds pour accélérer Brava
F2 Venture Capital et Pitango VC ont mené ce tour d’amorçage de 13 millions d’euros. Plusieurs investisseurs providentiels ont aussi participé à l’opération. Brava annonce plus de 70 sources et destinations compatibles. Elle promet des premiers résultats sous quinze minutes après connexion.
La société affirme ne pas exiger de changement dans l’infrastructure existante. Ce point compte pour les entreprises qui ne peuvent refondre leurs outils. Ses équipes de recherche et développement sont en Israël ; son pôle commercial travaille aux États-Unis. La levée doit soutenir le produit et la croissance, sans détail public sur le calendrier.
Ce que Brava Security change pour les PME
Pour une ETI, la promesse dépasse l’automatisation des alertes. Elle consiste à vérifier si les données disponibles montrent bien chaque scénario d’attaque. Un responsable sécurité peut alors prioriser les lacunes réellement exploitables. Cette méthode complète les contrôles classiques, sans remplacer l’expertise humaine.
Le bénéfice dépend toutefois de la qualité des journaux et du contexte transmis. Les décideurs doivent demander quels scénarios sont simulés, puis valider chaque règle modifiée. Ils devraient aussi mesurer les faux positifs sur des cas internes. La vraie valeur de cette innovation technologique tient à une preuve adaptée au terrain, pas au seul discours commercial.
