不给 SIEM 迁数据：Mave 拿 3400 万美元做安全调查智能体

安全运营这个行当有个几十年的老假设：想把告警查明白，先把日志集中到一个大平台。10 月 22 日，以色列特拉维夫初创公司 Mave 宣布完成 3400 万美元融资，用一笔真金白银对这个假设发起了挑战。

融资结构是 A 轮 2800 万美元，由 Red Dot Capital Partners 领投、Lumir Growth Partners 跟投；此前 600 万美元种子轮由 Dell Technologies Capital 与 Emerge Ventures 领投，两家本轮加倍下注。公司由 Raziel Oren 与 Guy Eshel 于 2025 年创立，两人均有 8200 部队背景，目前团队约 30 人，计划向市场化与 AI 研究两个方向翻倍扩张。 Mave 的架构主张可以概括成一句话：数据不动，查询走过去。安全调查智能体按每个工具的原生语言逐个取证——身份平台、终端、云账号各自回答自己的那部分——再把结果对齐成一份完整的事件叙述。传统 SIEM 只能看到收进来的日志，而配置状态、身份权限、资产归属这些判定真相所需的上下文，往往散落在别处；分析师只能在一个个系统之间来回拼图。Mave 把拼图工作交给智能体，公司口径是几分钟内调查全部告警、过滤误报、识别攻击活动，并在安全团队划定的边界内执行经批准的响应动作，每一步查询、判断与操作全程留痕。

业务数字全部标注公司口径：超过 200 个安全运营中心部署、ARR 同比增长超 400%、已签七位数美元合同，客户含财富 50 强企业与全球托管安全服务商，覆盖金融与医疗等强监管行业。Red Dot 合伙人 Atad Peled 的投资逻辑说得很直白：传统平台与想取代它们的新玩家共享同一个毛病——覆盖范围是预算决策，不是安全决策。 对照站内已有的同类叙事，Mave 与 2031 期写过的 SentinelOne Daybreak（终端厂商自家的自治 SOC）不同构：后者把自治能力嵌进自家产品线，前者做的是跨厂商工具栈上的调查层。局限也明确：效果数字没有独立基准背书，架构可行性依赖各工具 API 的质量与开放程度——证据拿不到或权限受限时，智能体和人类分析师一样束手无策。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。