Vega levanta US$ 120 milhões Série B para repensar como as empresas detectam ameaças cibernéticas

As empresas modernas geram enormes quantidades de dados de segurança, mas ferramentas legadas como o Splunk ainda exigem que as empresas armazenem tudo num só local antes de poderem detectar ameaças – um processo lento e dispendioso que está cada vez mais a falhar em ambientes de nuvem onde os volumes estão a explodir e os dados vivem em todo o lado.

A startup de segurança cibernética de IA, Vega Security, quer mudar essa abordagem, executando a segurança onde os dados já residem, implementando serviços em nuvem, data lakes e sistemas de armazenamento existentes. E a empresa de dois anos acaba de arrecadar uma rodada da Série B de US$ 120 milhões para dimensionar essa visão, descobriu o TechCrunch com exclusividade.

Liderada pela Accel com a participação da Cyberstarts, Redpoint e CRV, a nova rodada quase dobra a avaliação da Vega para US$ 700 milhões e eleva seu financiamento total para US$ 185 milhões, dinheiro que a startup usará para desenvolver ainda mais seu conjunto de operações de segurança nativas de IA, reforçar sua equipe de entrada no mercado e expandir globalmente.

Shay Sandler, cofundador e CEO da Vega, disse ao TechCrunch que o atual modelo operacional do SIEM (gerenciamento de informações e eventos de segurança) – a tecnologia dominante neste domínio nas últimas duas décadas – não é apenas “muito caro”, mas também está causando cada vez mais falhas nas operações de segurança nativas de IA. Em ambientes de nuvem complexos, diz ele, o modelo atual muitas vezes aumenta a exposição a agentes de ameaças.

“A Vega definiu um novo modelo operacional que permite às organizações aproveitar todo o potencial de seus dados corporativos para alcançar a prontidão de resposta a incidentes, sem toda a complexidade, o custo, o drama”, disse Shay Sandler, cofundador e CEO da Vega, ao TechCrunch. “Queremos simplesmente permitir que eles alcancem a capacidade de resposta de detecção nativa de IA em qualquer lugar onde os dados estejam, em escala.”

Como tantos fundadores da segurança cibernética, Sandler trabalhou na unidade de segurança cibernética do exército israelense antes de ser um dos funcionários fundadores da Granulate, que Intel adquirida por US$ 650 milhões em 2022. Depois de um ano na Intel, Sandler decidiu “fazer grande sucesso no mundo da segurança cibernética”.

Esse pedigree foi em parte o que atraiu a atenção de Andrei Brasoveanu, sócio da Accel. Mas foi também a abordagem ambiciosa da Vega à gestão da segurança num mercado que já é dominado por um único interveniente: o Splunk.

Brasoveanu disse ao TechCrunch que empresas herdadas de SIEM como Splunk, que Cisco adquirida em 2024 por US$ 28 bilhões, foram criticados nos últimos anos porque suas soluções são difíceis de escalar. Eles falham no processamento do aumento insano de volumes de dados impulsionado pela IA.

“O Splunk e todos os concorrentes desde então sempre centralizaram os dados, mas ao fazer isso você basicamente mantém o cliente como refém”, disse Brasoveanu.

No entanto, às vezes é mais fácil odiar o status quo do que mudar para uma alternativa melhor, um dilema que qualquer startup que tenta violar os orçamentos empresariais entende. É por isso que Sandler diz que a “Estrela do Norte” de Vega era não apenas construir uma solução que fosse mais econômica e melhor na detecção de ameaças, mas “tornar tudo sem drama, tão simples quanto possível para as maiores e mais complexas empresas do mundo adotá-la em poucos minutos”.

A abordagem de Vega parece estar funcionando. A startup de 100 pessoas já assinou contratos multimilionários com bancos, empresas de saúde e empresas Fortune 500, incluindo empresas com uso pesado de nuvem, como a Instacart.

“A única razão pela qual fariam isso com uma startup de dois anos é porque o problema é muito doloroso e outras soluções no mercado exigem uma expectativa irreal de que a empresa mude a forma como opera ou faça dois anos de migrações de dados”, disse Sandler. “O Vega permite que eles simplesmente conectem e usem e obtenham um valor de resposta de detecção imediato.”