Qevlar AI: KI-Analysen für Security Operations Center aus Paris
In Security Operations Centern (SOC) laufen täglich Tausende Alarme auf, von denen viele harmlos sind. Qevlar AI aus Paris setzt hier an: Die Plattform untersucht Alarme selbstständig, fasst zusammengehörige Ereignisse zu Vorfällen zusammen und bereitet Gegenmaßnahmen vor. Der Beitrag erklärt, was dahintersteckt und für welche Organisationen das Angebot gedacht ist.
Autonome Untersuchung von Sicherheitsalarmen im SOC
- LandFrankreich
- SitzParis
- Gegründet2023
- Schnittstellenein, Zugang nur über die Firma
Was Qevlar AI macht
Qevlar AI entwickelt eine Plattform für die autonome Untersuchung von Sicherheitsalarmen. Statt dass Analysten jeden Hinweis aus SIEM, EDR oder E-Mail-Filter einzeln prüfen, sammelt die Software die relevanten Daten, verknüpft verwandte Aktivitäten zu einem Vorfall und bewertet, ob tatsächlich ein Angriff vorliegt. Laut Hersteller bleibt die Entscheidung über Eindämmungsmaßnahmen beim Analysten.
Im März 2026 hat das 2023 gegründete Unternehmen eine Finanzierungsrunde über 30 Millionen US-Dollar abgeschlossen, angeführt von Partech und Forgepoint Capital, mit Beteiligung von EQT Ventures. Als Kunden nennt die Fachpresse unter anderem Mercedes-Benz und Sodexo sowie Sicherheitsdienstleister wie Orange Cyberdefense und Atos.
Die Funktionen im Überblick
Die Plattform deckt mehrere Schritte der SOC-Arbeit ab und bindet vorhandene Sicherheitswerkzeuge an:
- Untersuchung und Reaktion. Alarme werden automatisch analysiert, zu Vorfällen gebündelt und mit einer Einschätzung des betroffenen Umfangs versehen.
- Nachbearbeitung. Je nach Ergebnis schlägt das System Eindämmung, Regelanpassungen gegen Fehlalarme oder Compliance-Schritte vor.
- Threat Hunting. Die Software sucht eigenständig nach neuen Angriffsmustern, Auffälligkeiten im Verhalten und aktiv ausgenutzten Schwachstellen.
- Wissensspeicher. Erkenntnisse aus früheren Untersuchungen bleiben in der Plattform erhalten, auch wenn Personal wechselt.
- Anbindungen. Genannt werden unter anderem Splunk, Microsoft Sentinel und Defender, CrowdStrike, SentinelOne, Okta, Jira und ServiceNow.
Für wen das Angebot gedacht ist
Qevlar AI richtet sich an Unternehmen mit eigenem Security Operations Center sowie an Managed Security Service Provider und MDR-Anbieter, die für viele Kunden gleichzeitig Alarme bearbeiten. Voraussetzung ist eine bestehende Sicherheitsinfrastruktur mit SIEM- und EDR-Systemen, aus denen die Plattform ihre Daten bezieht.
Für kleinere Betriebe ohne eigenes Sicherheitsteam ist eher ein solider Grundschutz sinnvoll. Wie das aussieht, zeigen wir auf unserer Seite zum Sicherheits-Audit.
Für den Betrieb heißt das: Die Plattform ersetzt keine Sicherheitsarchitektur, sie setzt auf einer vorhandenen auf. Je besser Protokolle, Erkennungsregeln und Zuständigkeiten bereits geordnet sind, desto mehr Routinearbeit kann die automatische Untersuchung abnehmen. Bei Sicherheitsdienstleistern liegt der Nutzen vor allem darin, viele Kundenumgebungen mit gleichbleibender Qualität zu bearbeiten, ohne für jeden Alarm zusätzliches Personal einzusetzen. Wie viel Zeit sich im Einzelfall tatsächlich einsparen lässt, hängt stark von der Alarmmenge und der Qualität der vorhandenen Daten ab; belastbare unabhängige Messungen dazu sind bisher kaum veröffentlicht.
Einordnung
Qevlar AI ist für Konzerne mit eigenem SOC und für Sicherheitsdienstleister gebaut, die bereits SIEM und EDR betreiben. Für typische mittelständische Betriebe ohne Sicherheitsteam gibt es keinen sinnvollen Selbstbedienungszugang.
Eine fertige Schnittstelle, die wir für Betriebe anbinden könnten, bietet die Firma derzeit nicht öffentlich an. Wenn Sie in diesem Bereich eine eigene Lösung brauchen, bauen wir sie als Software nach Maß.
Quellen
- Qevlar AI, Website
- SecurityBrief UK, Qevlar AI raises USD $30m (März 2026)
- SecurityWeek, Qevlar AI raises $10 million
Stand der Angaben: 19. Oktober 2026. Die Netzhandwerker sind kein Partner der genannten Firmen. Produkt- und Firmennamen gehören den jeweiligen Inhabern, Logos dienen nur der Kennzeichnung.