Qevlar AI

I team di sicurezza informatica delle grandi aziende affrontano ogni giorno un paradosso: ricevono decine di migliaia di alert dai loro sistemi di monitoraggio, ma la maggior parte di questi segnali sono falsi positivi o eventi di bassa priorità. Investigare ciascuno manualmente è impossibile; ignorarli è rischioso. Il risultato è un accumulo cronico di avvisi non gestiti, analisti esauriti e — nel caso peggiore — incidenti reali che passano inosservati nel rumore di fondo. Qevlar AI, startup parigina specializzata in intelligenza artificiale applicata alla sicurezza enterprise, ha costruito un copilota autonomo per i SOC — i Security Operations Center — progettato per assorbire esattamente questo carico di lavoro. La piattaforma riceve gli alert dai sistemi esistenti, li classifica, avvia indagini automatizzate su quelli rilevanti, raccoglie evidenze da più fonti e produce report strutturati che permettono agli analisti umani di prendere decisioni in minuti invece che in ore. L'architettura è basata su agenti AI specializzati che operano in parallelo, ciascuno responsabile di una fase specifica dell'investigazione: correlazione degli eventi, interrogazione dei log, ricerca di indicatori di compromissione e valutazione della severità. Questo permette a Qevlar di scalare la capacità investigativa senza aumentare il personale, rispondendo a uno dei problemi strutturali della cybersecurity contemporanea: la carenza cronica di analisti qualificati sul mercato del lavoro. Il modello di business è SaaS B2B, con abbonamenti calibrati sul volume di dispositivi monitorati o sugli eventi analizzati nel periodo. Sono previsti piani separati per PMI e grandi imprese, con opzioni di servizi gestiti per chi preferisce esternalizzare completamente l'operatività del SOC. A queste entrate ricorrenti si aggiungono ricavi da consulenze di implementazione e ottimizzazione dei flussi di sicurezza. Il mercato della sicurezza informatica è in espansione strutturale, spinto dall'aumento degli attacchi ransomware, dalla proliferazione dei dispositivi connessi e dall'inasprimento delle normative europee in materia di cyber resilienza. In questo contesto, Qevlar AI si posiziona come layer di automazione intelligente che potenzia i team esistenti senza sostituirli — una proposta che sempre più CISO stanno valutando seriamente.