Qevlar AI – Nền tảng SOC tự động bằng AI

Qevlar AI là công ty có trụ sở tại Paris, thành lập năm 2023 bởi Ahmed Achchak (CEO) và Hamza Sayah (CTO), hai kỹ sư AI từng chứng kiến các trung tâm điều hành an ninh (SOC) ngập trong cảnh báo nhiễu. Công ty xây dựng nền tảng SOC tự động bằng AI cho doanh nghiệp và nhà cung cấp dịch vụ bảo mật được quản lý (MSSP).

Khi SIEM hoặc EDR phát cảnh báo, nền tảng làm giàu dữ liệu từ nguồn nội bộ và bên ngoài, gom các cảnh báo liên quan thành một câu chuyện sự cố, xác định có độc hại hay không, viết báo cáo kèm chỉ dấu xâm nhập và lập luận từng bước, rồi đề xuất ngăn chặn hoặc tinh chỉnh luật. Bộ điều phối dạng đồ thị kiểm soát quyết định, còn LLM chỉ dùng cho tác vụ hẹp như làm giàu và tóm tắt, nên mọi kết luận đều minh bạch. Hệ thống còn tự săn tìm mối đe dọa và liên kết khai thác đã xác nhận với việc vá lỗ hổng. Nền tảng cung cấp dạng SaaS hoặc đám mây riêng, được Orange Cyberdefense, Atos, Sodexo và Mercedes-Benz sử dụng.

• Điều tra tự động: Làm giàu, tương quan và điều tra mọi cảnh báo SIEM, EDR mà không cần playbook.
• Câu chuyện sự cố: Gom các cảnh báo liên quan thành một sự cố và xác định phạm vi ảnh hưởng.
• Báo cáo giải thích được: Liệt kê chỉ dấu xâm nhập, các bước lập luận và hành động khắc phục.
• Săn tìm mối đe dọa: Tìm mối đe dọa mới nổi, kỹ thuật tấn công và hoạt động khai thác đang diễn ra.
• Gắn SOC với quản lý lỗ hổng: Đẩy tài sản bị khai thác đã xác nhận lên đầu hàng đợi vá lỗi.
• Triển khai linh hoạt: SaaS hoặc đám mây riêng, chạy ngầm qua hệ thống ticket hoặc dùng bảng điều khiển riêng.

MSSP tại Việt Nam có thể gắn nền tảng vào SOC để điều tra cảnh báo của khách hàng từ Microsoft Sentinel hoặc Splunk suốt ngày đêm. SOC ngân hàng có thể tự đóng các cảnh báo lừa đảo và định danh dương tính giả, để chuyên viên tập trung vào sự cố đã xác nhận. Doanh nghiệp có thể liên kết tài sản bị khai thác với hàng đợi vá lỗ hổng.

Thời gian điều tra trung bình mỗi cảnh báo giảm còn khoảng 3 phút, theo công ty là nhanh gấp 10 lần. Tới 80% phiếu xử lý được đóng tự động trong khi 100% cảnh báo được điều tra suốt ngày đêm. Báo cáo minh bạch từng bước giúp chuyên viên xác nhận kết luận nhanh. Tri thức điều tra được lưu lại trong nền tảng, giảm phụ thuộc vào từng cá nhân.

MSSP chịu quá tải cảnh báo khi số khách hàng tăng, và tác tử AI điều tra cảnh báo cấp 1 đang trở thành cách mở rộng năng lực mà không cần tuyển thêm người. Các MSSP châu Âu như Orange Cyberdefense và Nomios đã tích hợp các nền tảng như vậy. MSSP tại Đông Nam Á và Việt Nam phục vụ ngân hàng và DNNVV cũng chịu áp lực tương tự do thiếu chuyên viên phân tích.

Thành lập năm 2023 tại Paris, Pháp. Gọi vốn 14 triệu USD do EQT Ventures và Forgepoint Capital International dẫn dắt, sau đó 30 triệu USD tháng 3/2026 do Partech và Forgepoint đồng dẫn dắt. Có chứng nhận SOC 2 Type 2. Giải thưởng gồm MSP Today Product of the Year 2025 và InCyber Forum Europe Growth Award 2026. Nomios là nhà tích hợp và đại lý đầu tiên tại châu Âu.