AI原生安全新锐Vega完成1.2亿美元B轮融资，挑战Splunk主导的SIEM市场

【科技24时区】现代企业每天产生海量安全数据，但传统安全信息与事件管理（SIEM）工具如Splunk仍要求企业将所有数据集中存储后才能进行威胁检测。这一过程不仅成本高昂、效率低下，且在云环境数据爆炸式增长、分布广泛的新常态下，愈发难以维系。

AI网络安全初创公司Vega Security正试图颠覆这一范式。该公司主张“数据在哪里，安全就在哪里”，直接在云服务、数据湖及现有存储系统中部署安全能力，无需强制迁移或集中数据。据科技区角获悉，这家成立仅两年的公司刚刚完成1.2亿美元的B轮融资，以加速其愿景落地。

本轮融资由Accel领投，Cyberstarts、Redpoint和CRV跟投。此轮过后，Vega估值近7亿美元，较此前几乎翻倍，累计融资总额达1.85亿美元。新资金将用于进一步开发其AI原生安全运营套件、扩充市场团队，并推进全球业务扩张。

Vega联合创始人兼首席执行官Shay Sandler指出，过去二十年主导市场的SIEM技术不仅“极其昂贵”，更在复杂的云环境中加剧了企业暴露于威胁行为者的风险，导致新一代AI原生安全运营频频失效。“Vega定义了一种全新运营模式，让企业无需承担复杂性、高成本和实施阻力，即可充分利用其全域数据，实现就绪级的事件响应能力，”Sandler表示，“我们的目标是让全球最庞大、最复杂的企业，无论数据分布何处，都能快速、规模化地获得AI原生的检测与响应能力。”

Sandler本人曾服役于以色列军方网络安全单位，后作为创始员工加入性能优化公司Granulate，并随其于2022年被英特尔以6.5亿美元收购。在英特尔工作一年后，他决定重返网络安全领域“大干一场”。这一履历，加上Vega对SIEM市场根本性痛点的精准切入，吸引了Accel合伙人Andrei Brasoveanu的关注。

Brasoveanu指出，自思科于2024年以280亿美元收购Splunk以来，传统SIEM厂商因难以应对AI驱动的数据量激增而饱受诟病。“Splunk及其所有后来者始终坚持数据集中化，但这本质上是将客户‘绑架’。”然而，他也坦言，企业往往更愿意抱怨现状，而非真正切换至新方案——这是任何试图撬动企业预算的初创公司都面临的现实困境。

正因如此，Sandler强调，Vega的“北极星”不仅是打造更具成本效益、更擅长威胁检测的产品，更要“毫无戏剧性地、尽可能简单地，让全球最大型企业几分钟内就能采用”。目前看来，这一策略已初见成效：这家百人规模的初创公司已与银行、医疗健康机构及包括Instacart在内的多家重度依赖云服务的《财富》500强企业签下数百万美元级别的合同。

“这些客户之所以愿意与一家成立仅两年的公司合作，正是因为问题足够痛，而市面上其他方案却要求企业彻底改变运营方式，或耗费两年时间进行数据迁移——这显然不切实际，”Sandler说，“Vega让他们即插即用，立即获得检测与响应价值。”