Het Israëlische securitybedrijf Vega lanceert Vega II. Dat is de grootste update van het platform sinds het bedrijf een jaar geleden uit stealth kwam. De nieuwe versie heeft een eigen AI-model dat is getraind voor cyberverdediging. Daarnaast introduceert Vega een geheugenlaag en een gateway die databronnen zonder klassieke pipelines ontsluit.
Vega positioneert zich als alternatief voor de traditionele SIEM. Het platform analyseert securitydata op de plek waar die al staat, zodat organisaties niet eerst alles naar één centrale omgeving hoeven te verhuizen. Met Vega II gaat het bedrijf een stap verder. Detectie, triage en onderzoek draaien nu als een autonome loop van AI-agents, en securityanalisten sturen die agents aan.
Volgens het bedrijf is dat nodig omdat aanvallers nieuwe frontier-modellen al in de week van de release inzetten. Verdedigers werken intussen met generieke AI die bij elke alert opnieuw begint met redeneren. “AI gaf aanvallers een voorsprong. Het hoeft hen niet de toekomst te geven”, zegt CEO Shay Sandler.
Die overtuiging staat aan de basis van het bedrijf. Sandler richtte Vega in 2024 op samen met Eli Rozen. Het bedrijf kwam in september 2025 uit stealth met 65 miljoen dollar aan financiering, bij een waardering van 400 miljoen dollar.
Drie bouwstenen
Het meest in het oog springende onderdeel is het eerste eigen model van Vega. Het model is nagetraind (post-trained) voor agentic cyberdefense en werkt in het platform naast frontier-modellen van andere aanbieders. Vega legt de nadruk op snelheid: het model moet tot een oordeel komen terwijl generieke AI nog aan het nadenken is. Zo moet elke alert een beoordeling op expertniveau krijgen, ook bij volumes waarvoor een team nooit genoeg mensen heeft.
Het tweede onderdeel heet Vega Memory. Kennis uit een onderzoek gaat vaak verloren zodra een ticket wordt gesloten. Vega Memory legt daarom de feitelijke situatie van de omgeving en de genomen acties vast, zodat een volgend oordeel voortbouwt op wat het team al weet. Engineers kunnen zelf inzien, herleiden en bepalen wat er wordt opgeslagen. Voor securityteams die AI niet blind willen vertrouwen is dat geen overbodige luxe.
Het derde onderdeel is Vega Gateway. Die component streamt databronnen via OpenTelemetry, webhooks of API’s naar goedkope object storage, zonder ingewikkelde pipelines of legacy connectors. Bronnen die tot nu toe nergens terechtkonden, vallen zo ook onder de in-place analytics van Vega. Het onboarden moet volgens het bedrijf binnen enkele minuten klaar zijn.
Tip: Check Point neemt cloudsecurity startup Dome9 Security over