Das Startup Northstar Security, das KI-Agenten für IT-Sicherheitsteams entwickelt, tritt mit einer Seed-Finanzierung von 7 Millionen Dollar aus der Deckung. Die Finanzierungsrunde wird von Wing Venture Capital angeführt, unterstützt von MVP, Outliers und mehreren Cybersicherheitsexperten, nämlich Gerhard Eschelbeck, Renaud Deraison und Justin Somaini.
Ein in Echtzeit aktualisierter Kontextgraph
Die Plattform sammelt Daten aus den bereits in Unternehmen vorhandenen Sicherheits- und IT-Tools. Diese Informationen werden verwendet, um das aufzubauen, was das Unternehmen als « Security Context Graph » bezeichnet, einen Sicherheitskontextgraphen. In Echtzeit aktualisiert, zeigt dieser, wie Identitäten, Assets, Anwendungen, Schwachstellen und Geschäftssysteme miteinander verbunden sind.
Das Ziel von Northstar ist es, das zu erkennen, was das Unternehmen als « toxische Kombinationen » bezeichnet. Eine Schwachstelle, ein nicht verwaltetes Gerät oder ein Konto mit übermäßigen Berechtigungen können isoliert betrachtet unter Kontrolle erscheinen, aber ihre Kombination kann kritische Systeme gefährden.
Die Quelle nennt das Beispiel eines Laptops ohne Endpoint-Schutz, dessen Besitzer ein privilegierter Benutzer ist, der auf ein kritisches Gehaltsabrechnungssystem zugreifen kann. Die Plattform könnte diesen Fall melden. Analysten können dann diese Art von Ergebnissen untersuchen, indem sie Fragen in natürlicher Sprache stellen. Die Agenten von Northstar können anschließend Korrekturen einleiten, wie die Installation eines Endpoint-Schutzes, die Benachrichtigung des Benutzers oder die Einschränkung seiner Zugriffe. Personen können diese Aktionen überwachen, wenn es angebracht ist.
Kunden können externen KI-Agenten auch über das Model Context Protocol (MCP) Zugang zum Graphen gewähren, ein Protokoll, das es diesen Agenten ermöglicht, sich mit Tools und Daten zu verbinden, um ihre eigenen Sicherheitsprozesse aufzubauen. Northstar gibt an, sich mit mehr als 70 Unternehmensprodukten für Sicherheit und IT zu verbinden, darunter Okta, GitHub, Workday, Microsoft Defender und Entra, AWS und Google Cloud.
« Sicherheitsteams werden mit Daten überschwemmt, aber es fehlt ihnen schmerzlich an Kontext », sagte Amer Deeba, CEO und Mitgründer von Northstar.
Ein Werdegang bereits mit Cybersicherheit verbunden
Amer Deeba war Mitgründer von Normalyze, einem Unternehmen, das später von Proofpoint übernommen wurde. Zuvor hatte er eine leitende Führungsposition bei Qualys inne. Sein Mitgründer, Ed Rowe, ist CTO von Northstar. Er hatte dieselbe Position bei Farmers Business Network inne und leitete die Technik als Senior Vice President bei AppDynamics.
Das Startup plant, die Mittel für die Weiterentwicklung seiner Plattform, für Neueinstellungen und zur Stärkung seines kommerziellen Rollouts zu verwenden.
