La start-up Northstar Security, che sviluppa agenti di intelligenza artificiale destinati ai team di sicurezza informatica, esce dalla discrezione con 7 milioni di dollari di finanziamento iniziale. Il round di investimento è guidato da Wing Venture Capital, affiancato da MVP, Outliers e da diversi specialisti della cybersecurity, ovvero Gerhard Eschelbeck, Renaud Deraison e Justin Somaini.
Un grafo di contesto aggiornato in tempo reale
La piattaforma raccoglie i dati provenienti dagli strumenti di sicurezza e informatica già presenti nelle aziende. Queste informazioni servono a costruire ciò che la società chiama un «Security Context Graph», un grafo del contesto di sicurezza. Aggiornato in tempo reale, questo mostra come identità, asset, applicazioni, vulnerabilità e sistemi aziendali siano collegati tra loro.
L’obiettivo di Northstar è individuare ciò che l’azienda definisce «combinazioni tossiche». Una vulnerabilità, un dispositivo non gestito o un account con privilegi eccessivi possono sembrare sotto controllo se presi singolarmente, ma la loro combinazione può esporre sistemi critici.
La fonte fa l’esempio di un laptop sprovvisto di protezione degli endpoint, il cui proprietario è un utente privilegiato che può accedere a un sistema critico di gestione paghe. La piattaforma potrebbe segnalare questo caso. Gli analisti possono quindi esaminare questo tipo di risultato ponendo domande in linguaggio comune. Gli agenti di Northstar possono poi avviare correzioni, come l’installazione di una protezione degli endpoint, la notifica all’utente o la limitazione dei suoi accessi. Le persone possono supervisionare queste azioni quando è pertinente.
I clienti possono anche concedere ad agenti di IA esterni l’accesso al grafo tramite il Model Context Protocol (MCP), un protocollo che permette a questi agenti di connettersi a strumenti e dati, per costruire i propri processi di sicurezza. Northstar indica di connettersi a oltre 70 prodotti aziendali dedicati alla sicurezza e all’informatica, tra cui Okta, GitHub, Workday, Microsoft Defender e Entra, AWS e Google Cloud.
«I team di sicurezza sono sommersi dai dati, ma mancano crudelmente di contesto», ha dichiarato Amer Deeba, CEO e cofondatore di Northstar.
Un percorso già legato alla cybersecurity
Amer Deeba ha cofondato Normalyze, una società successivamente acquisita da Proofpoint. In precedenza ha ricoperto un ruolo dirigenziale senior in Qualys. Il suo cofondatore, Ed Rowe, è il CTO di Northstar. Ha ricoperto lo stesso ruolo in Farmers Business Network e ha guidato l’ingegneria come vicepresidente senior in AppDynamics.
La start-up intende utilizzare i fondi per sviluppare la sua piattaforma, assumere personale e rafforzare il suo dispiegamento commerciale.
