セキュリティチーム向けAIエージェントを開発するスタートアップのNorthstar Securityが、700万ドルのシード資金を調達し、活動を本格化させた。 このラウンドはWing Venture Capitalが主導し、MVP、Outliers、さらにサイバーセキュリティ専門家のGerhard Eschelbeck氏、Renaud Deraison氏、Justin Somaini氏が参加した。
リアルタイムで更新されるコンテキストグラフ
同プラットフォームは、企業に既に導入されているセキュリティツールやITツールからのデータを収集する。この情報を用いて、同社が「Security Context Graph（セキュリティコンテキストグラフ）」と呼ぶものを構築する。これはリアルタイムで更新され、アイデンティティ、資産、アプリケーション、脆弱性、業務システムが互いにどのように関連しているかを示す。
Northstarの目的は、同社が「有害な組み合わせ」と呼ぶものを特定することだ。単体では管理下にあるように見える脆弱性、管理されていないデバイス、過剰な権限を持つアカウントも、それらが組み合わさることで重要なシステムが危険にさらされる可能性がある。
例として、エンドポイント保護が施されていないノートパソコンがあり、その所有者が重要な給与システムにアクセスできる特権ユーザーである場合が挙げられる。プラットフォームはこのようなケースを警告することができる。アナリストは、日常言語で質問を投げかけながら、この種の結果を調査できる。その後、Northstarのエージェントは、エンドポイント保護のインストール、ユーザーへの通知、アクセス権の制限などの修正措置を実行できる。必要に応じて、人間がこれらのアクションを監督することも可能だ。
顧客はまた、外部のAIエージェントに、Model Context Protocol (MCP)を介してグラフへのアクセス権を与えることができる。MCPは、これらのエージェントがツールやデータに接続して独自のセキュリティプロセスを構築することを可能にするプロトコルだ。Northstarは、Okta、GitHub、Workday、Microsoft Defender、Entra、AWS、Google Cloudを含む70以上の企業向けセキュリティおよびIT製品に接続していると述べている。
「セキュリティチームはデータに溺れながらも、コンテキストが決定的に不足している」と、NorthstarのCEO兼共同創業者であるAmer Deeba氏は述べた。
サイバーセキュリティとの深い関わり
Amer Deeba氏は、後にProofpointに買収された企業であるNormalyzeを共同創業した。以前はQualysで上級管理職を務めていた。共同創業者であるEd Rowe氏はNorthstarのCTOを務める。以前はFarmers Business Networkで同じ職に就き、AppDynamicsではシニアバイスプレジデントとしてエンジニアリングを統括した。
同スタートアップは、調達した資金をプラットフォームの開発、人材採用、および販売展開の強化に充てる予定だ。
