De startup Northstar Security, die kunstmatige-intelligentiemiddelen ontwikkelt voor IT-beveiligingsteams, komt uit de stilte met 7 miljoen dollar aan startfinanciering. De financieringsronde wordt geleid door Wing Venture Capital, samen met MVP, Outliers en verschillende cybersecurityspecialisten, namelijk Gerhard Eschelbeck, Renaud Deraison en Justin Somaini.
Een contextgrafiek die realtime wordt bijgewerkt
Het platform verzamelt gegevens van de beveiligings- en IT-tools die bedrijven al gebruiken. Deze informatie wordt gebruikt om wat het bedrijf een ‘Security Context Graph’ noemt op te bouwen, een beveiligingscontextgrafiek. Deze wordt realtime bijgewerkt en laat zien hoe identiteiten, assets, applicaties, kwetsbaarheden en bedrijfssystemen met elkaar verbonden zijn.
Het doel van Northstar is om op te sporen wat het bedrijf ‘giftige combinaties’ noemt. Een kwetsbaarheid, een onbeheerd apparaat of een account met excessieve rechten kan afzonderlijk onder controle lijken, maar hun combinatie kan kritieke systemen blootstellen.
Het bedrijf geeft het voorbeeld van een laptop zonder endpointbeveiliging, waarvan de eigenaar een geprivilegieerde gebruiker is die toegang heeft tot een kritiek salarissysteem. Het platform zou dit geval kunnen signaleren. Analisten kunnen dit soort resultaten dan onderzoeken door vragen in gewone taal te stellen. De middelen van Northstar kunnen vervolgens oplossingen in gang zetten, zoals het installeren van endpointbeveiliging, het waarschuwen van de gebruiker of het beperken van diens toegang. Mensen kunnen deze acties waar relevant toezicht houden.
Klanten kunnen ook externe AI-middelen toegang geven tot de grafiek via het Model Context Protocol (MCP), een protocol dat deze middelen in staat stelt verbinding te maken met tools en gegevens om hun eigen beveiligingsprocessen op te bouwen. Northstar geeft aan verbinding te maken met meer dan 70 zakelijke producten voor beveiliging en IT, waaronder Okta, GitHub, Workday, Microsoft Defender en Entra, AWS en Google Cloud.
‘Beveiligingsteams worden overspoeld met gegevens, maar hebben dringend context nodig’, zei Amer Deeba, CEO en medeoprichter van Northstar.
Een parcours al verbonden met cybersecurity
Amer Deeba was medeoprichter van Normalyze, een bedrijf dat later door Proofpoint werd overgenomen. Hij bekleedde eerder een senior leidinggevende positie bij Qualys. Zijn medeoprichter, Ed Rowe, is CTO van Northstar. Hij bekleedde dezelfde functie bij Farmers Business Network en leidde de engineering als senior vicepresident bij AppDynamics.
De startup is van plan de fondsen te gebruiken om haar platform te ontwikkelen, personeel aan te nemen en haar commerciële implementatie te versterken.
