La start-up Northstar Security, qui développe des agents d’intelligence artificielle destinés aux équipes de sécurité informatique, sort de la discrétion avec 7 millions de dollars de financement d’amorçage. Le tour de table est mené par Wing Venture Capital, aux côtés de MVP, d’Outliers et de plusieurs spécialistes de la cybersécurité, à savoir Gerhard Eschelbeck, Renaud Deraison et Justin Somaini.
- Northstar Security lève 7 millions de dollars menés par Wing Venture Capital.
- Sa plateforme relie identités, actifs et vulnérabilités dans un graphe de sécurité mis à jour en temps réel.
- Elle repère les combinaisons toxiques et lance des correctifs via des agents d’IA, sous supervision humaine.
- Les fonds serviront à développer le produit, recruter et renforcer la force commerciale.
Un graphe de contexte mis à jour en temps réel
La plateforme collecte les données issues des outils de sécurité et d’informatique déjà en place dans les entreprises. Ces informations servent à construire ce que la société appelle un « Security Context Graph », un graphe de contexte de sécurité. Mis à jour en temps réel, celui-ci montre comment les identités, les actifs, les applications, les vulnérabilités et les systèmes métiers sont liés entre eux.
L’objectif de Northstar est de repérer ce que l’entreprise nomme les « combinaisons toxiques ». Une vulnérabilité, un appareil non géré ou un compte disposant de privilèges excessifs peuvent sembler sous contrôle pris isolément, mais leur association peut exposer des systèmes critiques.
La source prend l’exemple d’un ordinateur portable dépourvu de protection des terminaux, dont le propriétaire est un utilisateur privilégié pouvant accéder à un système critique de paie. La plateforme pourrait signaler ce cas. Les analystes peuvent alors examiner ce type de résultat en posant des questions en langage courant. Les agents de Northstar peuvent ensuite lancer des correctifs, comme l’installation d’une protection des terminaux, la notification de l’utilisateur ou la limitation de ses accès. Les personnes peuvent superviser ces actions lorsque cela est pertinent.
Les clients peuvent aussi donner à des agents d’IA externes l’accès au graphe via le Model Context Protocol (MCP), un protocole qui permet à ces agents de se connecter à des outils et à des données, afin de construire leurs propres processus de sécurité. Northstar indique se connecter à plus de 70 produits d’entreprise dédiés à la sécurité et à l’informatique, parmi lesquels Okta, GitHub, Workday, Microsoft Defender et Entra, AWS et Google Cloud.
« Les équipes de sécurité sont submergées de données, mais manquent cruellement de contexte », a déclaré Amer Deeba, CEO et cofondateur de Northstar.
Un parcours déjà lié à la cybersécurité
Amer Deeba a cofondé Normalyze, une société que Proofpoint a ensuite acquise. Il a auparavant occupé un poste de cadre dirigeant senior chez Qualys. Son cofondateur, Ed Rowe, est CTO de Northstar. Il a occupé le même poste chez Farmers Business Network et a dirigé l’ingénierie en tant que vice-président senior chez AppDynamics.
La start-up compte utiliser les fonds pour développer sa plateforme, recruter et renforcer son déploiement commercial.
