A start-up Northstar Security, que desenvolve agentes de inteligência artificial para equipas de segurança informática, sai da discrição com 7 milhões de dólares de financiamento inicial. A ronda de investimento é liderada pela Wing Venture Capital, juntamente com a MVP, a Outliers e vários especialistas em cibersegurança, nomeadamente Gerhard Eschelbeck, Renaud Deraison e Justin Somaini.
Um grafo de contexto atualizado em tempo real
A plataforma recolhe dados provenientes das ferramentas de segurança e informática já implementadas nas empresas. Estas informações servem para construir o que a empresa designa por «Security Context Graph», um grafo de contexto de segurança. Atualizado em tempo real, este mostra como as identidades, os ativos, as aplicações, as vulnerabilidades e os sistemas de negócio estão interligados.
O objetivo da Northstar é detetar o que a empresa designa por «combinações tóxicas». Uma vulnerabilidade, um dispositivo não gerido ou uma conta com privilégios excessivos podem parecer controlados quando analisados isoladamente, mas a sua associação pode expor sistemas críticos.
A fonte dá o exemplo de um portátil sem proteção de endpoints, cujo proprietário é um utilizador privilegiado com acesso a um sistema crítico de processamento de salários. A plataforma poderia sinalizar este caso. Os analistas podem então examinar este tipo de resultado colocando perguntas em linguagem corrente. Os agentes da Northstar podem depois lançar correções, como a instalação de proteção de endpoints, a notificação do utilizador ou a limitação dos seus acessos. As pessoas podem supervisionar estas ações quando tal for pertinente.
Os clientes podem também conceder a agentes de IA externos acesso ao grafo através do Model Context Protocol (MCP), um protocolo que permite a esses agentes ligarem-se a ferramentas e dados, para construírem os seus próprios processos de segurança. A Northstar indica que se liga a mais de 70 produtos empresariais dedicados à segurança e informática, entre os quais Okta, GitHub, Workday, Microsoft Defender e Entra, AWS e Google Cloud.
«As equipas de segurança estão sobrecarregadas com dados, mas têm uma carência crítica de contexto», declarou Amer Deeba, CEO e cofundador da Northstar.
Um percurso já ligado à cibersegurança
Amer Deeba cofundou a Normalyze, uma empresa posteriormente adquirida pela Proofpoint. Anteriormente, ocupou um cargo de direção sénior na Qualys. O seu cofundador, Ed Rowe, é CTO da Northstar. Ocupou o mesmo cargo na Farmers Business Network e liderou a engenharia como vice-presidente sénior na AppDynamics.
A start-up planeia utilizar os fundos para desenvolver a sua plataforma, recrutar e reforçar a sua implantação comercial.
