Northstar Security: $7M per AI agents che rilevano combinazioni tossiche nei sistemi aziendali
Northstar Security, startup specializzata in agenti AI per team di sicurezza, ha raccolto $7 milioni in seed funding. La piattaforma analizza dati da oltre 70 strumenti enterprise per costruire un grafo in tempo reale che rileva combinazioni pericolose tra vulnerabilità, dispositivi non gestiti e privilegi eccessivi.
IN BREVE
- Northstar Security ha raccolto $7 milioni per sviluppare agenti AI che analizzano dati da oltre 70 strumenti enterprise
- Il Security Context Graph identifica combinazioni tossiche tra vulnerabilità, dispositivi e privilegi che espongono sistemi critici
- La piattaforma permette di automatizzare risposte come l'installazione di endpoint protection o la limitazione degli accessi
- Gli utenti possono integrare agenti esterni tramite Model Context Protocol per creare workflow di sicurezza personalizzati
Trascrizione
Northstar Security, startup specializzata in agenti AI per team di sicurezza, è emersa dalla modalità stealth con un round di seed funding da 7 milioni di dollari. L'operazione è stata guidata da Wing Venture Capital, con la partecipazione di MVP, Outliers e veterani del settore come Gerhard Eschelbeck, Renaud Deraison e Justin Somaini.
La piattaforma si distingue per la capacità di costruire un Security Context Graph in tempo reale, che mappa connessioni tra identità, asset, applicazioni, vulnerabilità e sistemi aziendali. Questo approccio permette di identificare "combinazioni tossiche", situazioni in cui vulnerabilità apparentemente isolate, quando combinate con altri fattori, creano rischi significativi per i sistemi critici.
Northstar Security supporta oltre 70 prodotti enterprise, tra cui Okta, GitHub, Workday e soluzioni cloud di Microsoft, AWS e Google. Gli agenti AI possono avviare azioni correttive come installare protezioni, notificare agli utenti o limitare accessi, con opzioni di supervisione umana dove appropriato.
Il CEO Amer Deeba ha fondato precedentemente Normalyze, successivamente acquisita da Proofpoint, e ha ricoperto ruoli dirigenziali in Qualys. Il CTO Ed Rowe ha guidato l'ingegneria in AppDynamics e Farmers Business Network.
Il finanziamento sarà utilizzato per sviluppare ulteriormente la piattaforma, assumere personale e espandere la strategia di go-to-market. La soluzione rappresenta un'evoluzione significativa nei metodi di gestione delle vulnerabilità, offrendo potenziali benefici per le organizzazioni che devono rispettare i requisiti di compliance NIS2 e del regolamento DORA.