Mate Security يجمع 35 مليون دولار لإنشاء أساس مفتوح لعمليات الأمن الإلكتروني بالذكاء الاصطناعي

Mate Security جمع 35 مليون دولار في التمويل من السلسلة أ، حيث تبحث الشركات عن طرق جديدة لتشغيل فرق الأمن ضد الهجمات التي تتحرك بسرعة الآلة.

Canaan Partners قاد الجولة، مع مشاركة من Insight Partners، Team8 و M12، صندوق الاستثمار المضاربة لشركة Microsoft. جميع مستثمري Mate الحاليين عادوا لتمويل الجولة، مما رفع إجمالي تمويل الشركة الأمنية الإلكترونية إلى أكثر من 50 مليون دولار.

جاءت السلسلة أ بعد ثمانية أشهر فقط من ظهور Mate Security من وضع التخفي مع جولة تمويل البذور التي بلغت 15.5 مليون دولار. وتقول الشركة إنها نمت بنسبة أكثر من 500٪ منذ الربع الثالث من عام 2025، مدفوعة جزئيًا بالاعتماد بين مراكز عمليات الأمن في الشركات في قائمة فورتشن 500.

تخطط Mate Security لاستخدام رأس المال لتلبية الطلب المتزايد من الشركات، وتوسيع نطاقها في الأسواق الإضافية، ومتابعة تطوير منصة عمليات الأمن الإلكتروني بالوكالة.

عمليات الأمن هي مشكلة تسلسل جديدة

التطور السريع للذكاء الاصطناعي يؤثر على كلا الجانبين من الأمن الإلكتروني.

فرق الأمن تكسب الوصول إلى أنظمة الذكاء الاصطناعي القادرة على تحليل التنبيهات، وجمع الأدلة، وآليّة أجزاء من التحقيق. وفي الوقت نفسه، يمكن للمهاجمين استخدام الذكاء الاصطناعي لاختبار الأنظمة، وتكيف التقنيات، واطلاق الحملات بسرعة لم تكن عمليات الأمن التقليدية مصممة لمواجهتها.

هذا يخلق عدم تطابق صعب. لا تزال العديد من مراكز عمليات الأمن، أو SOC، تعتمد على المحللين الذين ينتقلون بين أدوات غير متصلة، ومراجعة طوابير من التنبيهات، واعادة بناء ما حدث أثناء الحادثة يدويًا.

إضافة مساعد الذكاء الاصطناعي إلى ذلك البيئة لا يحل بالضرورة المشكلة الكامنة. قد يكون العميل قادرًا على تلخيص تنبيه أو استفسار منصة أمنية، ولكنه يمكن أن يصل إلى الاستنتاج الخاطئ عندما لا يفهم كيف تعمل المنظمة في الواقع.

تحاول Mate Security مواجهة تلك القصور من خلال منح وكلاء الأمن الوصول إلى السياق التجاري والتشغيلي بدلاً من طلب منهم الاستدلال من أحداث أمنية معزولة.

“الذكاء الاصطناعي يفرض إعادة التفكير الجوهري في عمليات الأمن”، قال Joydeep Bhattacharyya، الشريك العام في Canaan. “ما تميّز Mate لدينا لم يكن مجرد استخدام الذكاء الاصطناعي، بل إصرار الفريق على أن الذكاء الاصطناعي الموثوق به يتطلب فهمًا عميقًا لكيفية عمل المنظمة”.

رسم بياني لسياق الأمن يقع في مركز المنصة

تم بناء منصة Mate Security حول ما تسميه الشركة بграф السياق الأمني.

يجمع الرسم البياني المعرفة من جميع أنحاء المنظمة، بما في ذلك المعلومات حول المستخدمين، والأصول، والسياسات، والتحقيقات السابقة، وعمليات العمل، والأنشطة المعتمدة. تصف Mate Security هذه القطع من المعلومات بالذكريات التي يمكن ربطها واستفسارها بواسطة وكلاء الذكاء الاصطناعي.

بدلاً من معاملة كل تسجيل الدخول، أو نقل الملفات، أو تغيير التكوين على أنه حدث معزول، يحاول النظام تحديد كيف يتناسب النشاط مع الأعمال الأوسع.

على سبيل المثال، يمكن أن يبدو محاولة تسجيل الدخول المشبوهة خبيثة عند النظر إليها فقط من خلال سجلات الهوية. يمكن أن يكون نفس النشاط أقل قلقًا عندما يعرف النظام أن اختبار اختراق موثوق تم جدولته خلال تلك الفترة.

كذلك، يمكن أن يشير تنزيل موظف للملفات الحساسة إلى سرقة البيانات. يمكن أن يكون ذلك متوافقًا مع مشروع موثوق أو تغيير في المسؤوليات. تم تصميم وكلاء Mate Security للاعتبار العوامل مثل التغييرات في الموظفين، وتصنيف الوثائق، والتحقيقات السابقة قبل الوصول إلى حكم.

تقول الشركة إن الرسم البياني يتم إعادة بناؤه باستمرار مع تغيير السياسات، وملكية الأصول، والظروف التشغيلية. يمكن أن تغذي التحقيقات المكتملة معلومات جديدة إلى المنصة، مما يسمح للتحقيقات اللاحقة بالاستفادة من المعرفة الأمنية المت累ة للمنظمة.

تجادل Mate Security بأن هذه الهيئة المبنية على البيانات يمكن أن تجعل الأحكام التي ينتجها الذكاء الاصطناعي أكثر دقة، وثباتًا، ووضوحًا. كما يساعد على الحفاظ على المعرفة المؤسسية التي قد تختفي إذا غادر المحللون المخضرمون المنظمة.

وكلاء متخصصون يغطون دورة التحقيق

على رأس طبقة السياق، تعمل Mate Security على وكلاء متخصصين للهندسة الكشف، وفرز التنبيهات، والتحقيق، واصطياد التهديدات، و الاستجابة للحوادث.

تم تصميم المنصة لربط تلك الوظائف كعملية مستمرة بدلاً من معاملتها كعملية منفصلة. يمكن للعميل الذي يتحقق من التنبيه استفسار الأدلة من حزمة تكنولوجيا المنظمة الحالية، واستخدام الرسم البياني لسياق الأمن لتفسير ما وجده، وتمرير المعلومات المنظمة إلى عميل آخر مسؤول عن المرحلة التالية.

تقول Mate Security إن وكلاءها يمكنهم العمل مع منصات إدارة المعلومات الأمنية و الحوادث، وأدوات الكشف عن النقاط النهائية، والأنظمة الهوية، و منصات التذاكر، وتطبيقات الاتصالات، و الإجراءات التشغيلية القياسية دون الحاجة إلى نقل كل قطعة من البيانات إلى مستودع واحد.

تظل إجراءات الاستجابة خاضعة للتصريح. اعتمادًا على كيفية تكوين المنظمة للنظام، يمكن لـ Mate Security أن توصي بخطوة احتواء، أو طلب الموافقة البشرية، أو تنفيذ إجراء موثوق.

يظهر ذلك ما تسميه الشركة بمبدأ “الأقل وكالة”. يتلقى كل عميل فقط التصريحات والمعلومات السياقية المطلوبة لمهمته المخصصة، مما يقلل من المخاطر التي تتمثل في منح نظام شبه مستقل الوصول غير المقيد.

الهدف الأوسع للشركة هو السماح لأفرق الأمن بتوسيع الآليّة تدريجيًا مع تحقق المنصة من أنها يمكن أن تتخذ قرارات موثوقة. يمكن أن تظل الإجراءات ذات التأثير الكبير تحت الإشراف، بينما قد يتم التعامل مع التحقيقات الروتينية بقليل من Participation من المحللين.

نهج مفتوح للاستخبارات الأمنية

تضع Mate Security المنصة كأساس مفتوح بدلاً من مجموعة مغلقة من الوكلاء المملوكين ملكية خاصة.

يمكن للعملاء استخدام وكلاء Mate Security المملوكين ملكية خاصة، أو ربط وكلاء متخصصين من موردين أمنيين آخرين، أو بناء وكلاء داخليًا. يمكن أن تعمل كل منها على طبقة السياق الخاضعة للسيطرة نفسها و تحت السيطرة الشائعة للأذونات، و الجودة، و القابلية للفحص، و الاستجابة.

هذه الهيئة ت解决 قلقًا ناشئًا مع تبني الشركات أدوات الذكاء الاصطناعي أكثر: تجزئة الوكيل.

بدون طبقة مشتركة، قد يجمع وكلاء الأمن الفرديون بياناتهم الخاصة، و يحتفظون بذكريات منفصلة، و يطبقون قواعد مختلفة عند اتخاذ القرارات. يمكن أن ينتج عن ذلك استنتاجات متضاربة، و يجعل من الصعب على قادة الأمن فهم سبب اتخاذ إجراء آلي.

تم تصميم معزز Mate Security لتوفير هيكل تشغيل مشترك بحيث يستخدم الوكلاء المعرفة التنظيمية نفسها و سيطرات الثقة، حتى عندما تم تطويرها بواسطة موردين مختلفين.

كما تقول الشركة إن العملاء يحتفظون بملكية سياقهم و لا يتم قفلها في وكيل واحد، أو نموذج ذكاء اصطناعي، أو مورد أمني. يصف المؤسسون تلك المفتوحية بأنها شرط مسبق للمنظمات التي تريد الاستفادة من التقدم المستقبلي في الذكاء الاصطناعي دون إعادة بناء هيكل أمنها كل مرة يظهر نموذج جديد.

وكلاء الذكاء الاصطناعي يمكن أن يغير شكل عمليات الأمن

المنصات مثل Mate Security تشير إلى أن عمليات الأمن أصبحت أكثر استمرارية، و سياقية، و آليّة. بدلاً من التحقيق في التنبيهات بمعزل، يمكن لوكلاء الذكاء الاصطناعي الاحتفاظ بالدروس من الحوادث السابقة و استخدامها لتحسين الكشف، و الفرز، و الاستجابة في المستقبل.

يمكن أن ينتقل المحللون بعيدًا عن جمع الأدلة المتكرر و نحو إشراف الوكلاء، و التحقيق في التهديدات غير المألوفة، و اتخاذ القرار حول متى يجب أن يُسمح للآليّة بالعمل.

يمكن أن يصبح طبقة السياق المشتركة مهمة مع نشر الشركات لوكلاء من موردين متعددين. بدون فهم مشترك للمستخدمين، و الأصول، و السياسات، يمكن لوكلاء تلك أن يكرروا العمل أو يصلوا إلى استنتاجات متضاربة.

النتيجة المحتملة ليست مركز عمليات أمني مستقل بالكامل، بل نموذج هجين حيث يتعامل الوكلاء مع التحقيقات الروتينية، بينما يحتفظ البشر بالسيطرة على القرارات الغامضة أو ذات التأثير الكبير.