Η Mate Security Συλλέγει 35 Εκατομμύρια Δολάρια για την Ανάπτυξη Μιας Ανοικτής Βάσης για τις Λειτουργίες Ασφαλείας του AI

Mate Security έχει συλλέξει $35 εκατομμύρια σε χρηματοδότηση Σειράς Α καθώς οι επιχειρήσεις αναζητούν νέους τρόπους για την λειτουργία των ομάδων ασφαλείας ενάντια στις επιθέσεις που κινούνται με ταχύτητα μηχανής.

Canaan Partners ηγήθηκε του γύρου, με συμμετοχή από Insight Partners, Team8 και M12, το ταμείο επιχειρηματικών κεφαλαίων της Microsoft. Όλοι οι υφιστάμενοι επενδυτές της Mate επέστρεψαν για τη χρηματοδότηση, φτάνοντας τη συνολική χρηματοδότηση της εταιρείας ασφαλείας σε περισσότερα από $50 εκατομμύρια.

Η Σειρά Α έρχεται μόνο οκτώ μήνες μετά την Mate Security βγήκε από την κρυφότητα με μια υπερχρηματοδοτούμενη σπορική χρηματοδότηση $15,5 εκατομμυρίων. Η εταιρεία λέει ότι έχει αυξηθεί περισσότερο από 500% από το τρίτο τρίμηνο του 2025, μερικώς λόγω της υιοθέτησης μεταξύ των κέντρων λειτουργιών ασφαλείας των Fortune 500.

Η Mate Security σχεδιάζει να χρησιμοποιήσει το κεφάλαιο για να ανταποκριθεί στην αυξανόμενη ζήτηση των επιχειρήσεων, να επεκτείνει σε πρόσθετες αγορές και να συνεχίσει την ανάπτυξη της πλατφόρμας ασφαλείας με πράκτορες.

Οι Λειτουργίες Ασφαλείας είναι Ένα Νέο Πρόβλημα Κλιμάκωσης

Η ταχεία ανάπτυξη του γενετικού AI επηρεάζει και τις δύο πλευρές της ασφαλείας.

Οι ομάδες ασφαλείας αποκτούν πρόσβαση σε συστήματα AI που μπορούν να αναλύουν ειδοποιήσεις, να συλλέγουν αποδεικτικά στοιχεία και να αυτοματοποιούν τμήματα μιας έρευνας. Ταυτόχρονα, οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν το AI για να διερευνήσουν συστήματα, να προσαρμόσουν τεχνικές και να εκκινήσουν εκστρατείες με μια ταχύτητα που οι παραδοσιακές λειτουργίες ασφαλείας δεν είχαν σχεδιαστεί να χειριστούν.

Αυτό δημιουργεί μια δύσκολη ανταπόκριση. Πολλά κέντρα λειτουργιών ασφαλείας, ή SOCs, εξακολουθούν να βασίζονται σε αναλυτές που κινούνται μεταξύ αποσυνδεμένων εργαλείων, αναθεωρούν ουρές ειδοποιήσεων και ανακατασκευάζουν χειροκίνητα τι συνέβη κατά τη διάρκεια ενός περιστατικού.

Η προσθήκη ενός βοηθού AI σε αυτό το περιβάλλον δεν λύνει απαραίτητα το υποκείμενο πρόβλημα. Ένας πράκτορας μπορεί να συνοψίσει μια ειδοποίηση ή να ερωτήσει μια πλατφόρμα ασφαλείας, αλλά μπορεί ακόμη να φτάσει σε λανθασμένο συμπέρασμα όταν δεν κατανοεί πώς λειτουργεί πραγματικά η οργάνωση.

Η Mate Security προσπαθεί να αντιμετωπίσει αυτήν την περιορισμένη ικανότητα δίνοντας στους πράκτορες ασφαλείας πρόσβαση σε επιχειρηματικό και λειτουργικό контέκστ, αντί να τους ζητά να συλλογισθούν από απομονωμένα γεγονότα ασφαλείας.

“Το AI μας αναγκάζει να ξανασκεφτούμε τις λειτουργίες ασφαλείας”, είπε ο Joydeep Bhattacharyya, γενικός εταίρος της Canaan. “Αυτό που μας έκανε να ξεχωρίσουμε την Mate δεν ήταν απλώς η χρήση του AI, αλλά η πεποίθηση της ομάδας ότι το αξιόπιστο AI απαιτεί μια βαθιά κατανόηση του πώς λειτουργεί μια οργάνωση.”

Ένας Γράφος Κοντέκστου Ασφαλείας Βρίσκεται στο Κέντρο της Πλατφόρμας

Η πλατφόρμα της Mate Security είναι χτισμένη γύρω από αυτό που η εταιρεία ονομάζει Γράφο Κοντέκστου Ασφαλείας.

Ο γράφος συλλέγει και οργανώνει γνώσεις από όλη την οργάνωση, συμπεριλαμβανομένων πληροφοριών για χρήστες, περιουσίες, πολιτικές, προηγούμενες έρευνες, ροές εργασιών και εγκεκριμένες δραστηριότητες. Η Mate Security περιγράφει αυτά τα κομμάτια της πληροφορίας ως μνήμες που μπορούν να συνδεθούν και να ερωτηθούν από τους πράκτορες AI της.

Αντί να αντιμετωπίζουν κάθε σύνδεση, μεταφορά αρχείων ή αλλαγή ρύθμισης ως ένα απομονωμένο γεγονός, το σύστημα προσπαθεί να καθορίσει πώς η δραστηριότητα ταιριάζει στο ευρύτερο επιχειρηματικό περιβάλλον.

Μια σειρά από ύποπτες προσπάθειες σύνδεσης, για παράδειγμα, μπορεί να φαίνεται κακόβουλη όταν εξετάζεται μόνο μέσω αρχείων ταυτότητας. Η ίδια δραστηριότητα μπορεί να είναι λιγότερο προβληματική όταν το σύστημα γνωρίζει ότι είχε προγραμματιστεί μια εξουσιοδοτημένη διείσδυση για εκείνη την περίοδο.

Ομοίως, ένας υπάλληλος που κατεβάζει ευαίσθητα αρχεία μπορεί να υποδηλώνει κλοπή δεδομένων. Μπορεί επίσης να είναι συνεπής με ένα εγκεκριμένο έργο ή αλλαγή ευθυνών. Οι πράκτορες της Mate Security σχεδιάστηκαν για να λαμβάνουν υπόψη παράγοντες όπως αλλαγές προσωπικού, ταξινόμηση εγγράφων και προηγούμενες έρευνες πριν φτάσουν σε ένα συμπέρασμα.

Η εταιρεία λέει ότι ο γράφος ξαναχτίζεται συνεχώς καθώς οι πολιτικές, η ιδιοκτησία περιουσιακών στοιχείων και οι λειτουργικές συνθήκες αλλάζουν. Οι ολοκληρωμένες έρευνες μπορούν επίσης να τροφοδοτήσουν νέα πληροφορία πίσω στην πλατφόρμα, επιτρέποντας σε μεταγενέστερες έρευνες να βασιστούν στη συσσωρευμένη γνώση ασφαλείας της οργάνωσης.

Η Mate Security υποστηρίζει ότι αυτή η αρχιτεκτονική δεδομένων μπορεί να κάνει τις απόψεις που παράγονται από το AI πιο ακριβείς, συνεπείς και εξηγητές. Βοηθά επίσης να διατηρήσει την θεσμική γνώση που μπορεί να εξαφανιστεί όταν έμπειροι αναλυτές εγκαταλείπουν μια οργάνωση.

Ειδικευμένοι Πράκτορες Καλύπτουν τον Κύκλο Έρευνας

Σε πάνω από το επίπεδο κοντέκστου, η Mate Security λειτουργεί ειδικευμένους πράκτορες για μηχανική ανίχνευσης, τριήρηση ειδοποιήσεων, έρευνα, κυνήγι απειλών και ανταπόκριση σε περιστατικά.

Η πλατφόρμα προορίζεται να συνδέσει αυτές τις λειτουργίες ως một συνεχής διαδικασία αντί να τις αντιμετωπίζει ως ξεχωριστές ροές εργασιών. Ένας πράκτορας που ερευνά μια ειδοποίηση μπορεί να ερωτήσει αποδεικτικά στοιχεία από το υπάρχον τεχνολογικό στάκ της οργάνωσης, να χρησιμοποιήσει τον Γράφο Κοντέκστου Ασφαλείας για να ερμηνεύσει αυτά που βρίσκει και να μεταφέρει δομημένη πληροφορία σε άλλον πράκτορα που είναι υπεύθυνος για το επόμενο στάδιο.

Η Mate Security λέει ότι οι πράκτορες της μπορούν να συνεργαστούν με πλατφόρμες διαχείρισης πληροφοριών και συμβάντων ασφαλείας, εργαλεία ανίχνευσης τερματικών, συστήματα ταυτότητας, πλατφόρμες εισιτηρίων, εφαρμογές επικοινωνίας και τυπικές διαδικασίες λειτουργίας χωρίς να απαιτούν να μεταφερθεί κάθε δεδομένο σε ένα ενιαίο αποθετήριο.

Οι ενέργειες απόκρισης παραμένουν υπό τον έλεγχο των εξουσιοδοτημένων. Ανавис από το πώς η οργάνωση ρυθμίζει το σύστημα, η Mate Security μπορεί να προτείνει ένα βήμα περιέγκλωσης, να ζητήσει ανθρώπινη έγκριση ή να εκτελέσει μια εξουσιοδοτημένη ενέργεια.

Αυτό αντανακλά αυτό που η εταιρεία ονομάζει αρχή “ελάχιστης πράξης”. Κάθε πράκτορας λαμβάνει μόνο τις εξουσιοδοτήσεις και τον κοντέκστου που απαιτούνται για την εκχώρησή του, μειώνοντας τον κίνδυνο που δημιουργείται από την παραχώρηση σε ένα ευρύ αυτονομικό σύστημα απεριόριστης πρόσβασης.

Ο ευρύτερος στόχος της εταιρείας είναι να επιτρέψει στις ομάδες ασφαλείας να επεκτείνουν σταδιακά την αυτοματοποίηση καθώς η πλατφόρμα αποδεικνύει ότι μπορεί να λάβει αξιόπιστες αποφάσεις. Οι ενέργειες υψηλής επίδρασης μπορούν να παραμείνουν υπό επιτήρηση, ενώ οι ρουτινικές έρευνες μπορεί να χειριστούν με λιγότερη συμμετοχή αναλυτών.

Μια Ανοικτή Προσέγγιση στην Ασφάλεια με Πράκτορες

Η Mate Security θέτει την πλατφόρμα ως ανοικτή βάση αντί για μια κλειστή συλλογή ιδιοκτητικών πρακτόρων.

Οι πελάτες μπορούν να χρησιμοποιήσουν τους δικούς της πράκτορες της Mate Security, να συνδέσουν ειδικευμένους πράκτορες από άλλους προμηθευτές ασφαλείας ή να κατασκευάσουν πράκτορες εσωτερικά. Κάθε ένας μπορεί να λειτουργήσει στο ίδιο επίπεδο κοντέκστου και υπό κοινές ρυθμίσεις για εξουσιοδοτήσεις, ποιότητα, ελέγχου και απόκρισης.

Αυτή η αρχιτεκτονική αντιμετωπίζει μια αναδυόμενη ανησυχία καθώς οι επιχειρήσεις υιοθετούν περισσότερα εργαλεία AI: τη διάσπαση πρακτόρων.

Χωρίς ένα κοινό επίπεδο, μεμονωμένοι πράκτορες ασφαλείας μπορεί να συλλέξουν τα δικά τους δεδομένα, να διατηρήσουν ξεχωριστές μνήμες και να εφαρμόσουν διαφορετικές κανόνες όταν λαμβάνουν αποφάσεις. Αυτό μπορεί να οδηγήσει σε αντίθετα συμπεράσματα και να κάνει δύσκολο για τους ηγέτες ασφαλείας να κατανοήσουν γιατί μια αυτόματη ενέργεια έγινε.

Ο συντονιστής της Mate Security προορίζεται να παρέχει μια κοινή δομή λειτουργίας ώστε οι πράκτορες να χρησιμοποιούν τις ίδιες γνώσεις της οργάνωσης και ελέγχους εμπιστοσύνης, ακόμη και όταν αναπτύχθηκαν από διαφορετικούς προμηθευτές.

Η εταιρεία δηλώνει επίσης ότι οι πελάτες διατηρούν την ιδιοκτησία του κοντέκστου τους και δεν είναι κλειδωμένοι σε έναν μόνο πράκτορα, μοντέλο AI ή προμηθευτή ασφαλείας. Οι ιδρυτές της περιγράφουν αυτήν την ανοικτότητα ως προαπαιτούμενο για τις οργανώσεις που θέλουν να επωφεληθούν από μελλοντικές προόδους στο AI χωρίς να ξαναχτίζουν την αρχιτεκτονική ασφαλείας τους κάθε φορά που εμφανίζεται ένα νέο μοντέλο.

Οι Πράκτορες AI Μπορούν να Μετασχηματίσουν τις Λειτουργίες Ασφαλείας

Πλατφόρμες όπως η Mate Security δείχνουν ότι οι λειτουργίες ασφαλείας γίνονται πιο συνεχείς, κοντεκστοποιημένες και αυτοματοποιημένες. Αντί να ερευνήσουν ειδοποιήσεις σε απομόνωση, οι πράκτορες AI μπορούν να διατηρήσουν μαθήματα από προηγούμενα περιστατικά και να τα χρησιμοποιήσουν για να βελτιώσουν την ανίχνευση, τριήρηση και απόκριση στο μέλλον.

Αυτό μπορεί να μεταφέρει τους αναλυτές μακριά από την επαναλαμβανόμενη συλλογή αποδεικτικών στοιχείων και προς την εποπτεία πρακτόρων, την έρευνα άγνωστων απειλών και την απόφαση για το πότε η αυτοματοποίηση πρέπει να επιτρέπεται να ενεργήσει.

Ένα κοινό επίπεδο κοντέκστου μπορεί επίσης να γίνει σημαντικό καθώς οι επιχειρήσεις αναπτύσσουν πράκτορες από πολλούς προμηθευτές. Χωρίς μια κοινή κατανόηση των χρηστών, περιουσιακών στοιχείων και πολιτικών, αυτοί οι πράκτορες θα μπορούσαν να διπλασιάσουν την εργασία ή να φτάσουν σε αντίθετα συμπεράσματα.

Το πιθανό αποτέλεσμα δεν είναι ένα πλήρως αυτόνομο κέντρο λειτουργιών ασφαλείας, αλλά ένα υβριδικό μοντέλο στο οποίο οι πράκτορες χειρίζονται ρουτινικές έρευνες ενώ οι άνθρωποι διατηρούν τον έλεγχο των αμφίβολων ή υψηλής επίδρασης αποφάσεων.