Mate Security lève 35 millions de dollars pour construire une fondation ouverte pour les opérations de sécurité basées sur l’IA

Mate Security a levé $35 millions dans le cadre d’un financement de série A alors que les entreprises cherchent de nouvelles façons d’exploiter les équipes de sécurité contre les attaques qui se déplacent à une vitesse mécanique.

Canaan Partners a mené le tour, avec la participation de Insight Partners, Team8 et M12, le fonds de capital-risque de Microsoft. Tous les investisseurs existants de Mate sont revenus pour le financement, portant le financement total de la société de cybersécurité à plus de 50 millions de dollars.

La série A arrive seulement huit mois après que Mate Security soit sorti de la mode furtive avec un tour de financement initial de 15,5 millions de dollars. La société affirme qu’elle a connu une croissance de plus de 500 % depuis le troisième trimestre 2025, en partie en raison de l’adoption parmi les centres de sécurité des opérations Fortune 500.

Mate Security prévoit d’utiliser le capital pour répondre à la demande croissante des entreprises, élargir ses marchés et continuer à développer sa plate-forme d’opérations de sécurité basées sur l’IA.

Les opérations de sécurité constituent un nouveau problème d’échelle

Le développement rapide de l’IA générative affecte les deux côtés de la cybersécurité.

Les équipes de sécurité ont accès à des systèmes d’IA capables d’analyser les alertes, de collecter des preuves et d’automatiser certaines parties d’une enquête. Dans le même temps, les attaquants peuvent utiliser l’IA pour sonder les systèmes, adapter les techniques et lancer des campagnes à une vitesse que les opérations de sécurité traditionnelles n’étaient pas conçues pour gérer.

Cela crée un difficile décalage. De nombreux centres de sécurité des opérations, ou SOC, s’appuient toujours sur des analystes qui passent d’outils déconnectés, examinent des files d’attente d’alertes et reconstruisent manuellement ce qui s’est passé lors d’un incident.

L’ajout d’un assistant IA à cet environnement ne résout pas nécessairement le problème sous-jacent. Un agent peut être capable de résumer une alerte ou de consulter une plate-forme de sécurité, mais il peut toujours arriver à une conclusion erronée s’il ne comprend pas comment l’organisation fonctionne réellement.

Mate Security tente de résoudre cette limitation en donnant accès aux agents de sécurité au contexte commercial et opérationnel plutôt que de leur demander de raisonner à partir d’événements de sécurité isolés.

« L’IA oblige à repenser fondamentalement les opérations de sécurité », a déclaré Joydeep Bhattacharyya, associé général de Canaan. « Ce qui nous a frappés chez Mate, ce n’était pas simplement son utilisation de l’IA ; c’était la conviction de l’équipe que l’IA de confiance nécessite une compréhension approfondie de la façon dont une organisation fonctionne. »

Un graphique de contexte de sécurité est au centre de la plate-forme

La plate-forme de Mate Security est construite autour de ce que la société appelle un graphique de contexte de sécurité.

Le graphique collecte et organise les connaissances provenant de l’ensemble d’une organisation, y compris des informations sur les utilisateurs, les actifs, les politiques, les enquêtes précédentes, les flux de travail opérationnels et les activités approuvées. Mate Security décrit ces éléments d’information comme des souvenirs qui peuvent être connectés et interrogés par ses agents IA.

Au lieu de traiter chaque connexion, transfert de fichiers ou modification de configuration comme un événement isolé, le système tente de déterminer comment l’activité s’inscrit dans le contexte commercial plus large.

Une série de tentatives de connexion suspectes, par exemple, pourrait apparaître comme malveillante lorsqu’elle est examinée uniquement à travers les journaux d’identité. La même activité peut être moins préoccupante lorsque le système sait qu’un test de pénétration autorisé a été planifié pour cette période.

De même, un employé qui télécharge des fichiers sensibles pourrait indiquer un vol de données. Cela pourrait également être cohérent avec un projet approuvé ou un changement de responsabilités. Les agents de Mate Security sont conçus pour prendre en compte des facteurs tels que les changements de personnel, les classifications de documents et les enquêtes précédentes avant de parvenir à un verdict.

La société affirme que le graphique est reconstruit en continu à mesure que les politiques, la propriété des actifs et les conditions d’exploitation changent. Les enquêtes terminées peuvent également fournir de nouvelles informations à la plate-forme, permettant aux enquêtes ultérieures de s’appuyer sur les connaissances en matière de sécurité accumulées par l’organisation.

Mate Security soutient que cette architecture axée sur les données peut rendre les verdicts générés par l’IA plus précis, plus cohérents et plus explicables. Cela aide également à préserver les connaissances institutionnelles qui pourraient autrement disparaître lorsque des analystes expérimentés quittent une organisation.

Des agents spécialisés couvrent le cycle d’enquête

Au-dessus de la couche de contexte, Mate Security exploite des agents spécialisés pour l’ingénierie de détection, le triage des alertes, l’enquête, la chasse aux menaces et la réponse aux incidents.

La plate-forme est conçue pour relier ces fonctions comme un processus continu plutôt que de les traiter comme des flux de travail distincts. Un agent enquêtant sur une alerte peut interroger des preuves provenant de la pile technologique existante de l’organisation, utiliser le graphique de contexte de sécurité pour interpréter ce qu’il trouve et transmettre des informations structurées à un autre agent responsable de l’étape suivante.

Mate Security affirme que ses agents peuvent travailler avec des plate-formes de gestion des informations et des événements de sécurité, des outils de détection d’extrémités, des systèmes d’identité, des plate-formes de ticketing, des applications de communication et des procédures opérationnelles standard sans nécessiter que chaque pièce de données soit déplacée dans un référentiel unique.

Les actions de réponse restent régies par les autorisations. Selon la façon dont l’organisation configure le système, Mate Security peut recommander une étape de confinement, demander une approbation humaine ou exécuter une action autorisée.

Ceci reflète ce que la société appelle un « principe de moindre agence ». Chaque agent reçoit uniquement les autorisations et les informations contextuelles nécessaires à sa tâche assignée, réduisant ainsi le risque créé par l’octroi à un système largement autonome d’un accès sans restriction.

L’objectif plus large de la société est de permettre aux équipes de sécurité d’élargir progressivement l’automatisation à mesure que la plate-forme démontre qu’elle peut prendre des décisions fiables. Les actions à forte incidence peuvent rester supervisées, tandis que les enquêtes de routine peuvent être traitées avec moins d’intervention d’analyste.

Une approche ouverte de la sécurité basée sur les agents

Mate Security positionne la plate-forme comme une fondation ouverte plutôt que comme une collection fermée d’agents propriétaires.

Les clients peuvent utiliser les agents de Mate Security, connecter des agents spécialisés d’autres fournisseurs de sécurité ou construire des agents en interne. Chacun peut fonctionner sur la même couche de contexte réglementée et sous les mêmes contrôles pour les autorisations, la qualité, la traçabilité et la réponse.

Cette architecture répond à une préoccupation émergente à mesure que les entreprises adoptent davantage d’outils d’IA : la fragmentation des agents.

Sans une couche partagée, les agents de sécurité individuels peuvent collecter leurs propres données, maintenir des souvenirs distincts et appliquer des règles différentes lors de la prise de décision. Cela peut produire des conclusions contradictoires et rendre difficile pour les dirigeants de la sécurité de comprendre pourquoi une action automatisée a été prise.

L’orchestrateur de Mate Security est conçu pour fournir une structure d’exploitation commune afin que les agents utilisent les mêmes connaissances organisationnelles et les mêmes contrôles de confiance, même lorsqu’ils ont été développés par différents fournisseurs.

La société déclare également que les clients conservent la propriété de leur contexte et ne sont pas verrouillés dans un agent, un modèle d’IA ou un fournisseur de sécurité unique. Ses fondateurs décrivent cette ouverture comme une condition préalable pour les organisations qui souhaitent tirer parti des progrès futurs de l’IA sans reconstruire leur architecture de sécurité chaque fois qu’un nouveau modèle émerge.

Les agents d’IA pourraient remodeler les opérations de sécurité

Des plateformes telles que Mate Security montrent que les opérations de sécurité pourraient devenir plus continues, contextuelles et automatisées. Au lieu d’enquêter sur les alertes en isolation, les agents d’IA pourraient retenir les leçons des incidents précédents et les utiliser pour améliorer la détection, le triage et la réponse futures.

Cela pourrait déplacer les analystes des tâches de collecte de preuves répétitives vers la supervision des agents, l’enquête sur les menaces inconnues et la décision de savoir quand l’automatisation devrait être autorisée à agir.

Une couche de contexte partagée peut également devenir importante à mesure que les entreprises déployeront des agents de plusieurs fournisseurs. Sans une compréhension commune des utilisateurs, des actifs et des politiques, ces agents pourraient dupliquer les travaux ou parvenir à des conclusions contradictoires.

Le résultat probable n’est pas un centre de sécurité des opérations entièrement autonome, mais un modèle hybride dans lequel les agents gèrent les enquêtes de routine tandis que les humains conservent le contrôle sur les décisions ambiguës ou à forte incidence.