फंडिंग
मेट सुरक्षा $35M जुटाती है एक खुले फाउंडेशन के लिए एआई सुरक्षा संचालन बनाने के लिए
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
मेट सुरक्षा ने $35 मिलियन श्रृंखला ए फंडिंग जुटाई है क्योंकि उद्यम नए तरीकों की तलाश में हैं सुरक्षा टीमों को मशीन गति से हमलों के खिलाफ संचालित करने के लिए।
कानान पार्टनर्स ने राउंड का नेतृत्व किया, इनसाइट पार्टनर्स, टीम8 और एम12 की भागीदारी के साथ, माइक्रोसॉफ्ट के [सिक्योरिटीज़_स्टॉक_मूल्य_टैग प्रतीक=”MSFT” एक्सचेंज=”NASDAQ”] वेंचर फंड। मेट के सभी मौजूदा निवेशकों ने वित्तपोषण के लिए लौटे, साइबर सुरक्षा कंपनी की कुल फंडिंग को $50 मिलियन से अधिक कर दिया।
श्रृंखला ए केवल आठ महीने बाद आती है जब मेट सुरक्षा स्टील्थ मोड से $15.5 मिलियन के बीज दौर के साथ उभरा। कंपनी का कहना है कि यह 2025 की तीसरी तिमाही के बाद से 500% से अधिक बढ़ गई है, जो कि फॉर्च्यून 500 सुरक्षा संचालन केंद्रों के बीच अपनाया जाने के कारण है।
मेट सुरक्षा योजना बना रही है पूंजी का उपयोग बढ़ती उद्यम मांग को पूरा करने, अतिरिक्त बाजारों में विस्तार करने और अपने एजेंटिक सुरक्षा संचालन प्लेटफ़ॉर्म को विकसित करने के लिए।
सुरक्षा संचालन एक नई स्केलिंग समस्या
जनरेटिव एआई का तेजी से विकास साइबर सुरक्षा के दोनों पक्षों को प्रभावित कर रहा है।
सुरक्षा टीमें एआई सिस्टम तक पहुंच प्राप्त कर रही हैं जो अलर्ट का विश्लेषण कर सकते हैं, साक्ष्य एकत्र कर सकते हैं और जांच के हिस्सों को स्वचालित कर सकते हैं। उसी समय, हमलावर एआई का उपयोग प्रणालियों की जांच के लिए कर सकते हैं, तकनीकों को अनुकूलित कर सकते हैं और पारंपरिक सुरक्षा संचालन के लिए डिज़ाइन किए गए गति से अभियान शुरू कर सकते हैं।
यह एक कठिन मismatch बनाता है। कई सुरक्षा संचालन केंद्र, या एसओसी, अभी भी विश्लेषकों पर निर्भर करते हैं जो डिस्कनेक्टेड टूल्स के बीच चलते हैं, अलर्ट की कतारों की समीक्षा करते हैं और मैन्युअल रूप से घटना के दौरान क्या हुआ था इसका पुनर्निर्माण करते हैं।
एक एआई सहायक को उस वातावरण में जोड़ना आवश्यक नहीं है कि यह अंतर्निहित समस्या का समाधान करे। एक एजेंट अलर्ट का सारांश दे सकता है या सुरक्षा प्लेटफ़ॉर्म का प्रश्न पूछ सकता है, लेकिन यह गलत निष्कर्ष पर पहुंच सकता है जब यह समझ नहीं पाता है कि संगठन वास्तव में कैसे संचालित होता है।
मेट सुरक्षा उस सीमा को दूर करने की कोशिश कर रही है सुरक्षा एजेंटों को व्यवसाय और संचालन संदर्भ तक पहुंच प्रदान करके न कि उनसे अलग सुरक्षा घटनाओं से तर्क करने के लिए कहा।
“एआई सुरक्षा संचालन के एक मूलभूत पुनर्विचार को मजबूर कर रहा है,” कहा जॉयदीप भट्टाचार्य, कानान के सामान्य भागीदार। “मेट के बारे में जो हमें खड़ा किया गया था वह सिर्फ इसका एआई का उपयोग नहीं था; यह टीम का यह विश्वास था कि विश्वसनीय एआई के लिए संगठन के संचालन की गहरी समझ की आवश्यकता है।”
एक सुरक्षा संदर्भ ग्राफ़ प्लेटफ़ॉर्म के केंद्र में बैठता है
मेट सुरक्षा का प्लेटफ़ॉर्म एक सुरक्षा संदर्भ ग्राफ़ के आसपास बनाया गया है जिसे कंपनी कहती है।
ग्राफ़ संगठन भर के ज्ञान को इकट्ठा और व्यवस्थित करता है, जिसमें उपयोगकर्ताओं, संपत्ति, नीतियों, पिछली जांच, संचालन कार्य प्रवाह और अनुमोदित गतिविधियों के बारे में जानकारी शामिल है। मेट सुरक्षा इन जानकारी के टुकड़ों को यादें के रूप में वर्णित करता है जो इसके एआई एजेंटों द्वारा जुड़ी और प्रश्नित की जा सकती हैं।
प्रत्येक लॉगिन, फ़ाइल स्थानांतरण या कॉन्फ़िगरेशन परिवर्तन को एक अलग घटना के रूप में माने बिना, प्रणाली गतिविधि को व्यापक व्यवसाय में कैसे फिट होता है यह निर्धारित करने का प्रयास करती है।
संदिग्ध लॉगिन प्रयासों की एक श्रृंखला, उदाहरण के लिए, केवल पहचान लॉग के माध्यम से देखे जाने पर दुर्भाग्यपूर्ण लग सकती है। उसी गतिविधि कम चिंताजनक हो सकती है जब प्रणाली जानती है कि उस अवधि के लिए एक अधिकृत प्रवेश परीक्षण निर्धारित किया गया था।
एक कर्मचारी द्वारा संवेदनशील फ़ाइलों को डाउनलोड करना डेटा चोरी का संकेत हो सकता है। यह एक अनुमोदित परियोजना या जिम्मेदारियों में परिवर्तन के साथ भी संगत हो सकता है। मेट सुरक्षा के एजेंटों को कर्मियों में परिवर्तन, दस्तावेज़ वर्गीकरण और पहले की जांच के कारकों पर विचार करने के लिए डिज़ाइन किया गया है इससे पहले कि वे एक निर्णय पर पहुंचें।
कंपनी का कहना है कि ग्राफ़ नीतियों, संपत्ति स्वामित्व और संचालन की स्थिति में परिवर्तन के रूप में लगातार पुनर्निर्मित किया जाता है। पूरी जांच भी नए जानकारी को प्लेटफ़ॉर्म में वापस फीड कर सकती है, जिससे बाद की जांच को संगठन के संचित सुरक्षा ज्ञान पर आकर्षित करने की अनुमति मिलती है।
मेट सुरक्षा का तर्क है कि यह डेटा-पहले वास्तुकला एआई-उत्पन्न निर्णयों को अधिक सटीक, सुसंगत और समझने योग्य बना सकती है। यह संस्थागत ज्ञान को भी संरक्षित करता है जो अन्यथा अनुभवी विश्लेषकों के छोड़ने पर एक संगठन से गायब हो सकता है।
विशेषज्ञ एजेंट जांच चक्र को कवर करते हैं
संदर्भ परत के ऊपर, मेट सुरक्षा जांच इंजीनियरिंग, अलर्ट ट्राइएज, जांच, खतरा शिकार और घटना प्रतिक्रिया के लिए विशेषज्ञ एजेंट संचालित करता है।
प्लेटफ़ॉर्म का उद्देश्य इन कार्यों को एक निरंतर प्रक्रिया के रूप में जोड़ना है, प्रत्येक को एक अलग कार्य प्रवाह के रूप में माने बिना। एक एजेंट जो एक अलर्ट की जांच कर रहा है संगठन के मौजूदा प्रौद्योगिकी स्टैक से साक्ष्य का प्रश्न पूछ सकता है, सुरक्षा संदर्भ ग्राफ़ का उपयोग करके जो यह पाता है उसे व्याख्या कर सकता है और अगले चरण के लिए जिम्मेदार एक अन्य एजेंट को संरचित जानकारी पास कर सकता है।
मेट सुरक्षा का कहना है कि इसके एजेंट सुरक्षा सूचना और घटना प्रबंधन प्लेटफ़ॉर्म, एंडपॉइंट डिटेक्शन टूल, पहचान प्रणाली, टिकटिंग प्लेटफ़ॉर्म, संचार अनुप्रयोगों और मानक संचालन प्रक्रियाओं के साथ काम कर सकते हैं बिना हर डेटा को एकल रिपॉजिटरी में स्थानांतरित किए।
प्रतिक्रिया क्रियाएं अभी भी अनुमतियों द्वारा शासित हैं। संगठन द्वारा प्रणाली को कैसे कॉन्फ़िगर किया जाता है, इस पर निर्भर करते हुए, मेट सुरक्षा एक सीमित कदम की सिफारिश कर सकता है, मानव अनुमोदन का अनुरोध कर सकता है या एक अधिकृत कार्रवाई को निष्पादित कर सकता है।
यह कंपनी के “न्यूनतम एजेंसी” सिद्धांत को दर्शाता है। प्रत्येक एजेंट को केवल उसके असाइन किए गए कार्य के लिए आवश्यक अनुमतियों और संदर्भ जानकारी प्राप्त होती है, जिससे एक व्यापक स्वायत्त प्रणाली को असीमित पहुंच देने से उत्पन्न जोखिम कम हो जाता है।
कंपनी का व्यापक लक्ष्य सुरक्षा टीमों को धीरे-धीरे स्वचालन का विस्तार करने देना है क्योंकि प्लेटफ़ॉर्म यह प्रदर्शित करता है कि यह विश्वसनीय निर्णय ले सकता है। उच्च-प्रभाव वाली क्रियाएं पर्यवेक्षित रह सकती हैं, जबकि दिनचर्या जांच कम विश्लेषक कार्रवाई के साथ संभाली जा सकती है।
एजेंटिक सुरक्षा के लिए एक खुला दृष्टिकोण
मेट सुरक्षा प्लेटफ़ॉर्म को एक खुले फाउंडेशन के रूप में स्थिति दे रही है, एक बंद संग्रह के प्रोप्राइटरी एजेंटों के बजाय।
ग्राहक मेट सुरक्षा के अपने एजेंटों का उपयोग कर सकते हैं, अन्य सुरक्षा विक्रेताओं से विशेषज्ञ एजेंटों को जोड़ सकते हैं या आंतरिक रूप से एजेंटों का निर्माण कर सकते हैं। प्रत्येक एक ही शासित संदर्भ परत पर काम कर सकता है और अनुमतियों, गुणवत्ता, ऑडिटेबिलिटी और प्रतिक्रिया के लिए सामान्य नियंत्रण के तहत।
यह वास्तुकला एक उभरते हुए चिंता का समाधान करती है क्योंकि उद्यम अधिक एआई टूल्स अपनाते हैं: एजेंट खंडितकरण।
एक साझा परत के बिना, व्यक्तिगत सुरक्षा एजेंट अपना डेटा इकट्ठा कर सकते हैं, अलग यादें बनाए रख सकते हैं और निर्णय लेते समय अलग नियम लागू कर सकते हैं। इससे विरोधाभासी निष्कर्ष उत्पन्न हो सकते हैं और सुरक्षा नेताओं के लिए यह समझना मुश्किल हो सकता है कि एक स्वचालित कार्रवाई क्यों की गई थी।
मेट सुरक्षा का ऑर्केस्ट्रेटर एक सामान्य ऑपरेटिंग संरचना प्रदान करने के लिए है ताकि एजेंट एक ही संगठनात्मक ज्ञान और विश्वास नियंत्रण का उपयोग करें, भले ही वे अलग-अलग प्रदाताओं द्वारा विकसित किए गए हों।
कंपनी यह भी कहती है कि ग्राहक अपने संदर्भ के मालिक हैं और एकल एजेंट, एआई मॉडल या सुरक्षा विक्रेता में बंद नहीं हैं। इसके संस्थापकों का वर्णन इस खुलापन को भविष्य में एआई में प्रगति का लाभ उठाने के लिए एक पूर्वापेक्षा के रूप में करते हैं जो एक बार एक नया मॉडल उभरता है।
एआई एजेंट सुरक्षा संचालन को फिर से आकार दे सकते हैं
मेट सुरक्षा जैसे प्लेटफ़ॉर्म सुरक्षा संचालन की ओर इशारा करते हैं जो अधिक निरंतर, संदर्भ और स्वचालित हो जाते हैं। अलर्ट की जांच अलग-थलग करने के बजाय, एआई एजेंट पिछली घटनाओं से सबक को बनाए रख सकते हैं और उन्हें भविष्य के पता लगाने, ट्राइएज और प्रतिक्रिया में सुधार करने के लिए उपयोग कर सकते हैं।
यह विश्लेषकों को दोहरावदार साक्ष्य संग्रह से दूर ले जा सकता है और एजेंटों की देखरेख, अज्ञात खतरों की जांच और जब स्वचालन को कार्रवाई करने देना है तो निर्णय लेने की ओर ले जा सकता है।
एक साझा संदर्भ परत भी महत्वपूर्ण हो सकती है क्योंकि उद्यम कई विक्रेताओं से एजेंट तैनात करते हैं। उपयोगकर्ताओं, संपत्ति, नीतियों की समझ के बिना, वे एजेंट कार्य को दोहरा सकते हैं या विरोधाभासी निष्कर्ष पर पहुंच सकते हैं।
संभावित परिणाम एक पूरी तरह से स्वायत्त सुरक्षा संचालन केंद्र नहीं है, बल्कि एक हाइब्रिड मॉडल है जिसमें एजेंट दिनचर्या जांच संभालते हैं जबकि मानव अस्पष्ट या उच्च-प्रभाव वाले निर्णयों पर नियंत्रण बनाए रखते हैं।
