Mate Security Mengumpulkan $35M untuk Membangun Fondasi Terbuka untuk Operasi Keamanan AI

Mate Security telah mengumpulkan $35 juta dalam pendanaan Seri A karena perusahaan mencari cara baru untuk mengoperasikan tim keamanan melawan serangan yang bergerak dengan kecepatan mesin.

Canaan Partners memimpin putaran tersebut, dengan partisipasi dari Insight Partners, Team8 dan M12, dana ventura Microsoft (MSFT ) . Semua investor yang ada sebelumnya kembali untuk pendanaan, membawa total pendanaan perusahaan keamanan siber menjadi lebih dari $50 juta.

Pendanaan Seri A ini datang hanya delapan bulan setelah Mate Security muncul dari mode stealth dengan putaran pendanaan benih $15,5 juta yang oversubscribed. Perusahaan mengatakan bahwa mereka telah tumbuh lebih dari 500% sejak kuartal ketiga 2025, didorong sebagian oleh adopsi di antara pusat operasi keamanan 500 perusahaan Fortune.

Mate Security berencana untuk menggunakan modal untuk memenuhi permintaan perusahaan yang meningkat, memperluas ke pasar tambahan dan terus mengembangkan platform operasi keamanan agen mereka.

Operasi Keamanan Sebagai Masalah Penskalaan Baru

Pengembangan AI generatif yang cepat mempengaruhi kedua sisi keamanan siber.

Tim keamanan mendapatkan akses ke sistem AI yang dapat menganalisis peringatan, mengumpulkan bukti dan mengotomatisasi sebagian investigasi. Pada saat yang sama, penyerang dapat menggunakan AI untuk menyelidiki sistem, mengadaptasi teknik dan meluncurkan kampanye dengan kecepatan yang tidak dirancang untuk ditangani oleh operasi keamanan tradisional.

Hal ini menciptakan ketidakcocokan yang sulit. Banyak pusat operasi keamanan, atau SOC, masih mengandalkan analis yang berpindah antara alat yang terputus, meninjau antrian peringatan dan secara manual merekonstruksi apa yang terjadi selama insiden.

Menambahkan asisten AI ke lingkungan tersebut tidak selalu menyelesaikan masalah yang mendasarinya. Seorang agen mungkin dapat meringkas peringatan atau mengajukan pertanyaan pada platform keamanan, tetapi masih dapat mencapai kesimpulan yang salah ketika tidak memahami bagaimana organisasi benar-benar beroperasi.

Mate Security mencoba untuk mengatasi keterbatasan tersebut dengan memberikan akses konteks bisnis dan operasional kepada agen keamanan, bukan meminta mereka untuk beralasan dari peristiwa keamanan yang terisolasi.

“AI memaksa kita untuk melakukan pemikiran ulang tentang operasi keamanan,” kata Joydeep Bhattacharyya, mitra umum di Canaan. “Apa yang menonjol tentang Mate bukanlah hanya penggunaan AI, tetapi keyakinan tim bahwa AI yang dapat dipercaya memerlukan pemahaman yang mendalam tentang bagaimana organisasi beroperasi.”

Grafik Konteks Keamanan Berada di Pusat Platform

Platform Mate Security dibangun di sekitar apa yang disebut perusahaan sebagai Grafik Konteks Keamanan.

Grafik ini mengumpulkan dan mengatur pengetahuan dari seluruh organisasi, termasuk informasi tentang pengguna, aset, kebijakan, investigasi sebelumnya, alur kerja operasional dan aktivitas yang disetujui. Mate Security menjelaskan potongan informasi ini sebagai memori yang dapat dihubungkan dan diperiksa oleh agen AI mereka.

Daripada memperlakukan setiap login, transfer file atau perubahan konfigurasi sebagai peristiwa yang terisolasi, sistem mencoba menentukan bagaimana aktivitas tersebut sesuai dengan bisnis yang lebih luas.

Sebagai contoh, serangkaian upaya login yang mencurigakan dapat tampak berbahaya ketika dilihat hanya melalui log identitas. Aktivitas yang sama mungkin kurang mengkhawatirkan ketika sistem mengetahui bahwa uji penetrasi yang sah dijadwalkan untuk periode tersebut.

Demikian pula, karyawan yang mengunduh file sensitif dapat menunjukkan pencurian data. Ini juga dapat konsisten dengan proyek yang disetujui atau perubahan tanggung jawab. Agen Mate Security dirancang untuk mempertimbangkan faktor-faktor seperti perubahan staf, klasifikasi dokumen dan investigasi sebelumnya sebelum mencapai kesimpulan.

Perusahaan mengatakan bahwa grafik tersebut terus dibangun kembali ketika kebijakan, kepemilikan aset dan kondisi operasional berubah. Investigasi yang selesai juga dapat memberikan informasi baru kembali ke platform, memungkinkan investigasi berikutnya untuk memanfaatkan pengetahuan keamanan yang terkumpul organisasi.

Mate Security berpendapat bahwa arsitektur data-pertama ini dapat membuat putusan yang dihasilkan AI lebih akurat, konsisten dan dapat dijelaskan. Ini juga membantu melestarikan pengetahuan lembaga yang mungkin hilang ketika analis berpengalaman meninggalkan organisasi.

Agen Khusus Menutupi Siklus Investigasi

Di atas lapisan konteks, Mate Security mengoperasikan agen khusus untuk teknik deteksi, triage peringatan, investigasi, pemburuan ancaman dan respons insiden.

Platform ini dimaksudkan untuk menghubungkan fungsi-fungsi tersebut sebagai proses yang berkelanjutan, bukan memperlakukan setiap fungsi sebagai alur kerja yang terpisah. Seorang agen yang menyelidiki peringatan dapat mengajukan pertanyaan pada bukti dari tumpukan teknologi organisasi yang ada, menggunakan Grafik Konteks Keamanan untuk menafsirkan apa yang ditemukannya dan mengirimkan informasi terstruktur ke agen lain yang bertanggung jawab untuk tahap berikutnya.

Mate Security mengatakan bahwa agen mereka dapat bekerja dengan platform manajemen informasi dan keamanan, alat deteksi endpoint, sistem identitas, platform tiket, aplikasi komunikasi dan prosedur operasional standar tanpa memerlukan setiap potongan data untuk dipindahkan ke repositori tunggal.

Tindakan respons tetap diatur oleh izin. Bergantung pada bagaimana organisasi mengonfigurasi sistem, Mate Security dapat merekomendasikan langkah pengandalian, meminta persetujuan manusia atau melaksanakan tindakan yang sah.

Ini mencerminkan apa yang disebut perusahaan sebagai prinsip “agensi terkecil”. Setiap agen menerima hanya izin dan informasi kontekstual yang diperlukan untuk tugas yang ditugaskan, mengurangi risiko yang diciptakan oleh memberikan sistem yang mandiri akses tidak terbatas.

Tujuan yang lebih luas dari perusahaan adalah untuk memungkinkan tim keamanan secara bertahap memperluas otomatisasi karena platform menunjukkan bahwa dapat membuat keputusan yang dapat diandalkan. Tindakan yang berdampak tinggi dapat tetap diawasi, sementara investigasi rutin mungkin ditangani dengan keterlibatan analis yang lebih sedikit.

Pendekatan Terbuka untuk Keamanan Agensi

Mate Security memposisikan platform sebagai fondasi terbuka, bukan koleksi agen propietary yang tertutup.

Pelanggan dapat menggunakan agen Mate Security sendiri, menghubungkan agen khusus dari vendor keamanan lain atau membangun agen secara internal. Setiap agen dapat beroperasi pada lapisan konteks yang sama dan di bawah kontrol umum untuk izin, kualitas, auditabilitas dan respons.

Arsitektur tersebut menangani kekhawatiran yang muncul ketika perusahaan mengadopsi lebih banyak alat AI: fragmentasi agen.

Tanpa lapisan yang dibagikan, agen keamanan individual mungkin mengumpulkan data mereka sendiri, mempertahankan memori yang terpisah dan menerapkan aturan yang berbeda ketika membuat keputusan. Ini dapat menghasilkan kesimpulan yang bertentangan dan membuatnya sulit bagi pemimpin keamanan untuk memahami mengapa tindakan otomatis diambil.

Orkestrator Mate Security dimaksudkan untuk menyediakan struktur operasional umum sehingga agen menggunakan pengetahuan organisasi yang sama dan kontrol kepercayaan, bahkan ketika dikembangkan oleh penyedia yang berbeda.

Perusahaan juga menyatakan bahwa pelanggan mempertahankan kepemilikan konteks mereka dan tidak terkunci ke agen tunggal, model AI atau vendor keamanan. Pendiri perusahaan menjelaskan bahwa keterbukaan tersebut sebagai prasyarat untuk organisasi yang ingin memanfaatkan kemajuan AI di masa depan tanpa membangun kembali arsitektur keamanan mereka setiap kali model baru muncul.

Agen AI Dapat Mengubah Operasi Keamanan

Platform seperti Mate Security menunjuk ke arah operasi keamanan yang lebih berkelanjutan, kontekstual dan otomatis. Sebagai gantinya untuk menyelidiki peringatan dalam isolasi, agen AI dapat mempertahankan pelajaran dari insiden sebelumnya dan menggunakannya untuk meningkatkan deteksi, triage dan respons di masa depan.

Hal ini dapat menggeser analis dari pengumpulan bukti yang berulang-ulang dan menuju pengawasan agen, menyelidiki ancaman yang tidak biasa dan memutuskan kapan otomatisasi harus diizinkan untuk bertindak.

Lapisan konteks yang dibagikan juga dapat menjadi penting ketika perusahaan mengirimkan agen dari beberapa vendor. Tanpa pemahaman umum tentang pengguna, aset dan kebijakan, agen tersebut dapat menduplikasi pekerjaan atau mencapai kesimpulan yang bertentangan.

Hasil yang mungkin adalah bukan pusat operasi keamanan yang sepenuhnya otonom, tetapi model hibrida di mana agen menangani investigasi rutin sementara manusia mempertahankan kontrol atas keputusan yang ambigu atau berdampak tinggi.