Tonic Security, 사이버 혼란 해결을 위한 에이전트 AI로 700만 달러 투자 유치

오늘날 가속화되는 사이버 위협 환경에서 경쟁을 하는 데 필요한 것은 탐지뿐만 아니라 맥락입니다. Tonic Security는 오늘 공개적으로 출시되었습니다. 700만 달러의 시드 자금을 유치했으며, Hetz Ventures가 주도하고 Vesey Ventures와 최고의 사이버 보안 천사들이 참여했습니다. 그들의 임무는 보안 팀이 노이즈를 추적하는 것을 중지하고真正로 중요한 위험을 우선순위에 둘 수 있도록 도와주는 것입니다.

Tonic의 플랫폼은 독점적인 에이전트 AI와 보안에 중점을 둔 데이터 패브릭을 기반으로 구축되었습니다. 사이버 보안 팀이 겪는 신호 과부하를 제거하기 위해 각 경고 뒤에 의미 있는 비즈니스 맥락을 제공하는 것을 목표로 합니다. 이 회사는 엘리트 사이버 기관의 베테랑들에 의해 설립되었습니다. CEO Sharon Isaaci는 전 Sygnia 임원 및 이스라엘 국방군 정보 장교입니다. CPO David Warshavski는 전 Sygnia의 레드 팀 및 엔터프라이즈 보안 책임자입니다. CTO Greg Ainbinder는 이스라엘 국방군 8200 유닛의 AI 부문 및 보안 클라우드 센터의 설립자입니다.

사이버 과부하 문제 해결

오늘날 사이버 보안 팀은 대부분 거짓 양성 또는 조치할 수 있는 맥락이 없는 결과물로 범람하고 있습니다. IBM에 따르면, 2024年的 데이터 침해 평균 비용은 4,880만 달러에 달했으며, 2025年까지 전 세계 사이버 범죄는 연간 10.5조 달러의 손실을 입힐 것으로 예상됩니다. 그러나 사이버 보안 도구에 대한 투자가 증가함에도 불구하고, 팀은 가장 중요한 노출을 종종 놓치고 있습니다. 그것은 보이지 않는 것이 아니라 관련 없는 데이터에 묻혀 있기 때문입니다.

Tonic은 이 간격을 직접 해결하고 있습니다. 취약성 스캔이나 대시보드를 제공하는 대신, 플랫폼은 위협 인텔리전스와 티켓, 이메일, 시스템 문서와 같은 내부 데이터 소스를 통합합니다. 에이전트 AI를 사용하여 이러한 신호를 해석하여 악용 가능성, 비즈니스 영향, 책임성 및 수정 가능성을 평가합니다. 결과적으로, 수비수는 실제 운영 위험을 갖는 문제를 우선순위에 둘 수 있습니다.

“보안 침해는 거의 제로 데이 익스플로잇에 관한 것이 아닙니다,”라고 CEO Sharon Isaaci는 말했습니다. “그것은 아직 수정되지 않은 알려진 문제에 관한 것입니다. Tonic이 이를 변경합니다.”

성과는 크게 말합니다

초기 채택자는 이미 성과를 보고 있습니다:

• 중요한 노출에 대한 평균 수정 시간(MTTR) 50% 감소
• 조치가 필요한 경고 수 90% 감소
• 분석가가 문제를 맥락화하는 데 매주 사용하는 시간 20% 감소

Mark Fournier, 미국 상원 연방信用조합의 CIO 및 CISO는 다음과 같이 말했습니다. “노출된 자산을 식별하고 잠재적 위험을 이해하는 데에는 몇 일이 걸렸습니다. Tonic을 사용하면 몇 분이면 됩니다.”

타이밍이 중요한 이유

AI 기반 위협의 부상과 공격 표면의 확산으로 인해 보안 운영에 대한 압력이 전례 없이 높아졌습니다. 조직은 워크로드를 클라우드로 이동시키고, 분산된 노동력을 채택하고, 수십 개의 서로 다른 도구에 의존하고 있습니다.同時에, 공격자는 취약점을 식별하고 악용하기 위해 생성적 AI를 사용하고 있습니다. 이것은 취약점 발견과 악용 사이의 시간(노출 창)을 위험하게 줄였습니다.

同時에, EU의 NIS2 지침, 미국 SEC의 공개 규칙 및 DORA와 같은 프레임워크는 실시간 위험 가시성 및 사이버 거버넌스에 대한 기대를 강화하고 있습니다. 이사회와 경영진은 더 이상 모호한 심각도 점수를 원하지 않습니다. 그들은 노출이 실제 비즈니스 결과에 어떻게 매핑되는지 이해하고 싶습니다.

이러한 상황에서 전통적인 반응형 접근 방식은 더 이상 충분하지 않습니다. 산업은 이제 연속적인 노출 관리로 이동하고 있습니다. 이는 2032년까지 200억 달러의 시장으로 성장할 것으로 예상되는 새로운 실践입니다. 더智能한 우선순위 지정, 교차 기능 가시성 및 운영화된 위협 인텔리전스의 필요성은 사치가 아니라 필수입니다.

사이버 방어의 미래를 엿보다

Tonic의 출시 반영 보안 운영이 앞으로 어떻게 작동할지에 대한 더 큰 변화를 나타냅니다. 위협 환경이 발전하고 실제 및 거짓 경고의 양이 계속 증가함에 따라, 지난 10년의 도구(수동 트라이어지, 포인트 솔루션 및 일반적인 위험 점수)는 현대적인 디지털 인프라의 복잡성과 점점 더 불일치합니다.

사이버 보안의 미래는 비정상성을 감지하는 것뿐만 아니라 이유를 설명하는 시스템을 필요로 할 것입니다. 자동으로 그리고 지속적으로. 시스템이 취약하다는 것을 알는 것만으로는 충분하지 않습니다. 수비수는 중요한지, 누구에게, 왜 지금, 어떻게 고칠 수 있는지를 알아야 합니다. 이러한 수준의 맥락적 인식은 지금까지 도달할 수 없었습니다.

Tonic의 접근 방식(조직 지식과 외부 위협 데이터를 종합하는 에이전트 AI를 사용)은 사이버 방어가 향후 어디로 향할지에 대한 청사진을 제공합니다. 즉, 반응형 소방에서 예방적, 비즈니스와 일치하는 탄력성으로 이동합니다. 기업이 더 많은 AI를 채택할수록, 그들이 따라갈 수 있는 플랫폼이 필요할 것입니다. 루틴 위험 트라이어지를卸載하고真正로 인간의 판단이 필요한 것만 표면화합니다.

이 sentido, Tonic Security는 오늘의 보안 노이즈 문제만 해결하는 것이 아니라, 내일 지능형, 통합 및 자율적인 방어에 대한 필요를 예측하고 있습니다.