Mate Security atrage 35 de milioane de dolari pentru a construi o fundație deschisă pentru operațiuni de securitate cu inteligență artificială

Mate Security a strâns 35 de milioane de dolari în finanțare de serie A, pe măsură ce întreprinderile caută modalități noi de a opera echipe de securitate împotriva atacurilor care se deplasează cu viteza mașinilor.

Canaan Partners a condus runda, cu participarea Insight Partners, Team8 și M12, fondul de venture al Microsoft. Toți investitorii existenți ai Mate au revenit pentru finanțare, aducând finanțarea totală a companiei de securitate cibernetică la peste 50 de milioane de dolari.

Finanțarea de serie A vine la doar opt luni după ce Mate Security a ieșit din modul de stealth cu o rundă de seed de 15,5 milioane de dolari. Compania afirmă că a crescut cu peste 500% din trimestrul al treilea al anului 2025, în parte datorită adoptării de către centrele de operațiuni de securitate ale companiilor din Fortune 500.

Mate Security intenționează să utilizeze capitalul pentru a satisface cererea în creștere a întreprinderilor, pentru a se extinde în piețe suplimentare și pentru a continua dezvoltarea platformei sale de operațiuni de securitate agențice.

Operațiuni de securitate – o nouă problemă de scalare

Dezvoltarea rapidă a inteligenței artificiale generative afectează ambele părți ale securității cibernetice.

Echipele de securitate au acces la sisteme de inteligență artificială capabile să analizeze alerte, să colecteze dovezi și să automatizeze porțiuni ale unei investigații. În același timp, atacatorii pot utiliza inteligența artificială pentru a sonda sisteme, pentru a adapta tehnici și pentru a lansa campanii la o viteză la care operațiunile de securitate tradiționale nu au fost proiectate pentru a le face față.

Acest lucru creează un decalaj dificil. Multe centre de operațiuni de securitate, sau SOC, încă se bazează pe analiști care se deplasează între instrumente desconectate, care revizuiesc cozi de alerte și care reconstruiesc manual ceea ce s-a întâmplat în timpul unui incident.

Adăugarea unui asistent de inteligență artificială la această mediu nu rezolvă neapărat problema de bază. Un agent poate fi capabil să rezume o alertă sau să interogheze o platformă de securitate, dar poate ajunge la o concluzie greșită atunci când nu înțelege modul în care organizația funcționează în realitate.

Mate Security încearcă să abordeze această limitare oferind agenților de securitate acces la contextul operațional și de afaceri, în loc de a cere agenților să raționeze din evenimente de securitate izolate.

„Inteligența artificială impune o reevaluare fundamentală a operațiunilor de securitate”, a declarat Joydeep Bhattacharyya, partener general la Canaan. „Ceea ce ne-a atras atenția asupra Mate nu a fost doar utilizarea inteligenței artificiale, ci și convingerea echipei că inteligența artificială de încredere necesită o înțelegere profundă a modului în care funcționează o organizație”.

Un grafic de context de securitate se află în centrul platformei

Platforma Mate Security este construită în jurul a ceea ce compania numește un Grafic de Context de Securitate.

Graficul colectează și organizează cunoștințe din întreaga organizație, inclusiv informații despre utilizatori, active, politici, investigații anterioare, fluxuri de lucru operaționale și activități aprobate. Mate Security descrie aceste fragmente de informație ca „amintiri” care pot fi conectate și interogate de agenții săi de inteligență artificială.

În loc de a trata fiecare conectare, transfer de fișiere sau modificare a configurației ca eveniment izolat, sistemul încearcă să determine modul în care activitatea se potrivește în afacerile mai largi.

De exemplu, o serie de încercări suspecte de conectare ar putea părea maligne atunci când sunt văzute doar prin jurnalele de identitate. Aceeași activitate poate fi mai puțin îngrijorătoare atunci când sistemul știe că a fost programat un test de penetrare autorizat pentru acea perioadă.

La fel, un angajat care descarcă fișiere sensibile poate indica furt de date. De asemenea, poate fi consistent cu un proiect aprobat sau o schimbare a responsabilităților. Agenții Mate Security sunt proiectați să ia în considerare factori precum schimbări de personal, clasificări de documente și investigații anterioare înainte de a ajunge la o concluzie.

Compania afirmă că graficul este reconstruit în mod continuu pe măsură ce se schimbă politicile, proprietatea activelor și condițiile de funcționare. Investigatiile finalizate pot, de asemenea, să alimenteze informații noi în platformă, permițând investigațiilor ulterioare să se bazeze pe cunoștințele de securitate acumulate ale organizației.

Mate Security susține că această arhitectură bazată pe date poate face verdicturile generate de inteligența artificială mai precise, mai consistente și mai explicabile. De asemenea, ajută la păstrarea cunoștințelor instituționale care ar putea dispărea altfel atunci când analiștii experimentați părăsesc o organizație.

Agenți specializați acoperă ciclul de investigație

Pe lângă stratul de context, Mate Security operează agenți specializați pentru inginerie de detectare, triaj de alerte, investigație, vânătoare de amenințări și răspuns la incidente.

Platforma este destinată să conecteze aceste funcții ca un proces continuu, mai degrabă decât să le trateze ca fluxuri de lucru separate. Un agent care investighează o alertă poate interoga dovezi din stiva tehnologică existentă a organizației, utiliza Graficul de Context de Securitate pentru a interpreta ceea ce găsește și poate transmite informații structurate către un alt agent responsabil cu următoarea etapă.

Mate Security afirmă că agenții săi pot lucra cu platforme de gestionare a informațiilor de securitate și evenimente, unelte de detectare a punctelor de capăt, sisteme de identitate, platforme de ticketing, aplicații de comunicare și proceduri operaționale standard fără a necesita ca toate datele să fie mutate într-un singur depozit.

Acțiunile de răspuns rămân guvernate de permisiuni. În funcție de modul în care organizația configurează sistemul, Mate Security poate recomanda o acțiune de conținere, solicita aprobare umană sau executa o acțiune autorizată.

Acest lucru reflectă ceea ce compania numește un principiu de „agenție minimă”. Fiecare agent primește doar permisiunile și informațiile contextuale necesare pentru sarcina sa atribuită, reducând riscul creat prin acordarea accesului neîngrădit unui sistem în mare măsură autonom.

Obiectivul mai larg al companiei este de a permite echipelor de securitate să extindă treptat automatizarea pe măsură ce platforma demonstrează că poate lua decizii fiabile. Acțiunile cu impact ridicat pot rămâne supravegheate, în timp ce investigațiile de rutină pot fi gestionate cu implicarea analiștilor redusă.

Abordare deschisă pentru securitatea agenților

Mate Security se poziționează ca o fundație deschisă, mai degrabă decât o colecție închisă de agenți proprietari.

Clienții pot utiliza agenții Mate Security, pot conecta agenți specializați de la alți furnizori de securitate sau pot construi agenți intern. Fiecare poate opera pe același strat de context guvernat și sub controale comune pentru permisiuni, calitate, auditabilitate și răspuns.

Arhitectura aceasta abordează o preocupare emergentă pe măsură ce întreprinderile adoptă mai multe unelte de inteligență artificială: fragmentarea agenților.

Fără un strat comun, agenții de securitate individuali pot colecta propriile date, pot menține amintiri separate și pot aplica reguli diferite atunci când iau decizii. Acest lucru poate produce concluzii contradictorii și poate face dificilă înțelegerea de către liderii de securitate a motivului pentru care a fost luată o acțiune automatizată.

Orchestratorul Mate Security este destinat să ofere o structură de operare comună, astfel încât agenții să utilizeze cunoștințele organizaționale și controalele de încredere, chiar și atunci când au fost dezvoltați de furnizori diferiți.

Compania afirmă, de asemenea, că clienții păstrează proprietatea asupra contextului lor și nu sunt blocați într-un singur agent, model de inteligență artificială sau furnizor de securitate. Fondatorii săi descriu această deschidere ca o condiție prealabilă pentru organizațiile care doresc să profite de progresele viitoare în domeniul inteligenței artificiale fără a-și reconstrui arhitectura de securitate de fiecare dată când apare un nou model.

Agenții de inteligență artificială ar putea remodela operațiunile de securitate

Platforme precum Mate Security indică faptul că operațiunile de securitate devin mai continue, contextuale și automatizate. În loc de a investiga alerte în izolare, agenții de inteligență artificială ar putea păstra lecțiile din incidentele anterioare și le-ar putea utiliza pentru a îmbunătăți detectarea, triajul și răspunsul viitoare.

Acest lucru ar putea muta analiștii de la colectarea repetitivă a dovezilor și către supravegherea agenților, investigarea amenințărilor nefamiliare și decizia cu privire la momentul în care ar trebui să se permită automatizării să acționeze.

Un strat de context comun ar putea deveni, de asemenea, important pe măsură ce întreprinderile implementează agenți de la mai mulți furnizori. Fără o înțelegere comună a utilizatorilor, activelor și politicilor, acești agenți ar putea duplica munca sau ajunge la concluzii contradictorii.

Rezultatul probabil nu este un centru de operațiuni de securitate complet autonom, ci un model hibrid în care agenții gestionează investigații de rutină, în timp ce oamenii păstrează controlul asupra deciziilor ambigue sau cu impact ridicat.