Mate Security ได้รับเงิน 35 ล้านดอลลาร์ เพื่อสร้าง Open Foundation สำหรับ AI Security Operations

Mate Security ได้รับเงิน 35 ล้านดอลลาร์ใน Series A funding เมื่อธุรกิจต่างๆ มองหาวิธีการใหม่ๆ ในการดำเนินการรักษาความปลอดภัยทีมต่อต้านการโจมตีที่เคลื่อนที่ด้วยความเร็วของเครื่องจักร

Canaan Partners นำการระดมทุนรอบนี้ โดยมีการเข้าร่วมจาก Insight Partners, Team8 และ M12 กองทุน venture ของ Microsoft (MSFT ) ทั้งหมดของ Mate Security ที่มีนักลงทุนเดิมกลับมาร่วมการระดมทุน ทำให้ยอดเงินรวมของบริษัทด้านความปลอดภัยทางไซเบอร์มากกว่า 50 ล้านดอลลาร์

Series A มาถึงเพียง 8 เดือนหลังจากที่ Mate Security ออกจากโหมดลับด้วยเงิน 15.5 ล้านดอลลาร์ในรอบการระดมทุน seed บริษัทระบุว่าได้เติบโตมากกว่า 500% นับตั้งแต่ไตรมาสที่ 3 ของปี 2025 โดยได้รับแรงหนุนจากความต้องการที่เพิ่มขึ้นในหมู่ Fortune 500 security operations centres

Mate Security มีแผนจะใช้เงินทุนเพื่อตอบสนองความต้องการที่เพิ่มขึ้นของธุรกิจต่างๆ ขยายไปยังตลาดใหม่ๆ และพัฒนาต่อแพลตฟอร์มการดำเนินการรักษาความปลอดภัยแบบ agentic

การดำเนินการรักษาความปลอดภัยเป็นปัญหาการปรับขนาดใหม่

การพัฒนา AI ที่รวดเร็วส่งผลกระทบต่อทั้งสองด้านของความปลอดภัยทางไซเบอร์

ทีมรักษาความปลอดภัยได้รับเครื่องมือ AI ที่สามารถวิเคราะห์ข้อเตือนการรักษาความปลอดภัย การรวบรวมหลักฐาน และการทำให้บางส่วนของการสอบสวนเป็นอัตโนมัติ ในขณะเดียวกัน ผู้โจมตีสามารถใช้ AI เพื่อทดสอบระบบ ปรับเปลี่ยนเทคนิค และเปิดตัวแคมเปญด้วยความเร็วที่ศูนย์กลางการดำเนินการรักษาความปลอดภัยแบบดั้งเดิมไม่ได้ออกแบบมาเพื่อรับมือ

สิ่งนี้ทำให้เกิดความไม่สมดุลที่ยากลำบาก ศูนย์กลางการดำเนินการรักษาความปลอดภัยหลายแห่งยังคงพึ่งพานักวิเคราะห์ที่ย้ายระหว่างเครื่องมือที่ไม่เชื่อมต่อ การตรวจสอบคิวของข้อเตือน และการสร้างเหตุการณ์ขึ้นมาใหม่ด้วยตนเอง

การเพิ่ม AI ที่ช่วยเหลือเข้าไปในสภาพแวดล้อมนั้นไม่ได้หมายความว่าจะแก้ปัญหาเบื้องหลังได้ทันที ตัวแทน AI อาจสรุปข้อเตือนหรือสอบถามแพลตฟอร์มการรักษาความปลอดภัยได้ แต่ก็ยังสามารถสรุปได้ว่าไม่ถูกต้องเมื่อไม่เข้าใจว่าองค์กรดำเนินงานอย่างไรจริงๆ

Mate Security พยายามแก้ไขข้อจำกัดนี้โดยการให้ตัวแทนการรักษาความปลอดภัยเข้าถึงบริบททางธุรกิจและปฏิบัติการ แทนที่จะขอให้พวกเขาให้เหตุผลจากเหตุการณ์การรักษาความปลอดภัยที่แยกออกมา

“AI กำลังบังคับให้เราต้องคิดใหม่เกี่ยวกับการดำเนินการรักษาความปลอดภัย” Joydeep Bhattacharyya ผู้จัดการทั่วไปของ Canaan ระบุ “สิ่งที่ทำให้เราสนใจ Mate คือไม่ใช่แค่การใช้ AI แต่เป็นความเชื่อมั่นของทีมที่ AI ที่เชื่อถือได้ต้องมีความเข้าใจที่ลึกซึ้งเกี่ยวกับวิธีการดำเนินงานขององค์กร”

กราฟบริบทการรักษาความปลอดภัยอยู่ที่ศูนย์กลางของแพลตฟอร์ม

แพลตฟอร์มของ Mate Security ถูกสร้างขึ้นรอบๆ สิ่งที่บริษัทเรียกว่า Security Context Graph

กราฟนี้รวบรวมและจัดระเบียบความรู้จากทั่วทั้งองค์กร รวมถึงข้อมูลเกี่ยวกับผู้ใช้ สินทรัพย์ นโยบาย การสอบสวนในอดีต การทำงานแบบปฏิบัติการ และกิจกรรมที่ได้รับอนุมัติ Mate Security อธิบายข้อมูลเหล่านี้ว่าเป็น “ความทรงจำ” ที่สามารถเชื่อมต่อและสอบถามได้โดยตัวแทน AI ของตน

แทนที่จะรักษาการเข้าสู่ระบบ การถ่ายโอนไฟล์ หรือการเปลี่ยนแปลงการกำหนดค่าเป็นเหตุการณ์ที่แยกออกมา ระบบจะพยายามกำหนดว่ากิจกรรมนั้นเข้ากับธุรกิจในวงกว้างได้อย่างไร

ตัวอย่างเช่น การพยายามเข้าสู่ระบบที่น่าสงสัยหลายครั้งอาจดูเหมือนเป็นอันตรายเมื่อดูจากบันทึกประจำตัวเท่านั้น แต่การกระทำเดียวกันนั้นอาจน้อยกว่านั้นเมื่อระบบทราบว่ามีการทดสอบการเจาะระบบที่ได้รับอนุมัติในช่วงเวลานั้น

ในทำนองเดียวกัน การที่พนักงานดาวน์โหลดไฟล์ที่ละเอียดอ่อนอาจบ่งบอกถึงการขโมยข้อมูล แต่ก็อาจสอดคล้องกับโครงการที่ได้รับอนุมัติหรือการเปลี่ยนแปลงความรับผิดชอบ ตัวแทนของ Mate Security ได้รับการออกแบบมาเพื่อพิจารณาปัจจัยต่างๆ เช่น การเปลี่ยนแปลงบุคลากร การจัดประเภทเอกสาร และการสอบสวนในอดีตก่อนที่จะสรุป

บริษัทระบุว่ากราฟนี้ถูกสร้างขึ้นใหม่เมื่อนโยบาย การเป็นเจ้าของสินทรัพย์ และสภาพการดำเนินงานเปลี่ยนแปลง การสอบสวนที่เสร็จสมบูรณ์สามารถป้อนข้อมูลใหม่กลับเข้าไปในแพลตฟอร์มได้ ทำให้การสอบสวนในอนาคตสามารถอาศัยความรู้ด้านความปลอดภัยที่สะสมไว้ขององค์กร

Mate Security แย้งว่าสถาปัตยกรรมที่ขับเคลื่อนด้วยข้อมูลนี้สามารถทำให้การสรุปผลที่สร้างโดย AI มีความแม่นยำ สอดคล้อง และอธิบายได้ดีขึ้น นอกจากนี้ยัง ช่วยรักษาความรู้ขององค์กร ที่อาจหายไปเมื่อนักวิเคราะห์ที่มีประสบการณ์ออกจากองค์กร

ตัวแทนเฉพาะครอบคลุมวงจรการสอบสวน

บนชั้นบริบท Mate Security ดำเนินตัวแทนเฉพาะสำหรับการออกแบบการตรวจจับ การแยกข้อเตือน การสอบสวน การล่าภัยคุกคาม และการรับมือเหตุการณ์

แพลตฟอร์มนี้มีจุดมุ่งหมายเพื่อเชื่อมต่อฟังก์ชั่นเหล่านี้เป็นกระบวนการที่ต่อเนื่องกัน แทนที่จะรักษาแต่ละฟังก์ชั่นเป็นกระบวนการแยกจากกัน ตัวแทนการสอบสวนที่สอบสวนข้อเตือนสามารถสอบถามหลักฐานจากสแต็กเทคโนโลยีขององค์กร ใช้ Security Context Graph เพื่อทำความเข้าใจสิ่งที่พบ และส่งต่อข้อมูลที่มีโครงสร้างไปยังตัวแทนคนอื่นที่รับผิดชอบขั้นตอนถัดไป

Mate Security ระบุว่าตัวแทนของตนสามารถทำงานร่วมกับแพลตฟอร์มการจัดการข้อมูลและเหตุการณ์รักษาความปลอดภัย เครื่องมือตรวจจับจุดสิ้นสุด ระบบตัวตน ระบบตั๋ว และแอปพลิเคชั่นสื่อสารโดยไม่ต้องย้ายข้อมูลทุกชิ้นเข้าสู่คลังข้อมูลเดียว

การดำเนินการรับมือยังคงถูกควบคุมโดยสิทธิ์อนุญาต ขึ้นอยู่กับว่าองค์กรกำหนดระบบไว้อย่างไร Mate Security สามารถแนะนำขั้นตอนการปิดกั้น การขออนุมัติจากมนุษย์ หรือการดำเนินการตามที่ได้รับอนุญาต

สิ่งนี้สะท้อนถึงหลักการ “ความเป็นตัวแทนขั้นต่ำ” ของบริษัท ตัวแทนแต่ละตัวได้รับสิทธิ์และข้อมูลบริบทเฉพาะที่จำเป็นสำหรับงานที่ได้รับมอบหมาย ซึ่งลดความเสี่ยงที่เกิดจากการให้ระบบอัตโนมัติที่มีอำนาจโดยไม่มีข้อจำกัด

เป้าหมายในวงกว้างของบริษัทคือการให้ทีมรักษาความปลอดภัยขยายการทำงานอัตโนมัติเมื่อแพลตฟอร์มแสดงให้เห็นว่าสามารถตัดสินใจได้อย่างน่าเชื่อถือ การดำเนินการระดับผลกระทบสูงสามารถอยู่ภายใต้การดูแลของมนุษย์ ในขณะที่การสอบสวนตามปกติอาจได้รับการจัดการด้วยการมีส่วนร่วมของนักวิเคราะห์ที่น้อยลง

แนวทางแบบเปิดสำหรับการรักษาความปลอดภัยแบบ Agentic

Mate Security จัดตำแหน่งแพลตฟอร์มเป็นรากฐานแบบเปิด แทนที่จะเป็นชุดตัวแทนเฉพาะที่เป็นกรรมสิทธิ์

ลูกค้าสามารถใช้ตัวแทนของ Mate Security ตัวแทนเฉพาะจากผู้ให้บริการรักษาความปลอดภัยรายอื่น หรือสร้างตัวแทนภายในองค์กรได้ ตัวแทนเหล่านี้สามารถทำงานบนชั้นบริบทที่มีการควบคุมร่วมกันและภายใต้การควบคุมร่วมกันสำหรับสิทธิ์ คุณภาพ ความสามารถตรวจสอบ และการรับมือ

สถาปัตยกรรมนี้ตอบสนองความกังวลที่เกิดขึ้นใหม่เมื่อธุรกิจต่างๆ นำเครื่องมือ AI มากขึ้นเรื่อยๆ: การกระจายตัวของตัวแทน

หากไม่มีชั้นบริบทที่ใช้ร่วมกัน ตัวแทนการรักษาความปลอดภัยแต่ละตัวอาจรวบรวมข้อมูลของตนเอง รักษาความทรงจำแยกจากกัน และใช้กฎที่แตกต่างกันเมื่อตัดสินใจ สิ่งนี้สามารถนำไปสู่ข้อสรุปที่ขัดแย้งกัน และทำให้ผู้นำด้านความปลอดภัยยากที่จะเข้าใจว่าเหตุใดการกระทำอัตโนมัติจึงถูกดำเนินการ

ตัวจัดการของ Mate Security มีจุดมุ่งหมายเพื่อให้โครงสร้างการดำเนินการที่ใช้ร่วมกัน เพื่อให้ตัวแทนใช้ความรู้ขององค์กรและควบคุมความไว้วางใจในลักษณะเดียวกัน แม้ว่าตัวแทนเหล่านั้นจะถูกพัฒนาขึ้นโดยผู้ให้บริการที่แตกต่างกันก็ตาม

บริษัทระบุด้วยว่าลูกค้าเป็นเจ้าของบริบทของตนเองและไม่ได้ถูกบังคับให้ใช้ตัวแทน AI หรือผู้ให้บริการรักษาความปลอดภัยรายเดียว ผู้ก่อตั้งอธิบายถึงความเปิดกว้างนี้ว่าเป็นข้อกำหนดเบื้องต้นสำหรับองค์กรที่ต้องการใช้ประโยชน์จากความก้าวหน้าใน AI ในอนาคตโดยไม่ต้องสร้างสถาปัตยกรรมรักษาความปลอดภัยขึ้นใหม่ทุกครั้งที่มีโมเดลใหม่เกิดขึ้น

ตัวแทน AI อาจเปลี่ยนแปลงการดำเนินการรักษาความปลอดภัย

แพลตฟอร์ม เช่น Mate Security ชี้ให้เห็นว่าการดำเนินการรักษาความปลอดภัยอาจกลายเป็นกระบวนการที่ต่อเนื่องกัน มีบริบท และอัตโนมัติมากขึ้น แทนที่จะสอบสวนข้อเตือนในลักษณะแยกจากกัน ตัวแทน AI อาจจดจำบทเรียนจากเหตุการณ์ในอดีตและใช้เพื่อปรับปรุงการตรวจจับ การแยก และการตอบสนองในอนาคต

สิ่งนี้อาจเปลี่ยนนักวิเคราะห์ให้ห่างออกจากการจัดเก็บหลักฐานซ้ำๆ และไปสู่การดูแลตัวแทน การสอบสวนภัยคุกคามที่ไม่คุ้นเคย และการตัดสินใจว่าเมื่อใดที่ควรอนุญาตให้การทำงานอัตโนมัติ

ชั้นบริบทที่ใช้ร่วมกันอาจมีความสำคัญเมื่อธุรกิจต่างๆ ติดตั้งตัวแทนจากผู้ให้บริการหลายราย โดยไม่มีความเข้าใจที่ใช้ร่วมกันเกี่ยวกับผู้ใช้ สินทรัพย์ และนโยบาย ตัวแทนเหล่านั้นอาจทำซ้ำงานหรือสรุปผลที่ขัดแย้งกัน

ผลลัพธ์ที่น่าจะเกิดขึ้นคือไม่ใช่ศูนย์กลางการดำเนินการรักษาความปลอดภัยที่เป็นอิสระอย่างสมบูรณ์ แต่เป็นแบบจำลองไฮบริดที่ตัวแทนจัดการการสอบสวนตามปกติ ในขณะที่มนุษย์ยังคงควบคุมการตัดสินใจที่ไม่ชัดเจนหรือมีผลกระทบสูง