Mate Güvenlik $35 Milyon Yatırım Aldı ve AI Güvenlik Operasyonları için Açık Bir Temel Oluşturuyor

Mate Güvenlik şirketinin, $35 milyon Serie A yatırımını aldığı ve şirketlerin güvenlik ekiplerini makine hızında hareket eden saldırılara karşı yeni yollarla çalıştırma arayışında olduğu açıklandı.

Canaan Partners tarafından liderlik edilen yatırım turuna, Insight Partners, Team8 ve M12, Microsoft’ (MSFT ) un venture fonu katıldı. Mate’in tüm mevcut yatırımcıları finansmana geri döndü ve bu da siber güvenlik şirketinin toplam finansmanını 50 milyon doların üzerine çıkardı.

Serie A yatırımının, Mate Güvenlik’in 15,5 milyon dolarlık bir seed turu ile gizlilikten çıkması üzerinden sadece sekiz ay sonra geldiği açıklandı. Şirket, 2025’in üçüncü çeyreğinden bu yana %500’den fazla büyüdüğünü, bu büyümenin bir kısmının Fortune 500 güvenlik operasyon merkezleri arasında benimseme nedeniyle gerçekleştiğini belirtti.

Mate Güvenlik, sermayeyi artan kurumsal talebi karşılamak, ek pazarlara genişlemek ve agentic güvenlik operasyonları platformunu geliştirmek için kullanmayı planlıyor.

Güvenlik Operasyonları Yeni Ölçeklendirme Problemi

Hızlı gelişen yapay zeka, siber güvenliğin her iki tarafını da etkiliyor.

Güvenlik ekipleri, uyarıları analiz edebilen, kanıtları toplayabilen ve bir soruşturmanın bir kısmını otomatikleştirebilen AI sistemlerine erişim sağlıyor. Aynı zamanda, saldırganlar da sistemleri test etmek, teknikleri uyarlamak ve geleneksel güvenlik operasyonlarının başa çıkamayacağı bir hızda kampanyalar başlatmak için AI kullanabiliyor.

Bu, zor bir uyumsuzluk yaratıyor. Birçok güvenlik operasyon merkezi veya SOC, hala analistlerin bağlantısız araçlar arasında geçiş yapmasını, uyarı kuyruklarını incelemesini ve bir olay sırasında neler olduğunu manuel olarak yeniden oluşturmasını gerektiriyor.

Bu ortama bir AI asistanı eklemek, temel sorunu otomatik olarak çözmez. Bir ajan, bir uyarıyı özetleyebilir veya bir güvenlik platformunu sorgulayabilir, ancak organizasyonun nasıl çalıştığını anlamadığında yanlış bir sonuca varabilir.

Mate Güvenlik, güvenlik ajanlarına, izole güvenlik olaylarından ziyade iş ve operasyonel bağlamına erişim sağlayarak bu sınırlamayı ele almaya çalışıyor.

“AI, güvenlik operasyonlarının temel olarak yeniden düşünülmesini gerektiriyor” dedi Joydeep Bhattacharyya, Canaan ortaklık genel müdürü. “Mate hakkında bizi etkileyen şey, sadece AI kullanımının ötesindeydi; takımın, güvenilir AI için organizasyonun nasıl çalıştığını derinlemesine anlamak gerektiğini hissetmesiydi.”

Güvenlik Bağlam Grafiği Platformun Merkezi

Mate Güvenlik platformu, şirketin Güvenlik Bağlam Grafiği olarak adlandırdığı şey etrafında inşa edilmiştir.

Graf, organizasyon genelinde bilgi toplar ve düzenler, bu bilgiler arasında kullanıcılar, varlıklar, politikalar, önceki soruşturmalar, operasyonel iş akışları ve onaylı faaliyetler bulunur. Mate Güvenlik, bu bilgi parçalarını ajanlarının sorgulayabileceği ve bağlayabileceği “hatıralar” olarak tanımlar.

Sistem, her bir oturum açma, dosya aktarımı veya yapılandırma değişikliğini izole bir olay olarak ele almak yerine, faaliyetin daha geniş işletme içinde nasıl uyduğunu belirlemeye çalışır.

Örneğin, şüpheli oturum açma girişimleri, sadece kimlik günlüklerine bakıldığında kötü niyetli gibi görünebilir. Aynı faaliyet, sistem bir yetkilendirilmiş sızma testinin o dönem için planlandığını bildiğinde daha az endişe verici olabilir.

Benzer şekilde, bir çalışanın duyarlı dosyaları indirilmesi, veri hırsızlığını gösterebilir, ancak aynı zamanda onaylı bir proje veya sorumluluk değişikliği ile tutarlı olabilir. Mate Güvenlik ajanları, personeli değişiklikleri, belge sınıflandırması ve önceki soruşturmaları dikkate alarak bir sonuca varmak üzere tasarlanmıştır.

Şirket, grafiğin, politikalar, varlık sahipliği ve işletme koşulları değiştikçe sürekli olarak yeniden inşa edildiğini belirtiyor. Tamamlanan soruşturmalar da platforma yeni bilgiler ekleyerek, sonraki soruşturmaların organizasyonun biriken güvenlik bilgilerinden yararlanmasına olanak tanır.

Mate Güvenlik, bu veri öncelikli mimarinin, AI tarafından üretilen hükümlerin daha doğru, tutarlı ve açıklanabilir olmasını sağlayabileceğini savunuyor. Ayrıca, kurumsal bilgiyi korur, bu bilgi deneyimli analistler organizasyondan ayrıldığında kaybolabilir.

Özel Ajanlar Soruşturma Döngüsünü Kapsar

Bağlam katmanının üzerine, Mate Güvenlik, tehdit tespiti mühendisliği, uyarı triyajı, soruşturma, tehdit avı ve olay yanıtı için özel ajanlar çalıştırır.

Platform, bu işlevleri ayrı bir iş akışı olarak ele almak yerine, sürekli bir süreç olarak bağlamayı amaçlar. Bir uyarıyı soruşturan bir ajan, organizasyonun mevcut teknoloji yığınından kanıtları sorgulayabilir, Güvenlik Bağlam Grafiği’ni bulgularını yorumlamak için kullanabilir ve bir sonraki aşama için sorumlu başka bir ajana yapılandırılmış bilgileri geçirebilir.

Mate Güvenlik, ajanlarının güvenlik bilgi ve olay yönetimi platformları, uç nokta algılama araçları, kimlik sistemleri, bilet platformları, iletişim uygulamaları ve standart işletim prosedürleri ile çalışabileceğini, her verinin tek bir depoya taşınmasını gerektirmeden belirtiyor.

Yanıt eylemleri, izinlere tabi olmaya devam eder. Organizasyon sistemi yapılandırdığı şekilde, Mate Güvenlik bir kapsama adımını önerebilir, insan onayını isteyebilir veya yetkilendirilmiş bir eylemi gerçekleştirebilir.

Bu, şirketin “en az ajan” ilkesini yansıtıyor. Her ajan, yalnızca atanan görevi için gerekli izinleri ve bağlam bilgisini alır, bu da sınırsız erişimi olan geniş özerk bir sistemin oluşturduğu riski azaltır.

Şirketin daha geniş hedefi, güvenlik ekiplerinin, platformun güvenilir kararlar alabileceğini kanıtladıkça, otomasyonu dần dần genişletmesine izin vermektir. Yüksek etkili eylemler denetimi altında kalabilirken, rutin soruşturmalar daha az analist katılımıyla ele alınabilir.

Agentic Güvenlik için Açık Bir Yaklaşım

Mate Güvenlik, platformunu kapalı, özel ajan koleksiyonu olarak değil, açık bir temel olarak konumlandırıyor.

Müşteriler, Mate Güvenlik’in kendi ajanlarını kullanabilir, diğer güvenlik satıcılarından özel ajanları bağlayabilir veya içlerinde ajanlar oluşturabilir. Her biri, aynı yönetilen bağlam katmanında ve izinler, kalite, denetlenebilirlik ve yanıt için ortak kontroller altında çalışabilir.

Bu mimari, şirketlerin daha fazla AI aracı benimsemesi ile ortaya çıkan bir endişeye hitap ediyor: ajan parçalanması.

Paylaşılan bir katman olmadan, bireysel güvenlik ajanları kendi verilerini toplayabilir, ayrı “hatıralar” koruyabilir ve karar verirken farklı kurallar uygulayabilir. Bu, çelişkili sonuçlara yol açabilir ve güvenlik liderlerine, otomatik bir eylemin neden alındığını anlamaları zor olabilir.

Mate Güvenlik’in orkestratörü, ajanların aynı kurumsal bilgiyi ve güven kontrolünü kullandığı ortak bir işletim yapısı sağlamayı amaçlıyor, hatta farklı sağlayıcılar tarafından geliştirilmiş olsalar bile.

Şirket, müşterilerin bağlamına sahip olduğunu ve tek bir ajana, AI modeline veya güvenlik satıcısına kilitlenmediğini de belirtiyor. Kurucuları, bunu, organizasyonların yeni AI ilerlemelerinden yararlanmak için güvenlik altyapısını her yeni model ortaya çıktığında yeniden inşa etmek zorunda kalmadan önce bir ön koşul olarak tanımlıyor.

AI Ajanları Güvenlik Operasyonlarını Yeniden Şekillendirebilir

Mate Güvenlik gibi platformlar, güvenlik operasyonlarının daha sürekli, bağlamsal ve otomatik hale geleceğine işaret ediyor. Uyarıları izole olarak incelemek yerine, AI ajanları önceki olaylardan dersler çıkarabilir ve bunları gelecekteki algılama, triyaj ve yanıta verbessirmek için kullanabilir.

Bu, analistleri, tekrarlayan kanıtları toplamak yerine, ajanları denetlemeye, bilinmeyen tehditleri soruşturmaya ve otomasyonun ne zaman harekete geçmesine izin verileceğine karar vermeye kaydırabilir.

Paylaşılan bir bağlam katmanı, şirketler çoklu satıcıların ajanlarını dağıttığında da önemli hale gelebilir. Kullanıcılar, varlıklar ve politikalar hakkında ortak bir anlayış olmadan, bu ajanlar işleri tekrarlayabilir veya çelişkili sonuçlara varabilir.

Olumlu sonuç, tam olarak özerk bir güvenlik operasyon merkezi olmayıp, ajanların rutin soruşturmaları ele alırken, insanların belirsiz veya yüksek etkili kararlar üzerinde kontrolü elinde tuttuğu bir hibrit modeldir.