- Northstar Security宣布结束隐身状态，获得700万美元种子轮融资。
- Northstar Security正在开发面向安全团队的AI代理。
开发面向安全团队的AI代理的初创公司Northstar Security宣布结束隐身状态，获得700万美元种子轮融资。
这家初创公司称，其平台连接来自安全和IT工具的数据，以识别可能使关键业务系统暴露的多项问题组合。其代理可以发起安装终端防护、通知用户或限制访问等修复操作，并由人员监督这些操作。
Northstar正在构建Security Context Graph，将身份、资产、应用程序、漏洞和业务系统关联起来。该公司称，其连接的企业安全和IT产品超过70种，包括Okta、GitHub、Workday、Microsoft Defender和Entra、AWS以及Google Cloud。
Northstar将安全数据连接至实时图谱
Northstar Security表示，它从现有安全和IT工具中获取数据，以构建其所谓的Security Context Graph。该图谱实时更新，展示身份、资产、应用程序、漏洞和业务系统之间的连接。
该公司旨在识别其所谓的有害组合。单独来看，漏洞、未受管理的设备或拥有过高权限的账户似乎都受到控制，但组合起来可能使关键业务系统暴露。
一个例子是，一台没有终端防护的笔记本电脑，其所有者是能够访问关键薪资系统的特权用户。分析师可以使用自然语言问题调查此类发现。
Northstar支持外部代理安全工作流
Northstar Security表示，客户可以通过Model Context Protocol或MCP让外部AI代理访问其图谱，并构建自己的安全工作流。
Northstar创始人拥有Normalyze和AppDynamics经验
SecurityWeek称，首席执行官兼联合创始人Amer Deeba共同创办了Normalyze，后者后来被Proofpoint收购；他此前还曾在Qualys担任高级管理职务。Deeba表示：「安全团队被数据淹没，却极度缺乏上下文。」
SecurityWeek称，联合创始人兼首席技术官Ed Rowe此前在Farmers Business Network担任相同职务，并在AppDynamics担任高级副总裁并领导工程工作。
Northstar Security表示，将利用这笔资金开发平台、招聘员工并扩大市场拓展。
常见问题
Northstar Security发生了什么？
开发面向安全团队的AI代理的初创公司Northstar Security宣布结束隐身状态，获得700万美元种子轮融资。
Northstar Security的平台能做什么？
Northstar Security表示，它从安全和IT工具中获取数据，以构建Security Context Graph。该公司表示，图谱实时更新，并连接身份、资产、应用程序、漏洞和业务系统。
Northstar Security的代理可以采取行动吗？
Northstar Security表示，其代理可以发起安装终端防护、通知用户或限制访问等修复操作，并由人员监督这些操作。
什么是Security Context Graph？
Northstar Security将其描述为使用现有安全和IT数据构建的图谱，用于展示身份、资产、应用程序、漏洞和业务系统之间的连接。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Northstar Security宣布结束隐身状态，获得700万美元种子轮融资。 | Northstar Security, via SecurityWeek | 引述 |
| Wing Venture Capital领投Northstar Security的融资。 | Northstar Security, via SecurityWeek | 引述 |
| Northstar Security从现有安全和IT工具中获取数据，以构建Security Context Graph。 | Northstar Security, via SecurityWeek | 引述 |
| Northstar Security的图谱实时更新，并连接身份、资产、应用程序、漏洞和业务系统。 | Northstar Security, via SecurityWeek | 引述 |
| Northstar Security旨在识别单独受到控制但组合起来可能使关键业务系统暴露的有害组合。 | Northstar Security, via SecurityWeek | 引述 |
| 当特权用户能够访问关键薪资系统时，Northstar的平台可能会标记其缺少终端防护的笔记本电脑。 | Northstar Security, via SecurityWeek | 引述 |
| 分析师可以使用自然语言问题调查Northstar的发现。 | Northstar Security, via SecurityWeek | 引述 |
| Northstar的代理可以发起包括安装终端防护、通知用户或限制访问在内的修复操作，并由人员监督这些操作。 | Northstar Security, via SecurityWeek | 引述 |
| Northstar客户可以通过Model Context Protocol让外部AI代理访问其图谱，并构建安全工作流。 | Northstar Security, via SecurityWeek | 引述 |
| Northstar称，其连接的企业安全和IT产品超过70种。 | Northstar Security, via SecurityWeek | 引述 |
| Amer Deeba表示，安全团队被数据淹没，却极度缺乏上下文。 | Amer Deeba, via SecurityWeek | 引述 |
| SecurityWeek称，amer Deeba共同创办了Normalyze，后者后来被Proofpoint收购；他此前还曾在Qualys担任高级管理职务。 | SecurityWeek | 引述 |
| SecurityWeek称，northstar联合创始人兼首席技术官Ed Rowe此前在Farmers Business Network担任相同职务，并在AppDynamics担任高级副总裁并领导工程工作。 | SecurityWeek | 引述 |
| Northstar将利用这笔资金开发平台、招聘员工并扩大市场拓展。 | Northstar Security, via SecurityWeek | 引述 |
未能核实
- 尚无法确定Northstar的平台是否拥有客户。
- 尚无法确定Northstar的代理是否在生产环境中执行过修复。
- 尚无法确定该平台或其代理是否遭到利用。
- 尚无法确定这笔融资是否有估值。
