Northstar Security 获得700万美元融资，利用 AI 智能体识别和修复关联安全风险
数世咨询 2026-11-04 17:33 河北
该公司通过分析身份、资产与漏洞之间的关联关系，利用 AI 智能体发现并修复单独来看并不严重、组合起来却可能构成重大威胁的安全问题。
▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。
网络安全初创公司 Northstar Security 正式结束隐秘研发阶段，并宣布获得 700 万美元种子轮融资。该公司致力于开发面向安全团队的 AI 智能体。
本轮融资由 Wing Venture Capital 领投，MVP、Outliers 以及网络安全行业资深人士 Gerhard Eschelbeck、Renaud Deraison 和 Justin Somaini 参与投资。
Northstar Security 的核心技术是安全上下文图谱（Security Context Graph）。该平台整合企业现有安全工具和 IT 系统中的数据，实时建立身份、资产、应用程序、漏洞及业务系统之间的关联关系。
其目标是发现所谓的“有害风险组合”（Toxic Combinations）。某个漏洞、缺乏管理的设备或权限过高的账户，单独来看可能并不构成严重威胁，但当这些问题相互叠加时，就可能让企业关键业务系统暴露于重大风险之中。
例如，一台没有安装终端防护软件的笔记本电脑，本身可能只是普通的安全隐患。但如果这台电脑的使用者拥有较高权限，并且能够访问企业关键薪资系统，那么多个风险因素叠加后，就可能形成更严重的安全威胁。
针对这类情况，安全分析人员可以直接使用自然语言向平台提问，调查相关资产和风险之间的联系。Northstar 的 AI 智能体随后可以启动修复流程，例如部署终端防护软件、通知设备使用者，或者限制相关账户的访问权限。在适当情况下，这些操作仍由人工监督。
此外，Northstar 还支持通过模型上下文协议（MCP）向外部 AI 智能体开放安全上下文图谱，让企业能够基于自身需求构建安全工作流程。
该公司表示，平台目前已支持与 70 多种企业安全和 IT 产品集成，包括 Okta、GitHub、Workday、Microsoft Defender、Microsoft Entra、AWS 和 Google Cloud。
Northstar Security 联合创始人兼首席执行官 Amer Deeba 指出，当前安全团队面临的突出问题，并不是缺少数据，而是缺少能够帮助理解这些数据之间关系的上下文信息。
Deeba 此前曾联合创立 Normalyze，该公司后来被 Proofpoint 收购。他还曾在 Qualys 担任高级管理职务。
另一位联合创始人兼首席技术官 Ed Rowe，此前曾担任 Farmers Business Network 的首席技术官，并在 AppDynamics 担任负责工程业务的高级副总裁。
Northstar Security 表示，本轮融资将主要用于进一步开发平台、扩大团队规模，以及推进市场拓展工作。
* 注：图片均来源于网络，无法联系到版权持有者。如有侵权，请与后台联系，做删除处理。
— 【 THE END 】—
本文转载自微信公众号「数世咨询」，查看原文。版权归原作者所有，如有侵权请联系删除。