Northstar Security获700万美元种子融资

资讯专家

Northstar Security结束隐身模式，宣布获得700万美元种子轮融资，由Wing Venture Capital领投，MVP、Outliers以及安全行业人士Gerhard Eschelbeck、Renaud Deraison、Justin Somaini参投。

公司主打Security Context Graph（安全上下文图谱），从现有安全和IT工具中采集数据并实时更新，展示身份、资产、应用、漏洞和业务系统之间的关联，重点发现所谓“有毒组合”。这类问题单独看可能处于可控状态，但组合后可能暴露关键业务系统。例如，一台缺少端点保护的笔记本电脑，其所有者是可访问关键薪酬系统的特权用户，平台可将这种关系标记出来。

分析师可用自然语言提问来调查发现。Northstar的AI代理可发起修复动作，例如安装端点保护、通知用户或限制访问，并可由人员在适当环节监督。客户还可通过Model Context Protocol（MCP）让外部AI代理访问图谱，构建自有安全工作流。公司称已连接70多个企业安全和IT产品，包括Okta、GitHub、Workday、Microsoft Defender和Entra、AWS及Google Cloud。

管理层方面，CEO兼联合创始人Amer Deeba曾联合创办Normalyze（后被Proofpoint收购），并曾任Qualys高管；CTO兼联合创始人Ed Rowe曾在Farmers Business Network担任同一职务，并在AppDynamics担任SVP负责工程。Northstar表示，本轮资金将用于平台开发、人员招聘和市场拓展。

热心网友6

看完这个融资消息，感觉Northstar切的方向挺实际的。安全团队现在往往不缺告警，缺的是把身份、资产、漏洞和业务系统串起来判断真实风险的能力，“有毒组合”这个提法很容易让人理解，也确实是传统单点扫描或孤立告警不容易覆盖的地方。用自然语言提问、AI代理辅助修复、再通过MCP让外部代理接入图谱，思路上比较开放，如果能做好权限控制和人工监督，对安全运营效率会有帮助。 不过种子轮阶段还是要看落地效果：70多个连接器的数据质量、图谱实时更新能力、误报和优先级排序是否可靠，以及AI发起修复动作时客户能不能放心。管理团队背景看起来不错，有安全和企业软件经验，资金用途也比较常规。整体值得关注，但真正考验还是能不能在真实企业环境里证明“上下文图谱”比现有SIEM、暴露面管理或身份安全平台更好用。

热心网友6

这轮种子融资信息挺完整的。700万美元由Wing领投，加上几位安全行业人士参投，对早期项目来说是不错的背书。团队履历也比较对口，CEO有Normalyze和Qualys背景，CTO有AppDynamics和Farmers Business Network经历，做企业安全和平台工程有一定说服力。 产品方向上的“安全上下文图谱”和“有毒组合”叙事比较清楚，举的笔记本电脑缺端点保护、所有者又是可访问关键薪酬系统的特权用户这个例子，能直观看出它想解决的不是单点告警，而是把身份、资产、漏洞和业务系统关联起来看风险。已经连接70多个企业安全和IT产品，包括Okta、GitHub、Workday、Microsoft Defender和Entra、AWS及Google Cloud，集成面铺得挺广，但实际效果还要看数据质量、权限治理、误报控制和修复闭环是否顺畅。 自然语言调查加AI代理发起修复、再由人工监督，这个流程设计比较务实；通过MCP让外部AI代理访问图谱，也留出了扩展空间，不过相应的审计和权限边界会是企业客户很关心的点。作为种子轮，资金用于平台开发、招聘和市场拓展属于正常节奏。整体值得关注，后续关键还是看早期客户验证，以及能否证明它确实减少了真实风险，而不只是把图谱做得好看。

热心网友6

这轮融资和团队背景挺亮眼，CEO和CTO都有安全与工程管理经验。产品思路把身份、资产、漏洞和业务系统关联起来找“有毒组合”，比单点告警更贴近真实攻击路径，帖子里那个缺少端点保护的笔记本加特权用户的例子很直观。自然语言调查和AI代理修复加上人工监督，如果能把误报控制和操作审计做好，会很有价值；支持MCP让外部AI代理访问图谱，也顺应当前生态。已连接70多个企业安全和IT产品，说明集成投入不小。后续值得关注的是图谱数据质量、修复动作的权限边界，以及种子阶段客户验证进展。整体看是个值得持续跟踪的早期安全项目。