Стартап Mate Security привлек 35 миллионов долларов при участии Microsoft

Команда Mate. Фото: сайт компании

Команды информационной безопасности в организациях сегодня тонут в море ложных срабатываний. Это не новость и звучит как вступительная фраза в питче немалого количества израильских стартапов. Но в то время как злоумышленники используют автоматизированные инструменты и передовые модели для непрерывных атак, даже по выходным, специалисты по кибербезопасности не справляются с нагрузкой и пропускают критические реальные оповещения. Традиционные системы безопасности просто не были созданы для темпа и сложности эпохи ИИ.

Израильская киберкомпания Mate Security разрабатывает открытую платформу безопасности, основанную на интеллектуальных программных агентах, которые берут на себя обнаружение, расследование и реагирование на инциденты. Основой технологии, которая сейчас находится в процессе регистрации патента, является Security Context Graph. Это своего рода организационный мозг, который изучает организацию изнутри и знает права доступа сотрудников и бизнес-процессы.

Microsoft тоже в деле

В беседе с Geektime Асаф Винер, генеральный директор и соучредитель Mate, рассказывает, что система собирает информацию из различных источников в организации, включая каналы Slack. Всего за 24 часа с момента подключения платформа выстраивает знания, эквивалентные знаниям опытного сотрудника центра кибербезопасности, при этом граф понимает архитектуру, рабочие процессы, сферы ответственности, регламенты и даже то, кто из сотрудников в данный момент находится в поездке за границей. «Это позволяет нашим агентам проводить расследование на основе запросов к графу с очень высокой точностью, вместо того чтобы пытаться изучить организационный контекст в режиме реального времени, когда происходит инцидент», — объясняет Винер.

Недавно компания также запустила функцию непрерывного обнаружения и реагирования, получившую название CD/CR. Вместо того чтобы просто реагировать на инциденты, система устраняет ложные срабатывания в корне. Если по завершении расследования выясняется, что оно началось с ложного срабатывания, система умеет исправлять настройки так, чтобы оповещение не появилось снова и не перегружало аналитиков. «Мы сегодня умеем брать все знания, которые наши агенты выстраивают в ходе расследований, а также знания, накопленные из других источников, и использовать их для оптимизации оповещений и закрытия дыр в безопасности на постоянной основе», — добавляет Винер.

Винер также упоминает случай атаки, ставший известным на прошлой неделе, в рамках которого Hugging Face подверглась атаке со стороны модели OpenAI, которая «сбежала» из своей «песочницы» (Sandbox): «Борьба с темпом атаки машины требует адаптации организации безопасности точно так же, как это делает Mate. Сегодня мы не только умеем закрывать ложные срабатывания, чтобы они не доходили до аналитиков, но и умеем оптимизировать сами оповещения, чтобы они не появлялись в дальнейшем».

Фото: Омер Хакоэн

Помимо расследования инцидентов, платформа становится по-настоящему инфраструктурной системой для клиентов, желающих сократить расходы. Организации обеспокоены затратами на хранение и вычисления устаревших систем корреляции, таких как SIEM. Mate позволяет им переносить данные в распределенные и более дешевые системы data lakes, при этом агенты компании получают доступ и исследуют оповещения напрямую из источников информации. Кроме того, система умеет измерять, сколько времени тратится впустую на пустые инциденты, и позволяет организациям уменьшить зависимость от внешних следственных органов — управляемых служб безопасности, выводы которых нередко оказываются ошибочными.

Microsoft тоже в деле

Сегодня (вторник) Mate объявляет о завершении раунда финансирования серии А в размере 35 миллионов долларов, который возглавил фонд Canaan Partners при участии существующих инвесторов Insight Partners и фонда Team8. Новым участником раунда стала M12, инвестиционное подразделение Microsoft, которое в последние годы несколько снизило активность. Ори Барзилай, партнер в Team8, отметил, что компания развивается необычными темпами для стадии, на которой она находится, как в бизнес-аспекте, так и в разработке продукта, и это особенно заметно в эпоху интеллектуальных агентов. Сообщение о раунде приходит всего через восемь месяцев после раскрытия компании и ее посевного раунда.

Почему вы спешите привлекать деньги всего через 8 месяцев после предыдущего раунда?

Винер: «Мы видим очень быстрый рост, со значительным количеством клиентов, и еще многие заинтересованы в продукте. Привлечение средств позволит нам удовлетворить спрос, продолжить наш быстрый темп роста и строительства, чтобы построить и продолжать оставаться ведущей компанией в этой области».

Компания Mate была основана в 2025 году Асафом Винером, Ореном Сабаном, который занимает должность директора по продукту, и Гаем Фаргалем, техническим директором. В настоящее время в компании работает 50 сотрудников, из них 40 в Израиле, а остальные в США. Общая сумма привлеченных компанией средств с момента ее основания составляет сейчас более 50 миллионов долларов.