Kısaca: Yapay zekâ destekli güvenlik ajanları geliştiren Northstar Security, gizlilik modundan çıkarak 7 milyon dolarlık tohum yatırım aldığını açıkladı. Şirket, kimlikleri, cihazları ve güvenlik açıklarını birbirine bağlayan bir harita çıkarıp riskli kombinasyonları yakalamayı hedefliyor.
Ne oldu?
- Northstar Security, 7 milyon dolarlık tohum (ilk aşama) yatırım turuyla ortaya çıktı. Turu Wing Venture Capital yönetti. MVP, Outliers ve siber güvenlik alanında deneyimli Gerhard Eschelbeck, Renaud Deraison ve Justin Somaini de yatırım yaptı.
- Şirket, mevcut güvenlik ve BT araçlarından veri toplayarak “Security Context Graph” (Güvenlik Bağlam Grafiği) adını verdiği bir yapı kuruyor. Gerçek zamanlı güncellendiği belirtilen bu grafik; kimliklerin, cihazların, uygulamaların, güvenlik açıklarının ve iş sistemlerinin birbiriyle ilişkisini gösteriyor.
- Asıl hedef, “toksik kombinasyonlar”. Tek başına kontrol altında görünen bir açık, yönetilmeyen bir cihaz ya da fazla yetkili bir hesap, bir araya gelince kritik sistemleri riske atabiliyor. Örnek: Uç nokta koruması (cihazı virüs ve saldırılara karşı koruyan yazılım) olmayan bir dizüstü bilgisayarın sahibi, kritik bir maaş sistemine erişebilen ayrıcalıklı bir kullanıcı olabilir.
- Analistler bulguları düz Türkçe, yani doğal dilde sorular sorarak inceleyebiliyor. Şirketin ajanları ise koruma yazılımı kurma, kullanıcıyı bilgilendirme veya erişimi kısıtlama gibi düzeltmeleri başlatabiliyor. Gerektiğinde insanlar bu adımları denetleyebiliyor.
- Müşteriler, MCP (yapay zekâ ajanlarının araçlara ve verilere bağlanmasını sağlayan bir standart) üzerinden harici yapay zekâ ajanlarına da grafiğe erişim verip kendi iş akışlarını kurabiliyor. Northstar, Okta, GitHub, Workday, Microsoft Defender ve Entra, AWS ve Google Cloud dahil 70’ten fazla ürüne bağlandığını söylüyor.
Neden önemli?
- Güvenlik ekipleri çok sayıda uyarıyla uğraşıyor. CEO Amer Deeba’nın ifadesiyle ekipler “veriye boğulmuş ama bağlama aç” durumda. Şirket, sorunları tek tek değil, birlikte ele almanın bu yükü azaltacağını savunuyor.
- Şirketin anlattıkları kendi açıklamalarına dayanıyor. Aracın pratikte ne kadar işe yaradığı bağımsız testlerle henüz ortaya konmuş değil.
Ne yapmalısın?
- Bir kurumda çalışıyorsan, cihazında güvenlik yazılımının açık ve güncel olduğundan emin ol. BT ekibi uyarı gönderirse ertelemeden uygula.
- Hesaplarında gereğinden fazla yetki varsa BT ekibinden sadeleştirmesini iste. Yetki ne kadar genişse, tek bir zayıf nokta o kadar büyük zarara yol açar.
- Güvenlik ekibinde çalışıyorsan, açıkları tek tek puanlamak yerine kimlik, cihaz ve erişim ilişkilerini birlikte değerlendirmeyi düşün.
- Yapay zekâ ajanlarına otomatik düzeltme yetkisi verilecekse, kritik adımlarda insan onayı şartı koy.
Kaynak: SecurityWeek, 1 Kasım. Kontrol tarihi: 2 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.