Northstar capta US$7 mi e lança grafo de segurança em tempo real

Segurança Digital

Northstar Security revela plataforma inovadora que monitora riscos em tempo real após rodada seed de US$7 milhões.

Leia também: Falha grave em Cisco SD-WAN abre backdoor e rouba chaves AES-256

A Northstar Security, startup de segurança cibernética fundada por Amer Deeba e Ed Rowe, saiu do modo stealth ao anunciar uma rodada seed de US$7 milhões e o lançamento de uma plataforma que constrói, em tempo real, um grafo de contexto de segurança capaz de identificar combinações tóxicas de riscos em sistemas críticos de negócios.

Plataforma cruza dados e acha riscos combinados

O produto da Northstar se conecta a ferramentas que as empresas já usam, ingere esses dados e monta um Security Context Graph — um grafo que relaciona identidades, dispositivos, aplicações, vulnerabilidades e sistemas de negócio. A partir daí, a plataforma procura situações em que riscos aparentemente controlados, quando combinados, passam a representar uma vulnerabilidade grave.

Um exemplo é quando um laptop sem proteção de endpoint pertence a um usuário com privilégios elevados para acessar um sistema de folha de pagamento. Isoladamente, um dispositivo desprotegido ou um acesso privilegiado podem ser tratados como riscos gerenciáveis; juntos, expõem diretamente um ativo sensível da empresa.

Segundo Amer Deeba, CEO e cofundador da Northstar, o objetivo é devolver contexto às equipes de segurança sobre esse tipo de cenário complexo. “Security teams are drowning in data but starving for context”, afirmou o executivo, ao destacar que o excesso de alertas e relatórios hoje não se traduz, necessariamente, em visibilidade real sobre onde estão os maiores perigos.

Como funcionam os agentes de IA da Northstar

Com o grafo de contexto montado, analistas podem investigar incidentes e dúvidas fazendo perguntas em linguagem natural à plataforma, sem depender de consultas técnicas ou scripts. Os agentes de inteligência artificial da Northstar interpretam essas perguntas, navegam pelo grafo e retornam os relacionamentos relevantes entre usuários, ativos, credenciais e sistemas.

A partir das descobertas, os agentes podem iniciar correções automáticas, como instalar proteção de endpoint, notificar o usuário envolvido ou restringir temporariamente acessos sensíveis. Quando necessário, essas ações são executadas sob supervisão humana, permitindo que a equipe de segurança revise e aprove mudanças antes que elas entrem em vigor.

Empresas também podem integrar agentes externos por meio do Model Context Protocol (MCP), padrão que dá acesso ao grafo de segurança da Northstar. Com isso, times de segurança ou parceiros conseguem criar fluxos de trabalho personalizados, combinando o contexto da plataforma com outras soluções e automações já usadas internamente.

Integração com mais de 70 ferramentas corporativas

Para alimentar o grafo, a Northstar se conecta a mais de 70 produtos de segurança e TI empresariais, incluindo Okta, GitHub, Workday, Microsoft Defender, Entra, AWS e Google Cloud, entre outros. A ideia é aproveitar o investimento já feito pelas empresas nessas soluções, extraindo dados e relacionando eventos que hoje costumam ficar espalhados em painéis e consoles distintos.

Ao unificar essas fontes, a startup promete reduzir o tempo gasto para correlacionar alertas e facilitar a priorização do que realmente precisa ser tratado. Em vez de olhar para uma lista de vulnerabilidades ou de acessos suspeitos de forma isolada, o analista passa a enxergar a combinação entre elas e o impacto potencial em processos de negócio como finanças, recursos humanos e operações.

Investimento e próximos passos da startup

A rodada seed de US$7 milhões é liderada pela Wing Venture Capital e conta com participação de fundos como MVP, Outliers e de veteranos da cibersegurança, entre eles Gerhard Eschelbeck, Renaud Deraison e Justin Somaini. O aporte será usado para acelerar o desenvolvimento da plataforma, ampliar a equipe técnica e comercial e expandir a base de clientes.

Amer Deeba traz na bagagem a experiência como cofundador de outra empresa de segurança posteriormente adquirida por um grande player do setor e passagem por cargos executivos em provedor global de soluções de vulnerabilidade. Seu sócio, o CTO Ed Rowe, já liderou engenharia em companhias de tecnologia e serviços digitais de grande porte.

Com a combinação de financiamento, histórico dos fundadores e foco em contexto, a Northstar mira empresas que hoje lutam para lidar com volumes massivos de dados de segurança fragmentados. A expectativa é que a abordagem de grafo em tempo real e automação supervisionada estimule outros fornecedores a investir em soluções semelhantes e pressione o mercado a ir além do acúmulo de alertas, em direção a decisões mais rápidas e informadas sobre riscos críticos.