Northstar Security ra mắt với 7 triệu USD để phát hiện các tổ hợp rủi ro nguy hiểm

Minh họa về đầu tư an ninh mạng

Northstar Security, startup chuyên phát triển AI agent cho đội ngũ bảo mật, vừa chính thức thoát khỏi chế độ ẩn danh (stealth mode) với 7 triệu USD vốn hạt giống. Vòng gọi vốn do Wing Venture Capital dẫn dắt, cùng sự tham gia của MVP, Outliers và các chuyên gia kỳ cựu trong lĩnh vực an ninh mạng như Gerhard Eschelbeck, Renaud Deraison và Justin Somaini.

Điểm cốt lõi trong sản phẩm của Northstar là khả năng phát hiện những "tổ hợp rủi ro nguy hiểm" (toxic combinations) — những vấn đề tưởng chừng đã được kiểm soát khi xét riêng lẻ nhưng khi kết hợp lại có thể mở toang các hệ thống kinh doanh trọng yếu.

Đồ thị ngữ cảnh bảo mật là gì?

Nền tảng của Northstar thu thập dữ liệu từ các công cụ bảo mật và IT sẵn có để xây dựng cái mà công ty gọi là Security Context Graph (đồ thị ngữ cảnh bảo mật). Đồ thị này được cập nhật theo thời gian thực và thể hiện cách các danh tính, tài sản, ứng dụng, lỗ hổng và hệ thống kinh doanh liên kết với nhau.

Theo Northstar, các vấn đề như một lỗ hổng đơn lẻ, một thiết bị không được quản lý hay một tài khoản có đặc quyền quá mức đều có vẻ nằm trong tầm kiểm soát khi xét riêng. Nhưng khi chúng xuất hiện cùng lúc, rủi ro có thể tăng lên theo cấp số nhân.

Ví dụ điển hình: nền tảng có thể phát hiện một chiếc laptop thiếu phần mềm bảo vệ điểm cuối, trong khi chủ sở hữu thiết bị đó lại là người dùng có đặc quyền cao và có thể truy cập vào hệ thống tính lương trọng yếu. Từng yếu tố riêng lẻ không đáng ngại, nhưng tổ hợp này tạo ra lỗ hổng nghiêm trọng.

AI agent hỗ trợ điều tra và khắc phục

Các chuyên gia phân tích có thể điều tra những phát hiện như trên bằng cách đặt câu hỏi bằng ngôn ngữ tự nhiên. Sau đó, các AI agent của Northstar có thể khởi động quy trình khắc phục — chẳng hạn cài đặt phần mềm bảo vệ điểm cuối, thông báo cho người dùng hoặc giới hạn quyền truy cập — và con người có thể giám sát các hành động này khi cần thiết.

Khách hàng cũng có thể cấp quyền cho các AI agent bên ngoài truy cập vào đồ thị thông qua Model Context Protocol (MCP) để tự xây dựng quy trình bảo mật riêng. Northstar cho biết nền tảng của mình kết nối với hơn 70 sản phẩm bảo mật và IT doanh nghiệp, bao gồm Okta, GitHub, Workday, Microsoft Defender và Entra, AWS cùng Google Cloud.

Đội ngũ sáng lập giàu kinh nghiệm

Chia sẻ về lý do thành lập công ty, ông Amer Deeba, CEO và đồng sáng lập Northstar, nhận định:

"Các đội ngũ bảo mật đang chết chìm trong dữ liệu nhưng lại thiếu đói ngữ cảnh."

Ông Deeba từng đồng sáng lập Normalyze — công ty sau đó được Proofpoint mua lại — và giữ vị trí lãnh đạo cấp cao tại Qualys. Đồng sáng lập còn lại là CTO Ed Rowe, từng đảm nhiệm vai trò tương tự tại Farmers Business Network và lãnh đạo mảng kỹ thuật với chức danh SVP tại AppDynamics.

Với số vốn mới, Northstar sẽ tập trung phát triển nền tảng, tuyển dụng nhân sự và mở rộng hoạt động tiếp cận thị trường. Sự xuất hiện của startup này phản ánh xu hướng ngày càng rõ nét trong ngành an ninh mạng: chuyển từ việc liệt kê hàng loạt cảnh báo riêng lẻ sang ưu tiên ngữ cảnh và tương quan rủi ro, đồng thời tận dụng AI để tự động hóa các tác vụ vận hành bảo mật.

Góc nhìn cho doanh nghiệp Việt Nam

Đối với các doanh nghiệp Việt Nam đang trong quá trình chuyển đổi số, mô hình của Northstar mang lại bài học thực tiễn. Khi hạ tầng ngày càng phân tán giữa cloud, ứng dụng SaaS và thiết bị đầu cuối, việc chỉ dựa vào các công cụ quét lỗ hổng đơn lẻ sẽ khó nắm bắt được bức tranh tổng thể. Xây dựng một lớp tương quan dữ liệu bảo mật — dù bằng giải pháp thương mại hay nội bộ — là hướng đi đáng cân nhắc để giảm thiểu rủi ro từ những tổ hợp yếu điểm khó phát hiện bằng mắt thường.