الذكاء الاصطناعي

شركة Northstar تخرج من السرية بتمويل 7 ملايين دولار لكشف المخاطر السيبرانية

تعتمد الشركة على رسم بياني سياقي للتحقق من كيفية تفاعل الهويات والأصول مع الثغرات، مما يتيح للفرق الأمنية اكتشاف المخاطر المركبة قبل تحولها إلى أزمات.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 1 نوفمبر 2026 · آخر تحديث: 1 نوفمبر 2026 · 4 دقائق قراءة

شركة Northstar تخرج من السرية بتمويل 7 ملايين دولار لكشف المخاطر السيبرانية — الصورة: SecurityWeek

خروج من السرية وتمويل جديد

خرجت شركة Northstar Security من وضع السرية (Stealth Mode) معلنةً عن جمعها 7 ملايين دولار في جولة تمويل بذرية (Seed Funding). قاد هذه الجولة صندوق Wing Venture Capital، بينما شارك في الاستثمار كل من MVP و Outliers، إلى جانب نخبة من الخبراء المخضرمين في مجال الأمن السيبراني مثل Gerhard Eschelbeck و Renaud Deraison و Justin Somaini. تهدف الشركة من خلال هذا التمويل إلى تسريع تطوير منصتها التي تعتمد على وكلاء الذكاء الاصطناعي لمساعدة فرق الأمن في التعامل مع التعقيد المتزايد للتهديدات الرقمية.

مفهوم الرسم البياني السياقي

تعتمد تقنية Northstar على استهلاك البيانات من أدوات الأمن وتقنية المعلومات الحالية لبناء ما تسميه 'Security Context Graph' (الرسم البياني السياقي للأمن). يتم تحديث هذا الرسم البياني في الوقت الفعلي، حيث يوضح الروابط المعقدة بين الهويات، والأصول، والتطبيقات، والثغرات الأمنية، والأنظمة التجارية. الهدف الأساسي هو اكتشاف ما تصفه الشركة بـ'التوليفات السامة' (Toxic Combinations)، وهي حالات قد تبدو فيها مشكلة فردية مثل ثغرة أمنية أو جهاز غير مُدار أو حساب بصلاحيات مفرطة وكأنها تحت السيطرة، لكن تفاعلها معاً قد يعرّض الأنظمة الحرجة للمؤسسة للخطر.

مثال عملي على كشف المخاطر

لتوضيح آلية العمل، تقدم Northstar مثالاً على حاسوب محمول يفتقر إلى حماية الأطراف (Endpoint Protection)، بينما يمتلك مستخدمه صلاحيات مفرطة تتيح له الوصول إلى نظام الرواتب الحساس. قد لا يثير أي من هذين العنصرين وحده قلقاً كبيراً في أنظمة المراقبة التقليدية، لكن المنصة تكتشف هذا التداخل وتُصدر تنبيهاً فورياً. يتيح هذا النهج للمحللين فهم السياق الكامل للمخاطر بدلاً من التعامل مع تنبيهات معزولة، مما يقلل من ضجيج البيانات ويوجه الانتباه نحو التهديدات الحقيقية ذات الأثر الكبير.

الوكلاء الآليون والإصلاح التلقائي

لا يقتصر دور المنصة على الكشف، بل تمتد إلى التنفيذ. يمكن للمحللين استكشاف النتائج بطرح أسئلة بلغة طبيعية، ثم تبدأ وكلاء الذكاء الاصطناعي التابعون لـ Northstar في تنفيذ الإصلاحات اللازمة. تشمل هذه الإجراءات تثبيت برامج الحماية الناقصة، أو إرسال إشعارات للمستخدم المعني، أو تقييد صلاحياته مؤقتاً. وتؤكد الشركة أن البشر يحتفظون بالسلطة على هذه الإجراءات، حيث يمكنهم الإشراف على الإجراءات التلقائية أو تعديلها عند الضرورة، مما يضمن توازناً بين السرعة الآلية والرقابة البشرية.

التكامل مع البنية التحتية الحالية

تتفخر Northstar بقدرتها على التكامل مع أكثر من 70 منتجاً أمنياً وتقنياً للمؤسسات. تشمل قائمة الأدوات المدعومة أسماء بارزة مثل Okta و GitHub و Workday، بالإضافة إلى حزم Microsoft Defender و Entra، وسحابة AWS، وسحابة Google Cloud. كما تتيح المنصة للعملاء منح وكلاء الذكاء الاصطناعي الخارجيين وصولاً إلى الرسم البياني السياقي عبر بروتوكول Model Context Protocol (MCP)، مما يمكّنهم من بناء سير عمل أمنية مخصصة تناسب احتياجاتهم الخاصة دون الحاجة إلى إعادة بناء البنية التحتية الحالية.

خلفية المؤسسين والرؤية

يقود الشركة Amer Deeba، الرئيس التنفيذي والمؤسس المشارك، الذي سبق أن شارك في تأسيس شركة Normalyze التي استحوذت عليها Proofpoint لاحقاً، وشغل مناصب تنفيذية عليا في Qualys. أما شريكه المؤسس Ed Rowe، فهو الرئيس التنفيذي للتكنولوجيا (CTO)، الذي شغل منصباً مماثلاً في Farmers Business Network وقاد فريق الهندسة كنائب أول للرئيس في AppDynamics. يصف Deeba الوضع الحالي قائلاً: 'فرق الأمن تغرق في البيانات لكنها جائعة للسياق'. وتخطط الشركة لاستخدام التمويل الجديد لتطوير المنصة، والتوظيف، وتوسيع نطاق انتشارها في السوق.