Northstar Security, een startup die bouwt aan AI-agenten voor securityteams, is uit stealth mode gekomen. Het bedrijf ontving $7 miljoen seed funding om zijn platform verder te ontwikkelen en het commercialisatiepad te versnellen. De kern van die oplossing is een Security Context Graph: een model dat gegevens uit bestaande IT- en securitytools samenbrengt tot één samenhangend beeld.
Waar veel teams vooral met losse alerts en rapportages werken, richt Northstar zich op het probleem van context. De graph wordt volgens het bedrijf in (bijna) real time bijgewerkt en laat zien hoe identiteiten, assets, applicaties, kwetsbaarheden en bedrijfssystemen aan elkaar gekoppeld zijn.
In dit artikel zetten we uiteen wat Northstar precies bedoelt met die contextlaag, hoe het “toxische combinaties” wil herkennen en welke rol AI-agenten daarbij spelen.
Wat is een Security Context Graph?
De Security Context Graph is bedoeld als een verbindingslaag tussen verschillende silo’s in een organisatie. Northstar beschrijft dat de graph data uit bestaande security- en IT-tools inleest en de relaties daartussen structureert.
Concreet brengt de graph volgens de startup onder meer in kaart:
- Identiteiten (zoals gebruikers en accounts)
- Assets (zoals endpoints of servers)
- Applicaties en hun onderlinge afhankelijkheden
- Kwetsbaarheden en andere risicosignalen
- Bedrijfssystemen en de logische routes ernaartoe
Door die elementen als één samenhangend geheel te tonen, moet het makkelijker worden om te begrijpen waarom iets belangrijk is. Niet alleen “er is een kwetsbaarheid”, maar ook: “welk pad leidt naar welke kernsystemen en wie kan dat beïnvloeden?”
Van losse issues naar “toxic combinations”
Northstar noemt een specifiek type risico: toxic combinations. Het idee is dat afzonderlijke problemen op zichzelf soms beheersbaar lijken, maar in combinatie een ernstig veiligheidsprobleem kunnen vormen.
Een voorbeeld dat het bedrijf aandraagt: een laptop zonder endpointbescherming. Op zichzelf kan dat een aandachtspunt zijn. Maar als de gebruiker van die laptop over te veel privileges beschikt en bovendien toegang heeft tot een kritisch payroll-systeem, dan ontstaat er een combinatie die een veel groter bedrijfsrisico blootlegt.
Met de Security Context Graph wil Northstar dit soort samenhang systematisch signaleren. Daardoor krijgen analisten sneller inzicht in de “waarom”: welke relaties maken het probleem kritisch, en hoe verloopt de mogelijke impactroute?
Onderzoek met vragen in gewone taal
Een opvallend onderdeel is de manier waarop analisten bevindingen kunnen onderzoeken. Northstar stelt dat securityanalisten vragen kunnen stellen in gewone taal. Op basis daarvan kunnen de AI-agenten die context uit de graph gebruiken om het onderzoek te ondersteunen.
Deze insteek sluit aan op een veel gehoord knelpunt: teams moeten vaak veel tijd kwijt zijn aan het correleren van data uit verschillende systemen. Door context centraal te zetten, kan het stellen van een gerichte vraag sneller leiden tot bruikbare vervolgstappen.
De exacte manier waarop de vragen worden vertaald naar onderzoeken wordt niet verder uitgesplitst, maar het doel is duidelijk: sneller naar relevantie, zonder dat elke stap volledig handmatig hoeft.
AI-agenten die fixes kunnen starten
Naast signaleren en analyseren richt Northstar zich ook op opvolging. Het bedrijf zegt dat de agenten, nadat er een bevinding is geïdentificeerd, herstelacties kunnen initiëren.
Voorbeelden van acties die het platform kan uitvoeren zijn:
- Het installeren van endpointbescherming
- Het notificeren van de gebruiker
- Het beperken van toegang (zodat het risicopad afneemt)
Belangrijk is dat het bedrijf aangeeft dat mensen de acties kunnen superviseren waar dat nodig is. Daarmee positioneert Northstar het systeem als een ondersteuning voor securityteams, niet als volledig autonome “doe maar”-machine.
Integraties: koppelingen met tools en een MCP-route
Northstar geeft aan dat het platform verbinding maakt met meer dan 70 enterprise security- en IT-producten. Het noemt onder andere Okta, GitHub, Workday, Microsoft Defender en Entra, AWS en Google Cloud.
Daarnaast kunnen klanten volgens de startup externe AI-agenten toegang geven tot de graph via Model Context Protocol (MCP). Daarmee kunnen organisaties hun eigen securitywerkflows bouwen bovenop dezelfde contextlaag.
Voor teams die al meerdere toolingstacken gebruiken, kan dit praktisch zijn: in plaats van overal opnieuw context op te bouwen, kan de graph als gemeenschappelijke bron dienen.
Waarom dit relevant is voor SOC’s en securityteams
Northstar verwoordt de motivatie direct: securityteams zouden volgens de CEO en co-founder Amer Deeba wel “data” hebben, maar te weinig “context”. In veel omgevingen leidt dat tot het bekende patroon van lange triage, veel handmatige correlatie en onzekerheid over impact.
Door relaties tussen identiteit, assets, kwetsbaarheden en businesskritieke systemen centraal te leggen, wil Northstar die kloof kleiner maken. Zeker bij “toxic combinations” is die context cruciaal: zonder relatie-informatie kan een alert blijven hangen op het niveau van losse technische indicatoren.
Het platform is bovendien gericht op zowel detectie als opvolging (met supervisie), wat de doorlooptijd tussen signalering en mitigatie kan verkorten.
Wat betekent de seed funding voor de komende periode?
Met de opgehaalde middelen wil Northstar volgens het bericht zijn platform verder uitbouwen. Ook wil het bedrijf nieuwe mensen aannemen en de go-to-market inspanningen uitbreiden.
Als de roadmap zich doorzet, zal vooral duidelijk moeten worden hoe snel organisaties de Security Context Graph werkend kunnen krijgen met hun bestaande toollandschap, en hoe het supervisiemechanisme in de praktijk invulling krijgt bij herstelacties.
Daarbij blijft het voor securityteams belangrijk om pilots te starten met duidelijke uitgangspunten: wat moet autonoom, wat moet door een analist worden gevalideerd, en hoe wordt effect gemeten.
Verwante leestips
Wie context en data-correlatie belangrijk vindt, kan ook kijken naar achtergrondartikelen over concrete risico’s in netwerken en securityprocessen. Bijvoorbeeld:
- Network-layer DDoS stijgt sterk: wat betekent dat voor je aanpak?
- Veilige security-remediatie: Observe, Prove, Act
- Critical Network-layer DDoS? Nee: CVE in LXD uitgelegd
Conclusie
Northstar Security introduceert met de Security Context Graph een contextgedreven benadering voor securityteams. Door identiteiten, assets, kwetsbaarheden en kritieke bedrijfssystemen samen te brengen, wil het bedrijf “toxic combinations” sneller opsporen—zoals situaties waarin een ogenschijnlijk lokaal probleem in combinatie toch leidt tot toegang tot kernsystemen.
Daarnaast gaat Northstar verder dan alleen detectie: AI-agenten kunnen volgens de startup herstelacties starten, met ruimte voor menselijke supervisie. Met $7 miljoen seed funding ligt de focus nu op doorontwikkeling, hiring en het opschalen van de marktintroductie.
