事業内容
組織自身の文脈を用いてAIエージェントがサイバー脅威を調査・封じ込めることを可能にするセキュリティプラットフォーム。
賭け
エージェント型サイバーディフェンスは自律的に行動できるが、それは組織の文脈、確信度、可逆性が、待つよりも行動する方が安全だと示す場合に限られる、という賭け。
始まり
共同創業者のAsaf Wiener(CEO)、Guy Pergal(CTO)、Oren Saban(CPO)は、「文脈と信頼を製品に組み込まなければならなかった」と語ってMateを立ち上げた。同じアラートでも、関与するシステム、アイデンティティ、資産の重要度、ポリシーによって求められる対応は大きく異なり得る。
起きたこと
同社のReason Miningエンジンは、組織のセキュリティ上の関係を生きたモデルとして表すセキュリティコンテキストグラフを構築する。VP Product StrategyのInbal Argovが考案したCPRフレームワーク(Confidence、Precision、Reversibility)が提案されるあらゆる行動を評価し、Mateはブラストラジアスを評価して封じ込めを狭い範囲にとどめる。すなわち、アカウントではなく1つのセッションを取り消し、ドメインではなく1つのURLをブロックし、セグメントではなく1つのホストを隔離する。同社は以前、AI駆動の調査のためのGamebooksを発表している。
成り立つべき条件
従来のツールはアラートを技術的なシグナルとして扱う。組織上の意味はアナリストが補わなければならず、企業がAI駆動のセキュリティをより多く導入するにつれてそれはスケールしない。
ブラストラジアスを意識した対応は封じ込めを狭い範囲にとどめる。アカウントの無効化やセグメントの隔離は、脅威そのものよりもビジネスに大きな損害を与えかねない。
CPRは、結論の確実性、対応の精度、可逆性を条件に自律実行を制御するため、エージェントが単独で行動するのは、行動することがより安全な選択である場合に限られる。
企業はマシンスピードでの対応を必要とするが、障壁は信頼である。Mateの提案全体は、信頼を獲得する文脈を機械可読にすることを狙っている。
応用できること
文脈のない自動化は、より速い被害にすぎない。同じアラートでも異なる対応が求められ、自らの行動を元に戻せないシステムは単独で行動すべきではない。
その後
2026年10月8日、CyberSecurity Breakthroughは第10回年次アワードプログラムにおいてMateを「Security Response Solution of the Year」に選出した。同プログラムのマネージングディレクターは、Mateが数日単位のMTTRを数分に短縮したと評価した。これはアワードプログラムによる評価であり、監査済みのベンチマークではない。CEOのAsaf Wienerは、同社が「顧客にレーザーのように集中し続ける」とともに、自らがエージェント型サイバーディフェンスの基盤と呼ぶものの構築を進めると述べた。
出典をたどる
出典
- Mate Security wins CyberSecurity Breakthrough award for AI cyberdefense The Next Web · thenextweb.com ·