صنّاع Microsoft Security Copilot يجمعون 100 مليون دولار لمنع الهجمات

ENT Security — شركة ناشئة أسسها قدامى صناعة الأمن السيبراني الذين بنوا Microsoft Security Copilot — جمعت 100 مليون دولار في جولة تمويل بذرية. تطور الشركة نظام ذكاء اصطناعي من فئة intent-aware workspace prevention، والذي يجب أن يحجب الهجمات السيبرانية قبل أن تتاح لها فرصة إلحاق الضرر.

نهاية عصر الاستجابة

على مدى السنوات العشر الماضية، قبلت صناعة الأمن السيبراني بصمت حتمية حدوث انتهاكات الأمان. كانت المنطقية بسيطة: الهجمات ستحدث على أي حال، لذا يجب أن تكتشفها بسرعة وتخفف من العواقب. تدفقت الميزانيات المؤسسية نحو أنظمة EDR وأنصات SIEM وفرق الاستجابة للحوادث. كانت فكرة الحماية الوقائية — إيقاف الهجوم قبل بدئه — تعتبر غير قابلة للتحقيق. عمل مؤسسو ENT Security داخل هذا النظام لسنوات عديدة. عندما بنوا Security Copilot لمايكروسوفت، أصبح واضحاً: أدوات الاستجابة القديمة كان لديها قيد أساسي — تنشط فقط عندما يكون الضرر قد حدث بالفعل أو على وشك الحدوث. جعلت نماذج الذكاء الاصطناعي من الجيل الجديد من الممكن للمرة الأولى تحليل النوايا في الوقت الفعلي — وقررت الفريق تحويل هذه القدرة إلى منتج.

كيف تعمل الحماية القائمة على النية

المفهوم الرئيسي في نهج الشركة هو النية. تتفاعل أنظمة الأمان التقليدية مع ما حدث بالفعل: تم تنزيل ملف يحتوي على رمز ضار، تم اكتشاف شذوذ في حركة مرور الشبكة، تم اختراق بيانات الاعتماد. تقترح ENT Security اعتراض التهديد في وقت أبكر — قبل اكتمال الإجراء الضار وإلحاق الضرر. يتم بناء المنتج حول مفهوم workspace prevention — الحماية داخل بيئات العمل ذاتها. هذا يختلف بشكل أساسي عن الحماية المحيطة الكلاسيكية وأمان نقطة النهاية التقليدي. يتتبع النظام سلوك المستخدمين والتطبيقات والعمليات في الوقت الفعلي، ويقيم إلى أين يقود، وعند الحاجة يحجب — دون مقاطعة العمل المشروع.

المبادئ الرئيسية:

• تحليل نية الإجراء قبل حدوث الضرر، وليس بعده
• الحجب الوقائي دون مقاطعة العمليات العملية العادية
• التكامل مع البنية التحتية الموجودة دون استبدال المكدس
• نماذج الذكاء الاصطناعي المدربة على أنماط حقيقية للهجمات المؤسسية
• التركيز على بيئات العمل — حيث يحدث معظم الحوادث

ما تقوله جولة التمويل البذري البالغة 100 مليون دولار

مائة مليون دولار في مرحلة البذرة رهان كبير حتى بمعايير سوق الأمن السيبراني المتسارع. يشير مثل هذا الحجم من التمويل في مرحلة مبكرة إلى عدة أشياء في آن واحد. أولاً، الثقة العالية في الفريق المحدد. الخلفية لمنشئي Microsoft Security Copilot ليست مجرد سطر في سيرة ذاتية. هؤلاء أشخاص رأوا كيف يتم دمج الذكاء الاصطناعي في الأمن المؤسسي من داخل إحدى أكبر شركات التكنولوجيا في العالم، وفهموا القيود التقنية والاحتياجات الفعلية لعملاء المؤسسات. ثانياً، حجم الرهان على فئة جديدة. يقدر سوق الأمن السيبراني المؤسسي بمئات المليارات من الدولارات. إذا ظهرت وقاية الهجمات بالذكاء الاصطناعي كفئة مستقلة، فستبدأ جزء كبير من الميزانيات المنفقة حالياً على الاستجابة والتحقيق من الحوادث في التحول نحو الحماية قبل الهجوم.

ما يعنيه هذا

قد تمر صناعة الأمن السيبراني بدورة بندول: من "الانتهاكات حتمية، نحتاج إلى الاستجابة بسرعة" إلى "يمكن إيقاف الهجوم قبل حدوثه." أصبح الذكاء الاصطناعي الأداة التي تجعل هذا حقيقياً — لا نظرياً، بل في ظروف بيئات المؤسسات الحقيقية. بالنسبة للأعمال، قد يعني هذا تحولاً نموذجياً: نفقات أقل على التنظيف، أكثر على الوقاية.