Создатели Microsoft Security Copilot подняли $100 млн на предотвращение атак

ENT Security — стартап, основанный ветеранами индустрии, которые построили Microsoft Security Copilot, — привлёк $100 млн в seed-раунде. Компания разрабатывает AI-систему класса intent-aware workspace prevention, которая должна блокировать кибератаки ещё до того, как они успевают нанести ущерб.

Конец эпохи реагирования

Последние десять лет индустрия кибербезопасности негласно смирилась с неизбежностью взломов. Логика была простой: атаки всё равно случаются, значит, нужно быстро их обнаруживать и устранять последствия. Корпоративные бюджеты потекли в EDR-системы, SIEM-платформы и команды реагирования на инциденты. Идея превентивной защиты — остановить атаку до начала — воспринималась как неосуществимая. Основатели ENT Security работали внутри этой системы долгие годы. Когда они строили Security Copilot для Microsoft, стало очевидно: прежние инструменты реагирования имеют фундаментальное ограничение — они включаются только тогда, когда ущерб уже нанесён или вот-вот будет нанесён. AI-модели нового поколения впервые дали возможность анализировать намерения в реальном времени — и эту возможность команда решила превратить в продукт.

Как работает intent-aware защита Ключевое понятие в подходе компании — intent, намерение.

Традиционные системы безопасности реагируют на уже произошедшее: файл с вредоносным кодом скачан, аномалия в сетевом трафике зафиксирована, учётные данные скомпрометированы. ENT Security предлагает перехватывать угрозу раньше — ещё до того, как вредоносное действие завершилось и нанесло ущерб. Продукт строится вокруг концепции workspace prevention — защиты внутри самих рабочих окружений.

Это принципиально отличается от классической периметровой защиты и традиционного endpoint security. Система отслеживает поведение пользователей, приложений и процессов в реальном времени, оценивает, к чему оно ведёт, и при необходимости блокирует — не останавливая при этом легитимную работу. Ключевые принципы: Анализ намерения действия до момента нанесения ущерба, а не после Превентивная блокировка без прерывания нормальных рабочих процессов Интеграция с существующей инфраструктурой без замены стека AI-модели, обученные на реальных паттернах корпоративных атак * Фокус на рабочих окружениях — там, где происходит большинство инцидентов ## Что говорит рекордный раунд $100 млн на стадии seed — это крупная ставка даже по меркам разогретого рынка кибербезопасности.

Такой объём финансирования на ранней стадии сигнализирует сразу о нескольких вещах. Во-первых, о высоком доверии к конкретной команде. Бэкграунд создателей Microsoft Security Copilot — не просто строчка в резюме.

Это люди, которые видели, как AI встраивается в корпоративную безопасность изнутри одной из крупнейших технологических компаний мира, и понимают как технические ограничения, так и реальные запросы enterprise-клиентов. Во-вторых, о масштабе ставки на новую категорию. Рынок корпоративной кибербезопасности оценивается в сотни миллиардов долларов.

Если AI-предотвращение атак состоится как самостоятельная категория, значительная часть бюджетов, сейчас уходящих на реагирование и расследование инцидентов, начнёт смещаться в сторону защиты до атаки.

Что это значит

Индустрия кибербезопасности может пройти маятниковый цикл: от «взломы неизбежны, нужно реагировать быстро» обратно к «атаку можно остановить раньше, чем она случится». AI стал тем инструментом, который делает это реальным — не теоретически, а в условиях реальных корпоративных окружений. Для бизнеса это потенциально означает смену парадигмы: меньше трат на уборку последствий, больше на предотвращение.