‏StrongestLayer: امنیت ایمیل مبتنی بر استدلال هوش مصنوعی

استارتاپ امنیتی StrongestLayer یه پلتفرم برای امنیت ایمیل روی Microsoft 365 و Google Workspace ساخته که به‌جای روش‌های سنتی مبتنی بر امضا و الگو، از یه موتور استدلالی به اسم TRACE (Threat Reasoning AI Correlation Engine) استفاده می‌کنه. این موتور چند مدل زبانی بزرگ رو با هم ترکیب می‌کنه تا مثل یه تحلیلگر انسانی، نیت واقعی هر ایمیل رو بفهمه، نه فقط اینکه شبیه چیزی هست که قبلا دیده شده یا نه.

به گفته‌ی این شرکت، فیلترهای سنتی وقتی حمله‌ای رو تشخیص می‌دن که قبلا نمونه‌اش رو دیده باشن یا رفتارش خیلی غیرعادی به نظر برسه؛ اما چون امروز حمله‌های فیشینگ با هوش مصنوعی از صفر و منحصربه‌فرد نوشته می‌شن، این روش‌ها جا می‌مونن. StrongestLayer به‌جای این کار، پشت گیت‌وی موجود می‌شینه و روی ایمیل‌هایی که تاییدشون کردن، بررسی اضافه انجام می‌ده: مقصد واقعی درخواست چیه، دامنه چقدر با فرستنده‌ی واقعی فرق داره، و آیا این الگوی پرداخت قبلا دیده شده یا نه.

نصب این سرویس از طریق Microsoft Graph یا Google Workspace API انجام می‌شه، حدود ۱۵ دقیقه طول می‌کشه، و نیازی به تغییر رکورد MX یا وقفه تو جریان ایمیل نیست. این پلتفرم چند بخش داره: Inbox Advisor که مستقیم تو اوت‌لوک و جیمیل به هر ایمیل یه امتیاز اعتماد می‌ده، Threat Triage که هشدارها رو با دلیل مشخص برای تیم امنیتی آماده می‌کنه، و Threat Hunt که با یه IOC (مثل دامنه یا فرستنده) کل صندوق‌های سازمان رو در کمتر از دو دقیقه می‌گرده.

شرکت StrongestLayer سال ۲۰۲۴ تو سان‌فرانسیسکو تاسیس شده و بنیان‌گذارهاش آلن لوفورت (مدیرعامل، سابقه‌ی کار تو Proofpoint و McAfee و Intel Security)، محمد رضوان (مدیر فنی) و جاشوا باس (مدیر محصول) هستن. این استارتاپ جولای ۲۰۲۵ یه دور تامین مالی ۵.۲ میلیون دلاری به رهبری Sorenson Capital گرفته. به گفته‌ی این شرکت، محتوای ایمیل فقط تو حافظه پردازش می‌شه و ذخیره بلندمدت نمی‌شه؛ فقط متادیتا و نتیجه‌ی تحلیل برای ممیزی نگه داشته می‌شه.

نکات کلیدی:

• موتور اصلی به اسم TRACE از ترکیب چند مدل زبانی بزرگ برای فهم نیت ایمیل استفاده می‌کنه
• نصب از طریق API حدود ۱۵ دقیقه، بدون تغییر رکورد MX
• می‌تونه جایگزین گیت‌وی موجود بشه یا کنار Microsoft/Google native کار کنه
• تاسیس ۲۰۲۴ در سان‌فرانسیسکو؛ ۵.۲ میلیون دلار سرمایه اولیه در جولای ۲۰۲۵
• مدیرعامل و بنیان‌گذار، آلن لوفورت، سابقه‌ی کار تو Proofpoint و McAfee داره