Sentra získává 150 milionů dolarů na zabezpečení podnikových dat pro agenty umělé inteligence

Sentra získala strategickou kapitálovou investici ve výši 150 milionů dolarů, kterou vedla společnost Capital One Ventures. Prostředky chce využít k rozšíření své platformy pro zabezpečení dat v době, kdy podniky zpřístupňují agentům umělé inteligence stále více obchodních informací. Investice, oznámená 4. listopadu, přivádí Capital One Ventures po bok stávajících investorů Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures a Key1 Capital.

Do představenstva Sentra nastoupí zástupce Capital One. Společnost uvádí, že investice přichází po meziročním růstu o více než 300 %, oznámení však neupřesňuje, jakého finančního ukazatele se toto číslo týká, ani nezveřejňuje ocenění společnosti.

Financování míří na problém, jehož závažnost roste s tím, jak systémy umělé inteligence přecházejí od odpovídání na otázky k vykonávání úkolů: agenti mohou získat přístup k citlivým informacím, které organizace nikdy plně neklasifikovala ani nespravovala.

Ochrana dat, ke kterým mají agenti přístup

Přístup společnosti Sentra začíná u dat uložených v cloudových úložištích, aplikacích SaaS, datových skladech, místních souborových úložištích a úložištích znalostí využívaných umělou inteligencí. Vyhledává citlivé informace, klasifikuje je a mapuje osoby, servisní účty a agenty, kteří k nim mají přístup, a to i prostřednictvím zděděných oprávnění.

Jde o jiný kontrolní bod než prověřování každého zadání nebo volání nástroje v okamžiku, kdy agent jedná. K datové sadě s příliš široce nastavenými oprávněními může získat přístup asistent, i když jeho uživatel nikdy neměl v úmyslu ji zpřístupnit. Omezení této expozice předem může zmírnit dopady chybného pokynu nebo kompromitované identity.

„Agenti umělé inteligence jsou nyní nejvytíženějšími uživateli podnikových dat a mnozí z nich mají přístup k datům, která nebyla plně klasifikována ani spravována,“ uvedl v oznámení Yoav Regev, spoluzakladatel a generální ředitel společnosti Sentra. „Tradiční bezpečnostní perimetry nebyly navrženy pro agenty pracující rychlostí strojů. Organizace mohou zajistit, aby data, ke kterým tito agenti přistupují, byla zabezpečena už předem.“

Vyhledávání, správa přístupů a reakce

Sentra popisuje tři navazující fáze. Ještě před získáním přístupu identifikuje citlivé záznamy, mapuje oprávnění a pomáhá odstraňovat nadbytečná, zastaralá nebo vysoce riziková data. Při podezřelé aktivitě může detekce zohledňující data upozornit na neobvyklý přístup a spustit nápravná opatření, například odebrání přístupu nebo zrušení rizikového sdílení. Následně mohou vyšetřovatelé prověřit citlivé datové sady, k nimž mohla daná identita získat přístup.

Platforma spojuje správu bezpečnostního stavu dat (DSPM), detekci hrozeb v datech a reakci na ně, správu přístupů k datům a prevenci ztráty dat. Průvodce DSPM od společnosti Sentra přibližuje oblast vyhledávání dat a řízení jejich expozice: vysvětluje, kde se data nacházejí, co z nich činí citlivá data a jak jejich bezpečnostní stav vytváří rizika.

Propojení klasifikace s identitou je důležité, protože ani jeden z těchto pohledů sám o sobě nestačí. Vysoce citlivý soubor může být náležitě omezen, zatímco široce sdílená složka může obsahovat jen málo důležitých informací. Tým může lépe určovat priority, pokud společně posuzuje informace i oprávnění k přístupu k nim.

Analýza informací přímo v místě jejich uložení

Sentra uvádí, že analyzuje zákaznická data přímo v prostředí zákazníka, místo aby citlivé záznamy přesouvala do samostatného datového prostředí spravovaného dodavatelem. Veřejné materiály společnosti o platformě popisují průběžné vyhledávání dat, jejich klasifikaci a čištění i správu přístupů jako základ připravenosti na využití umělé inteligence.

U velkých nebo regulovaných podniků může tato architektura snížit potřebu zabezpečovat další kopii citlivých informací. Neodstraňuje však nutnost konfigurovat oprávnění, zajistit pokrytí ani udržovat pracovní postupy pro nápravu. Tvrzení v oznámení o výhodách z hlediska rozsahu a nákladů jsou vyjádřením společnosti, nikoli výsledky nezávisle zveřejněného srovnání.

Praktickým cílem je zabezpečit datové prostředí ještě předtím, než k němu agent získá přístup, a poté zachovat dostatek souvislostí k omezení a prošetření neočekávaného chování. Tento přístup doplňuje kontrolní opatření pro vykonávání úloh agentů, nenahrazuje však všechny ostatní vrstvy zabezpečení umělé inteligence.

Kapitál na rozšíření produktů a dosah na trhu

Sentra plánuje investovat do lepšího přehledu o agentech, asistentech založených na umělé inteligenci a modelech, do průběžného uplatňování principu nejnižších oprávnění u lidských i nelidských identit a do rychlejšího omezení dopadů v případech, kdy se agent chová neočekávaně. Rozšíří také programy pro obchodní týmy a partnerské kanály, marketing i svou geografickou působnost.

Capital One Ventures se označuje za strategického investora do společností působících v oblasti dat, technologií a finančních služeb. Její účast na financování a zastoupení v představenstvu propojují investici s investorem, který má přímý zájem na tom, jak podniky spravují cenné informace. Oznámení nezmiňuje žádnou samostatnou dohodu o komerčním nasazení s Capital One.

Společnost Sentra byla založena v roce 2021 a sídlí v New Yorku a Tel Avivu. Jejími zakladateli jsou Yoav Regev, Asaf Kochan, Ron Reiter a Yair Cohen. Na stránce vedení společnosti jsou uvedeni jako generální ředitel, prezident, technický ředitel a produktový ředitel.

Investice podporuje bezpečnostní tezi zaměřenou na informace, na nichž jsou systémy AI založeny. S tím, jak stále více autonomního softwaru získává přístup k podnikovým zdrojům, se znalost toho, jaká data existují a kdo nebo co k nim může přistupovat, stává předpokladem pro řízení souvisejícího rizika.