Sentra rejser 150 mio. dollar til at sikre virksomhedsdata for AI-agenter

Sentra har sikret sig en strategisk kapitalinvestering på 150 millioner dollar, anført af Capital One Ventures, for at udvide sin datasikkerhedsplatform, efterhånden som virksomheder giver AI-agenter adgang til flere forretningsoplysninger. Investeringen blev annonceret den 4. november og bringer Capital One Ventures sammen med de eksisterende investorer Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures og Key1 Capital.

En repræsentant for Capital One indtræder i Sentras bestyrelse. Ifølge virksomheden kommer investeringen efter en vækst på mere end 300 % fra år til år, selvom meddelelsen ikke angiver, hvilket finansielt mål tallet dækker over, eller oplyser nogen værdiansættelse.

Finansieringen retter sig mod et problem, der får større betydning, efterhånden som AI-systemer går fra at besvare spørgsmål til at udføre arbejde: Agenter kan få adgang til følsomme oplysninger, som en organisation aldrig har klassificeret eller styret fuldt ud.

Beskyttelse af de data, agenter kan få adgang til

Sentras tilgang tager udgangspunkt i data, der er lagret i cloudlager, SaaS-applikationer, datavarehuse, lokale fildelinger og videnslagre, der bruges af AI. Platformen finder og klassificerer følsomme oplysninger og kortlægger, hvilke personer, servicekonti og agenter der kan få adgang til dem, også via nedarvede tilladelser.

Det er et andet kontrolpunkt end at undersøge hver prompt eller hvert værktøjskald, mens en agent arbejder. Et datasæt med unødigt brede tilladelser kan blive tilgængeligt for en assistent, selvom brugeren aldrig havde til hensigt at give den adgang. Hvis eksponeringen begrænses på forhånd, kan konsekvenserne af en fejlagtig instruktion eller en kompromitteret identitet blive mindre.

»AI-agenter er nu de mest aktive forbrugere af virksomhedsdata, og mange af dem får adgang til data, som ikke er blevet fuldt klassificeret eller styret,« sagde Sentras medstifter og administrerende direktør, Yoav Regev, i meddelelsen. »Traditionelle perimeterbaserede sikkerhedskontroller er ikke udviklet til agenter, der arbejder med maskinhastighed. Organisationer kan sørge for, at de data, agenterne får adgang til, allerede er sikret.«

Opdagelse, adgangsstyring og håndtering

Sentra beskriver tre sammenhængende faser. Før der gives adgang, identificerer platformen følsomme oplysninger, kortlægger tilladelser og hjælper med at fjerne overflødige, forældede eller højrisikofyldte data. Ved mistænkelig aktivitet kan databevidst overvågning opdage usædvanlig adgang og iværksætte afhjælpning, herunder tilbagekaldelse af adgang eller fjernelse af risikable delinger. Efterfølgende kan efterforskere undersøge de følsomme datasæt, som en identitet kunne have fået adgang til.

Platformen kombinerer styring af datasikkerhedsniveau (DSPM), detektion og håndtering af datasikkerhedshændelser, adgangsstyring for data og forebyggelse af datatab. Sentras vejledning til DSPM giver baggrund om laget til opdagelse og håndtering af dataeksponering: hvor data befinder sig, hvad der gør dem følsomme, og hvordan deres sikkerhedsniveau skaber risiko.

Det er vigtigt at forbinde klassificering med identitet, fordi ingen af delene er tilstrækkelige alene. En meget følsom fil kan være behørigt begrænset, mens en mappe, der er bredt delt, kan indeholde oplysninger uden større betydning. Prioriteringen bliver bedre, når et team kan vurdere både oplysningerne og retten til at få adgang til dem.

Analyse af oplysninger dér, hvor de befinder sig

Sentra oplyser, at virksomheden analyserer kundedata i kundens eget miljø i stedet for at overføre de følsomme oplysninger til et særskilt datamiljø, som leverandøren kontrollerer. Sentras offentlige materiale om platformen beskriver løbende opdagelse, klassificering, datahygiejne og adgangsstyring som grundlaget for at blive klar til AI.

For store eller regulerede virksomheder kan denne arkitektur mindske behovet for at sikre endnu en kopi af følsomme oplysninger. Den fjerner ikke behovet for at konfigurere tilladelser, sikre tilstrækkelig dækning og vedligeholde arbejdsgange for afhjælpning. Meddelelsens påstande om fordele vedrørende skala og omkostninger er virksomhedens egne udsagn, ikke resultater af en offentligt fremlagt, uafhængig sammenligning.

Det praktiske mål er at gøre datamiljøet mere sikkert, før en agent får adgang til det, og samtidig bevare tilstrækkelig kontekst til at begrænse og undersøge uventet adfærd. Det supplerer kontroller af agenters udførelse i stedet for at erstatte alle andre lag af AI-sikkerhed.

Kapital til produktudvikling og større markedsrækkevidde

Sentra planlægger at investere i bedre indsigt i agenter, copiloter og modeller, løbende adgang efter princippet om mindst mulige rettigheder for menneskelige og ikke-menneskelige identiteter samt hurtigere inddæmning, når en agent opfører sig uventet. Virksomheden vil også udvide sine programmer for salg i marken og gennem kanaler, sin markedsføring og sin geografiske rækkevidde.

Capital One Ventures beskriver sig selv som en strategisk investor i data-, teknologi- og finansvirksomheder. Fondens deltagelse og bestyrelsesrepræsentation knytter finansieringen til en investor med direkte interesse i, hvordan virksomheder styrer værdifulde oplysninger. Meddelelsen nævner ikke en særskilt kommerciel aftale med Capital One om implementering.

Sentra blev grundlagt i 2021 og har hovedkontor i New York og Tel Aviv. Virksomheden blev etableret af Yoav Regev, Asaf Kochan, Ron Reiter og Yair Cohen. På virksomhedens ledelsesside står de angivet som henholdsvis administrerende direktør, præsident, teknologidirektør og produktdirektør.

Investeringen understøtter en sikkerhedstese, der tager udgangspunkt i de oplysninger, som ligger til grund for AI-systemer. Efterhånden som mere autonom software får adgang til virksomheders ressourcer, bliver det en forudsætning for at kontrollere den deraf følgende eksponering at vide, hvilke data der findes, og hvem eller hvad der kan få adgang til dem.