Sentra nimmt 150 Millionen US-Dollar auf, um Unternehmensdaten für KI-Agenten zu schützen

Sentra hat eine strategische Kapitalinvestition in Höhe von 150 Millionen US-Dollar erhalten, die von Capital One Ventures angeführt wird. Damit soll die Datensicherheitsplattform des Unternehmens ausgebaut werden, während Unternehmen KI-Agenten Zugang zu immer mehr Geschäftsinformationen gewähren. Die am 4. November bekannt gegebene Investition bringt Capital One Ventures an die Seite der bestehenden Investoren Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures und Key1 Capital.

Ein Vertreter von Capital One wird dem Vorstand von Sentra beitreten. Nach Angaben des Unternehmens folgt die Investition auf ein Wachstum von mehr als 300 % gegenüber dem Vorjahr. In der Mitteilung wird jedoch weder angegeben, welche Finanzkennzahl dieser Zahl zugrunde liegt, noch eine Unternehmensbewertung offengelegt.

Die Finanzierung zielt auf ein Problem ab, das mit dem Wandel von KI-Systemen vom Beantworten von Fragen hin zur Ausführung von Aufgaben an Bedeutung gewinnt: Agenten können Zugriff auf sensible Informationen erhalten, die ein Unternehmen nie vollständig klassifiziert oder verwaltet hat.

Schutz der Daten, auf die Agenten zugreifen können

Sentras Ansatz setzt bei ruhenden Daten in Cloud-Speichern, SaaS-Anwendungen, Data Warehouses, lokalen Dateifreigaben und von KI genutzten Wissensspeichern an. Die Plattform findet sensible Informationen, klassifiziert sie und erfasst, welche Personen, Dienstkonten und Agenten darauf zugreifen können – auch über vererbte Berechtigungen.

Das ist ein anderer Kontrollansatz, als jede Eingabeaufforderung oder jeden Werkzeugaufruf während der Ausführung eines Agenten zu prüfen. Ein Datensatz mit unnötig weitreichenden Berechtigungen kann einem Assistenten zugänglich werden, auch wenn dessen Nutzer ihn nie offenlegen wollte. Wird diese Gefährdung im Vorfeld verringert, lassen sich die Folgen einer fehlerhaften Anweisung oder einer kompromittierten Identität begrenzen.

„KI-Agenten sind mittlerweile die aktivsten Nutzer von Unternehmensdaten, und viele von ihnen erhalten Zugriff auf Daten, die noch nicht vollständig klassifiziert oder verwaltet wurden“, sagte Yoav Regev, Mitgründer und CEO von Sentra, in der Mitteilung. „Herkömmliche Perimeter-Sicherheitsmaßnahmen wurden nicht für Agenten entwickelt, die sich mit Maschinengeschwindigkeit bewegen. Unternehmen können dafür sorgen, dass die Daten, auf die diese Agenten zugreifen, bereits geschützt sind.“

Ermittlung, Zugriffsverwaltung und Reaktion

Sentra beschreibt drei miteinander verbundene Phasen. Noch vor einem Zugriff identifiziert die Plattform sensible Datensätze, erfasst Berechtigungen und hilft dabei, redundante, veraltete oder risikoreiche Daten zu entfernen. Bei verdächtigen Aktivitäten kann die datengestützte Erkennung ungewöhnliche Zugriffe melden und Gegenmaßnahmen auslösen, darunter den Entzug von Zugriffsrechten oder das Entfernen riskanter Freigaben. Im Anschluss können Ermittler prüfen, auf welche sensiblen Datensätze eine Identität hätte zugreifen können.

Die Plattform vereint die Verwaltung der Datensicherheitslage (DSPM), Datenerkennung und -reaktion, die Verwaltung des Datenzugriffs sowie den Schutz vor Datenverlust. Sentras Leitfaden zu DSPM bietet Hintergrundinformationen zur Ermittlung und Verwaltung von Datenrisiken: Er erläutert, wo Daten gespeichert sind, wodurch sie sensibel werden und wie sich aus ihrer Sicherheitslage Risiken ergeben.

Die Verknüpfung von Klassifizierung und Identität ist wichtig, weil keine der beiden Perspektiven für sich genommen ausreicht. Eine hochsensible Datei kann angemessen geschützt sein, während ein allgemein freigegebener Ordner kaum bedeutsame Informationen enthält. Die Priorisierung wird besser, wenn ein Team sowohl die Informationen als auch die Zugriffsberechtigungen gemeinsam bewerten kann.

Informationen an ihrem Speicherort analysieren

Sentra zufolge analysiert die Plattform Kundendaten in der Kundenumgebung, statt sensible Datensätze in einen separaten, vom Anbieter kontrollierten Datenbestand zu übertragen. In den öffentlich zugänglichen Plattforminformationen beschreibt das Unternehmen kontinuierliche Ermittlung, Klassifizierung, Datenbereinigung und Zugriffsverwaltung als Grundlage für die Vorbereitung auf den Einsatz von KI.

Für große oder regulierten Anforderungen unterliegende Unternehmen kann diese Architektur den Aufwand verringern, eine weitere Kopie sensibler Informationen zu schützen. Sie macht es jedoch nicht überflüssig, Berechtigungen zu konfigurieren, eine ausreichende Abdeckung sicherzustellen und Abläufe für Gegenmaßnahmen aufrechtzuerhalten. Die Angaben in der Mitteilung zu Skalierungs- und Kostenvorteilen stammen vom Unternehmen und sind keine Ergebnisse eines unabhängig veröffentlichten Vergleichs.

Ziel ist es, die Datenumgebung sicherer zu machen, bevor ein Agent darauf zugreift, und zugleich genügend Kontext zu bewahren, um unerwartetes Verhalten einzudämmen und zu untersuchen. Dieser Ansatz ergänzt die Kontrollen für die Ausführung von Agenten, statt alle anderen Ebenen der KI-Sicherheit zu ersetzen.

Kapital für den Ausbau des Produkts und die Erschließung neuer Märkte

Sentra will in einen besseren Überblick über Agenten, Copiloten und Modelle, in kontinuierliche Zugriffsrechte nach dem Prinzip der geringsten Berechtigungen für menschliche und nichtmenschliche Identitäten sowie in eine schnellere Eindämmung unerwarteten Agentenverhaltens investieren. Darüber hinaus will das Unternehmen seine Außendienst- und Vertriebspartnerprogramme, das Marketing und seine geografische Reichweite ausbauen.

Capital One Ventures bezeichnet sich selbst als strategischen Investor in Unternehmen aus den Bereichen Daten, Technologie und Finanzdienstleistungen. Die Beteiligung und die Vertretung im Vorstand verknüpfen die Finanzierung mit einem Investor, der ein unmittelbares Interesse daran hat, wie Unternehmen wertvolle Informationen verwalten. In der Mitteilung wird keine separate kommerzielle Vereinbarung mit Capital One über einen Einsatz der Plattform genannt.

Sentra wurde 2021 gegründet und hat seinen Hauptsitz in New York und Tel Aviv. Zu den Gründern zählen Yoav Regev, Asaf Kochan, Ron Reiter und Yair Cohen. Auf der Führungsseite des Unternehmens werden sie in dieser Reihenfolge als CEO, Präsident, CTO und CPO aufgeführt.

Die Investition stützt eine Sicherheitsthese, die sich auf die Informationen konzentriert, die KI-Systemen zugrunde liegen. Je mehr autonome Software Zugriff auf Unternehmensressourcen erhält, desto wichtiger wird es, zu wissen, welche Daten vorhanden sind und wer oder was darauf zugreifen kann – eine Voraussetzung dafür, die daraus entstehenden Risiken zu kontrollieren.