Η Sentra αντλεί 150 εκατ. δολάρια για την ασφάλεια εταιρικών δεδομένων που χρησιμοποιούν πράκτορες ΤΝ

Η Sentra εξασφάλισε στρατηγική επένδυση κεφαλαίου ύψους 150 εκατομμυρίων δολαρίων, με επικεφαλής την Capital One Ventures, για να επεκτείνει την πλατφόρμα ασφάλειας δεδομένων της, καθώς οι επιχειρήσεις επιτρέπουν σε πράκτορες ΤΝ να έχουν πρόσβαση σε περισσότερες επιχειρηματικές πληροφορίες. Η επένδυση ανακοινώθηκε στις 4 Νοεμβρίου και φέρνει την Capital One Ventures στο πλευρό των υφιστάμενων επενδυτών Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures και Key1 Capital.

Εκπρόσωπος της Capital One θα συμμετάσχει στο διοικητικό συμβούλιο της Sentra. Η εταιρεία αναφέρει ότι η επένδυση ακολουθεί αύξηση άνω του 300% σε ετήσια βάση, χωρίς ωστόσο η ανακοίνωση να προσδιορίζει το οικονομικό μέγεθος στο οποίο αναφέρεται το ποσοστό ή να γνωστοποιεί αποτίμηση.

Η χρηματοδότηση αφορά ένα πρόβλημα που γίνεται πιο κρίσιμο καθώς τα συστήματα ΤΝ περνούν από την απάντηση ερωτήσεων στην εκτέλεση εργασιών: οι πράκτορες μπορούν να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες τις οποίες ένας οργανισμός δεν έχει ποτέ ταξινομήσει ή διαχειριστεί πλήρως.

Προστασία των δεδομένων στα οποία μπορούν να έχουν πρόσβαση οι πράκτορες

Η προσέγγιση της Sentra ξεκινά από τα αποθηκευμένα δεδομένα σε υποδομές νέφους, εφαρμογές SaaS, αποθήκες δεδομένων, τοπικά κοινόχρηστα αρχεία και αποθετήρια γνώσης που χρησιμοποιούνται από συστήματα ΤΝ. Εντοπίζει ευαίσθητες πληροφορίες, τις ταξινομεί και χαρτογραφεί τα άτομα, τους λογαριασμούς υπηρεσιών και τους πράκτορες που μπορούν να έχουν πρόσβαση σε αυτές, μεταξύ άλλων μέσω δικαιωμάτων που κληρονομούνται.

Αυτό αποτελεί διαφορετικό σημείο ελέγχου από την εξέταση κάθε προτροπής ή κλήσης εργαλείου την ώρα που ενεργεί ένας πράκτορας. Ένα σύνολο δεδομένων με υπερβολικά ευρεία δικαιώματα μπορεί να καταστεί προσβάσιμο σε έναν βοηθό, ακόμη κι αν ο χρήστης του δεν είχε ποτέ την πρόθεση να το εκθέσει. Ο εκ των προτέρων περιορισμός αυτής της έκθεσης μπορεί να μειώσει τις συνέπειες μιας λανθασμένης εντολής ή μιας παραβιασμένης ταυτότητας.

«Οι πράκτορες ΤΝ είναι πλέον οι πιο δραστήριοι καταναλωτές εταιρικών δεδομένων και πολλοί από αυτούς αποκτούν πρόσβαση σε δεδομένα που δεν έχουν ταξινομηθεί ή διαχειριστεί πλήρως», δήλωσε στην ανακοίνωση ο Yoav Regev, συνιδρυτής και διευθύνων σύμβουλος της Sentra. «Οι παραδοσιακοί έλεγχοι περιμέτρου δεν σχεδιάστηκαν για πράκτορες που κινούνται με ταχύτητα μηχανής. Αυτό που μπορούν να κάνουν οι οργανισμοί είναι να διασφαλίσουν ότι τα δεδομένα στα οποία έχουν πρόσβαση οι πράκτορες είναι ήδη προστατευμένα.»

Εντοπισμός, διακυβέρνηση πρόσβασης και απόκριση

Η Sentra περιγράφει τρία διασυνδεδεμένα στάδια. Πριν αποκτηθεί πρόσβαση, εντοπίζει ευαίσθητες εγγραφές, χαρτογραφεί τα δικαιώματα και συμβάλλει στην αφαίρεση περιττών, παρωχημένων ή υψηλού κινδύνου δεδομένων. Σε περίπτωση ύποπτης δραστηριότητας, η ανίχνευση που λαμβάνει υπόψη τα δεδομένα μπορεί να επισημάνει ασυνήθιστη πρόσβαση και να ενεργοποιήσει ενέργειες αποκατάστασης, όπως την ανάκληση πρόσβασης ή την κατάργηση επικίνδυνων κοινόχρηστων ρυθμίσεων. Στη συνέχεια, οι ερευνητές μπορούν να εξετάσουν τα ευαίσθητα σύνολα δεδομένων στα οποία θα μπορούσε να έχει αποκτήσει πρόσβαση μια ταυτότητα.

Η πλατφόρμα συνδυάζει τη διαχείριση της κατάστασης ασφάλειας δεδομένων (DSPM), την ανίχνευση και απόκριση σε περιστατικά που αφορούν δεδομένα, τη διακυβέρνηση της πρόσβασης στα δεδομένα και την πρόληψη απώλειας δεδομένων. Ο οδηγός DSPM της Sentra παρέχει πληροφορίες για το επίπεδο εντοπισμού και διαχείρισης της έκθεσης: πού βρίσκονται τα δεδομένα, τι τα καθιστά ευαίσθητα και πώς η κατάσταση ασφάλειάς τους δημιουργεί κινδύνους.

Η σύνδεση της ταξινόμησης με την ταυτότητα έχει σημασία, επειδή καμία από τις δύο οπτικές δεν αρκεί από μόνη της. Ένα αρχείο με ιδιαίτερα ευαίσθητα δεδομένα μπορεί να έχει σωστά περιορισμένη πρόσβαση, ενώ ένας φάκελος με ευρεία κοινή χρήση μπορεί να περιέχει ελάχιστα σημαντικά στοιχεία. Η ιεράρχηση προτεραιοτήτων βελτιώνεται όταν μια ομάδα μπορεί να αξιολογεί από κοινού τις πληροφορίες και τα δικαιώματα πρόσβασης σε αυτές.

Ανάλυση πληροφοριών εκεί όπου βρίσκονται

Η Sentra αναφέρει ότι αναλύει τα δεδομένα των πελατών μέσα στο περιβάλλον τους, αντί να μεταφέρει ευαίσθητες εγγραφές σε ξεχωριστή υποδομή δεδομένων που ελέγχει ο προμηθευτής. Το δημόσιο υλικό της για την πλατφόρμα περιγράφει τον συνεχή εντοπισμό, την ταξινόμηση, την υγιεινή των δεδομένων και τη διακυβέρνηση της πρόσβασης ως θεμέλια για την ετοιμότητα αξιοποίησης της ΤΝ.

Για μεγάλες επιχειρήσεις ή επιχειρήσεις που υπόκεινται σε κανονιστικές απαιτήσεις, αυτή η αρχιτεκτονική μπορεί να μειώσει την ανάγκη προστασίας ενός επιπλέον αντιγράφου ευαίσθητων πληροφοριών. Δεν εξαλείφει την ανάγκη διαμόρφωσης δικαιωμάτων, διασφάλισης της κάλυψης και διατήρησης ροών εργασίας για την αποκατάσταση προβλημάτων. Οι ισχυρισμοί της ανακοίνωσης σχετικά με τα πλεονεκτήματα κλίμακας και κόστους αποτελούν δηλώσεις της εταιρείας και όχι αποτελέσματα σύγκρισης που έχει δημοσιοποιηθεί ανεξάρτητα.

Στόχος στην πράξη είναι να γίνει ασφαλέστερο το περιβάλλον δεδομένων πριν αποκτήσει πρόσβαση σε αυτό ένας πράκτορας και στη συνέχεια να διατηρηθεί αρκετό πλαίσιο ώστε να είναι δυνατός ο περιορισμός και η διερεύνηση απρόσμενης συμπεριφοράς. Η προσέγγιση αυτή συμπληρώνει τους ελέγχους εκτέλεσης των πράκτορων, αντί να αντικαθιστά κάθε άλλη βαθμίδα ασφάλειας ΤΝ.

Κεφάλαια για την επέκταση του προϊόντος και τη διεύρυνση της αγοράς

Η Sentra σχεδιάζει να επενδύσει στην ορατότητα ως προς τους πράκτορες, τους βοηθούς συνομιλίας και τα μοντέλα, στη συνεχή εφαρμογή της αρχής των ελάχιστων προνομίων για ανθρώπινες και μη ανθρώπινες ταυτότητες, καθώς και στον ταχύτερο περιορισμό περιστατικών όταν ένας πράκτορας συμπεριφέρεται απροσδόκητα. Θα επεκτείνει επίσης τα προγράμματα πωλήσεων πεδίου και συνεργατών, το μάρκετινγκ και τη γεωγραφική της παρουσία.

Η Capital One Ventures αυτοπροσδιορίζεται ως στρατηγικός επενδυτής σε εταιρείες δεδομένων, τεχνολογίας και χρηματοοικονομικών υπηρεσιών. Η συμμετοχή της και η εκπροσώπησή της στο διοικητικό συμβούλιο συνδέουν τη χρηματοδότηση με έναν επενδυτή που έχει άμεσο συμφέρον στον τρόπο με τον οποίο οι επιχειρήσεις διαχειρίζονται πολύτιμες πληροφορίες. Η ανακοίνωση δεν αναφέρει ξεχωριστή εμπορική συμφωνία ανάπτυξης με την Capital One.

Η Sentra ιδρύθηκε το 2021 και έχει έδρα τη Νέα Υόρκη και το Τελ Αβίβ. Την ίδρυσαν οι Yoav Regev, Asaf Kochan, Ron Reiter και Yair Cohen. Η σελίδα της ηγετικής ομάδας τους αναφέρει, αντίστοιχα, ως διευθύνοντα σύμβουλο, πρόεδρο, τεχνικό διευθυντή και διευθυντή προϊόντος.

Η επένδυση στηρίζει μια επενδυτική θέση για την ασφάλεια, με επίκεντρο τις πληροφορίες που βρίσκονται στη βάση των συστημάτων ΤΝ. Καθώς όλο και περισσότερα αυτόνομα λογισμικά αποκτούν πρόσβαση σε εταιρικούς πόρους, η γνώση του ποια δεδομένα υπάρχουν και ποιος ή τι μπορεί να έχει πρόσβαση σε αυτά καθίσταται προϋπόθεση για τον έλεγχο της έκθεσης που προκύπτει.