Sentra recauda 150 millones de dólares para proteger los datos empresariales destinados a agentes de IA

Sentra ha conseguido una inversión estratégica de capital de 150 millones de dólares, liderada por Capital One Ventures, para ampliar su plataforma de seguridad de datos a medida que las empresas dan acceso a más información empresarial a los agentes de IA. La inversión, anunciada el 4 de noviembre, suma a Capital One Ventures a los inversores actuales Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures y Key1 Capital.

Un representante de Capital One se incorporará al consejo de administración de Sentra. La empresa afirma que la inversión llega tras un crecimiento interanual superior al 300 %, aunque el anuncio no especifica qué indicador financiero corresponde a esa cifra ni revela una valoración.

La financiación se dirige a un problema que adquiere mayor importancia a medida que los sistemas de IA pasan de responder preguntas a ejecutar tareas: los agentes pueden heredar acceso a información confidencial que una organización nunca ha clasificado ni gestionado por completo.

Proteger los datos a los que pueden acceder los agentes

El enfoque de Sentra comienza con los datos en reposo en servicios de almacenamiento en la nube, aplicaciones SaaS, almacenes de datos, recursos compartidos de archivos locales y repositorios de conocimiento utilizados por la IA. La plataforma detecta la información confidencial, la clasifica y asigna quiénes pueden acceder a ella —personas, cuentas de servicio y agentes—, también mediante permisos heredados.

Ese es un punto de control distinto al de analizar cada instrucción o llamada a una herramienta a medida que actúa un agente. Un conjunto de datos con permisos innecesariamente amplios puede quedar al alcance de un asistente incluso si su usuario nunca tuvo intención de exponerlo. Reducir esa exposición de antemano puede limitar las consecuencias de una instrucción equivocada o de una identidad comprometida.

«Los agentes de IA son ahora los consumidores más activos de datos empresariales, y muchos heredan acceso a datos que no se han clasificado ni gestionado por completo», afirmó Yoav Regev, cofundador y director ejecutivo de Sentra, en el anuncio. «Los controles perimetrales tradicionales no se diseñaron para agentes que se mueven a velocidad de máquina. Lo que pueden hacer las organizaciones es asegurarse de que los datos a los que acceden esos agentes ya estén protegidos».

Detección, gestión de accesos y respuesta

Sentra describe tres etapas interconectadas. Antes de que se produzca el acceso, identifica los registros confidenciales, asigna los permisos y ayuda a eliminar los datos redundantes, obsoletos o de alto riesgo. Durante una actividad sospechosa, la detección basada en los datos puede señalar accesos inusuales y activar medidas correctivas, como revocar el acceso o eliminar recursos compartidos de riesgo. Después, los investigadores pueden examinar los conjuntos de datos confidenciales a los que podría haber accedido una identidad.

La plataforma combina la gestión de la postura de seguridad de los datos (DSPM), la detección y respuesta ante amenazas a los datos, la gestión del acceso a los datos y la prevención de la pérdida de datos. La guía de DSPM de Sentra ofrece información sobre la capa de detección y gestión de la exposición: entender dónde se encuentran los datos, qué los hace confidenciales y cómo su postura de seguridad genera riesgos.

Es importante conectar la clasificación con la identidad porque ninguna de las dos perspectivas basta por sí sola. Un archivo muy confidencial puede estar debidamente restringido, mientras que una carpeta ampliamente compartida puede contener poca información relevante. La priorización mejora cuando un equipo puede evaluar conjuntamente la información y los permisos para acceder a ella.

Analizar la información allí donde se encuentra

Sentra afirma que analiza los datos de los clientes dentro del entorno de estos, en lugar de transferir los registros confidenciales a un entorno de datos independiente controlado por el proveedor. Los materiales públicos de la plataforma describen la detección continua, la clasificación, la higiene de los datos y la gestión de accesos como la base para preparar los datos para la IA.

En las grandes empresas o en las sujetas a regulación, esa arquitectura puede reducir la necesidad de proteger otra copia de la información confidencial. No elimina la necesidad de configurar los permisos, establecer la cobertura y mantener flujos de trabajo de medidas correctivas. Las afirmaciones del anuncio sobre las ventajas de escala y costo son declaraciones de la empresa, no resultados de una comparación divulgada de forma independiente.

El objetivo práctico es hacer más seguro el entorno de datos antes de que un agente acceda a él y, después, conservar suficiente contexto para contener e investigar comportamientos inesperados. Esto complementa los controles sobre la ejecución de los agentes, en lugar de sustituir todas las demás capas de seguridad de la IA.

Capital para ampliar el producto y la presencia en el mercado

Sentra planea invertir en mejorar la visibilidad de los agentes, los copilotos y los modelos; ofrecer acceso continuo con privilegios mínimos a identidades humanas y no humanas; y acelerar la contención cuando un agente se comporte de forma inesperada. También ampliará sus programas comerciales y de canal, el marketing y su alcance geográfico.

Capital One Ventures se define como un inversor estratégico en empresas de datos, tecnología y servicios financieros. Su participación y representación en el consejo vinculan la financiación con un inversor que tiene un interés directo en cómo las empresas gestionan la información valiosa. El comunicado no menciona ningún acuerdo comercial independiente para implementar la solución con Capital One.

Fundada en 2021 y con sede en Nueva York y Tel Aviv, Sentra fue creada por Yoav Regev, Asaf Kochan, Ron Reiter y Yair Cohen. La página del equipo directivo de la empresa los identifica, respectivamente, como director ejecutivo, presidente, director de tecnología y director de producto.

La inversión respalda una tesis de seguridad centrada en la información que sustenta los sistemas de IA. A medida que más software autónomo obtiene acceso a los recursos empresariales, saber qué datos existen y quién o qué puede acceder a ellos se convierte en un requisito previo para controlar la exposición resultante.