Sentra ने AI एजेंटों के लिए एंटरप्राइज़ डेटा सुरक्षित करने हेतु 150 मिलियन डॉलर जुटाए

Sentra ने 150 मिलियन डॉलर का रणनीतिक निवेश हासिल किया है। इस निवेश का नेतृत्व Capital One Ventures ने किया, ताकि एंटरप्राइज़ द्वारा AI एजेंटों को अधिक व्यावसायिक जानकारी तक पहुँच दिए जाने के साथ कंपनी अपने डेटा-सुरक्षा प्लेटफ़ॉर्म का विस्तार कर सके। 4 नवंबर को घोषित इस निवेश से Capital One Ventures, मौजूदा निवेशकों Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures और Key1 Capital के साथ जुड़ गया है।

Capital One का एक प्रतिनिधि Sentra के निदेशक मंडल में शामिल होगा। कंपनी का कहना है कि यह निवेश साल-दर-साल 300% से अधिक की वृद्धि के बाद आया है, हालाँकि घोषणा में यह नहीं बताया गया कि यह आँकड़ा किस वित्तीय मापदंड पर आधारित है, और न ही कंपनी का मूल्यांकन बताया गया है।

यह वित्तपोषण उस समस्या को हल करने पर केंद्रित है जो AI सिस्टम के सवालों के जवाब देने से आगे बढ़कर काम करने पर अधिक गंभीर हो जाती है: एजेंटों को ऐसी संवेदनशील जानकारी तक पहुँच मिल सकती है, जिसका किसी संगठन ने कभी पूरी तरह वर्गीकरण या प्रबंधन नहीं किया।

एजेंटों की पहुँच में आने वाले डेटा की सुरक्षा

Sentra का तरीका क्लाउड स्टोरेज, SaaS ऐप्लिकेशन, डेटा वेयरहाउस, परिसर में मौजूद फ़ाइल साझा प्रणालियों और AI द्वारा उपयोग किए जाने वाले ज्ञान भंडारों में निष्क्रिय पड़े डेटा से शुरू होता है। यह संवेदनशील जानकारी खोजता और उसका वर्गीकरण करता है, साथ ही उन लोगों, सेवा खातों और एजेंटों का पता लगाता है जिन्हें उस तक पहुँच मिल सकती है—इसमें विरासत में मिली अनुमतियों के ज़रिए मिलने वाली पहुँच भी शामिल है।

यह एजेंट की हर गतिविधि के दौरान उसके प्रत्येक प्रॉम्प्ट या टूल कॉल की जाँच करने से अलग नियंत्रण-बिंदु है। अनावश्यक रूप से व्यापक अनुमतियों वाला डेटासेट किसी सहायक की पहुँच में आ सकता है, भले ही उसके उपयोगकर्ता ने उसे उजागर करने का इरादा कभी न किया हो। पहले से इस जोखिम को घटाने से किसी गलत निर्देश या पहचान के साथ छेड़छाड़ के परिणाम सीमित हो सकते हैं।

घोषणा में Sentra के सह-संस्थापक और CEO Yoav Regev ने कहा, “AI एजेंट अब एंटरप्राइज़ डेटा के सबसे सक्रिय उपभोक्ता हैं, और उनमें से कई को ऐसे डेटा तक पहुँच विरासत में मिलती है जिसका पूरी तरह वर्गीकरण या प्रबंधन नहीं किया गया है। पारंपरिक परिधि-आधारित नियंत्रण मशीन की गति से काम करने वाले एजेंटों के लिए नहीं बनाए गए थे। संगठन यह सुनिश्चित कर सकते हैं कि एजेंटों की पहुँच में आने वाला डेटा पहले से सुरक्षित हो।”

खोज, पहुँच प्रबंधन और कार्रवाई

Sentra तीन परस्पर जुड़ी अवस्थाओं का वर्णन करता है। पहुँच मिलने से पहले, यह संवेदनशील रिकॉर्ड की पहचान करता है, अनुमतियों का नक्शा बनाता है और अनावश्यक, पुराने या अधिक जोखिम वाले डेटा को हटाने में मदद करता है। संदिग्ध गतिविधि के दौरान, डेटा-संदर्भ को समझने वाली पहचान प्रणाली असामान्य पहुँच को चिह्नित कर सकती है और सुधारात्मक कार्रवाई शुरू कर सकती है, जिसमें पहुँच रद्द करना या जोखिमपूर्ण साझाकरण हटाना शामिल है। इसके बाद, जाँचकर्ता उन संवेदनशील डेटासेट की पड़ताल कर सकते हैं जिन तक किसी पहचान की पहुँच हो सकती थी।

यह प्लेटफ़ॉर्म डेटा सुरक्षा स्थिति प्रबंधन (DSPM), डेटा पहचान और प्रतिक्रिया, डेटा पहुँच प्रबंधन तथा डेटा हानि रोकथाम को एक साथ जोड़ता है। Sentra की DSPM मार्गदर्शिका खोज और जोखिम-प्रबंधन की इस परत की पृष्ठभूमि बताती है: डेटा कहाँ मौजूद है, उसे संवेदनशील क्या बनाता है और उसकी सुरक्षा स्थिति किस तरह जोखिम पैदा करती है।

वर्गीकरण को पहचान से जोड़ना इसलिए ज़रूरी है, क्योंकि दोनों में से कोई भी दृष्टिकोण अकेले पर्याप्त नहीं है। किसी अत्यधिक संवेदनशील फ़ाइल पर उचित प्रतिबंध हो सकते हैं, जबकि व्यापक रूप से साझा किए गए फ़ोल्डर में बहुत कम महत्त्व की सामग्री हो सकती है। जब कोई टीम जानकारी और उस तक पहुँचने के अधिकार—दोनों का साथ-साथ आकलन कर सकती है, तो प्राथमिकताएँ तय करना बेहतर हो जाता है।

जानकारी का विश्लेषण वहीं करना जहाँ वह मौजूद है

Sentra का कहना है कि वह संवेदनशील रिकॉर्ड को अलग, विक्रेता-नियंत्रित डेटा परिवेश में स्थानांतरित करने के बजाय ग्राहक के अपने परिवेश में उसके डेटा का विश्लेषण करता है। कंपनी की सार्वजनिक प्लेटफ़ॉर्म सामग्री में निरंतर खोज, वर्गीकरण, डेटा स्वच्छता और पहुँच प्रबंधन को AI के लिए तैयारी की बुनियाद बताया गया है।

बड़े या विनियमित एंटरप्राइज़ के लिए, इस संरचना से संवेदनशील जानकारी की एक और प्रति सुरक्षित रखने की आवश्यकता घट सकती है। फिर भी, अनुमतियाँ तय करने, सभी आवश्यक क्षेत्रों को सुरक्षा के दायरे में लाने और सुधारात्मक कार्रवाई की प्रक्रियाएँ बनाए रखने की ज़रूरत बनी रहती है। विस्तार-क्षमता और लागत के लाभों के बारे में घोषणा में किए गए दावे कंपनी के अपने बयान हैं, न कि स्वतंत्र रूप से प्रकाशित किसी तुलनात्मक अध्ययन के नतीजे।

व्यावहारिक उद्देश्य यह है कि किसी एजेंट की पहुँच से पहले डेटा परिवेश को अधिक सुरक्षित बनाया जाए, और फिर अप्रत्याशित व्यवहार को सीमित करने तथा उसकी जाँच करने के लिए पर्याप्त संदर्भ बनाए रखा जाए। यह एजेंट के संचालन से जुड़े नियंत्रणों का पूरक है, AI सुरक्षा की हर दूसरी परत का विकल्प नहीं।

उत्पाद विस्तार और बाज़ार पहुँच के लिए पूँजी

Sentra की योजना एजेंटों, कोपायलट और मॉडल की दृश्यता बढ़ाने, मानव और गैर-मानव पहचानों के लिए लगातार न्यूनतम-विशेषाधिकार वाली पहुँच सुनिश्चित करने तथा किसी एजेंट के अप्रत्याशित व्यवहार पर तेज़ी से रोक लगाने में निवेश करने की है। कंपनी अपने क्षेत्रीय और चैनल कार्यक्रमों, विपणन तथा भौगोलिक पहुँच का भी विस्तार करेगी।

Capital One Ventures खुद को डेटा, प्रौद्योगिकी और वित्तीय सेवा कंपनियों में रणनीतिक निवेशक बताता है। उसकी भागीदारी और निदेशक मंडल में प्रतिनिधित्व इस वित्तपोषण को ऐसे निवेशक से जोड़ते हैं जिसकी इस बात में प्रत्यक्ष रुचि है कि एंटरप्राइज़ मूल्यवान जानकारी का प्रबंधन कैसे करते हैं। विज्ञप्ति में Capital One के साथ किसी अलग वाणिज्यिक परिनियोजन समझौते का उल्लेख नहीं है।

2021 में स्थापित Sentra का मुख्यालय न्यूयॉर्क और तेल अवीव में है। इसकी स्थापना Yoav Regev, Asaf Kochan, Ron Reiter और Yair Cohen ने की थी। कंपनी के नेतृत्व पृष्ठ पर उन्हें क्रमशः CEO, अध्यक्ष, CTO और CPO के रूप में सूचीबद्ध किया गया है।

यह निवेश ऐसी सुरक्षा-संबंधी सोच का समर्थन करता है, जिसका केंद्र AI प्रणालियों के भीतर मौजूद जानकारी है। जैसे-जैसे अधिक स्वायत्त सॉफ़्टवेयर को उद्यम के संसाधनों तक पहुँच मिल रही है, यह जानना कि कौन-सा डेटा मौजूद है और उस तक कौन या क्या पहुँच सकता है, इससे पैदा होने वाले जोखिम को नियंत्रित करने की पूर्वशर्त बन जाता है।