Sentra Menghimpun $150 Juta untuk Mengamankan Data Perusahaan bagi Agen AI

Sentra memperoleh investasi modal strategis sebesar $150 juta yang dipimpin oleh Capital One Ventures untuk mengembangkan platform keamanan datanya, seiring perusahaan memberikan akses ke lebih banyak informasi bisnis kepada agen AI. Investasi yang diumumkan pada 4 November ini mengajak Capital One Ventures bergabung dengan investor yang sudah ada, yaitu Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures, dan Key1 Capital.

Seorang perwakilan Capital One akan bergabung dengan dewan direksi Sentra. Perusahaan menyatakan bahwa investasi ini menyusul pertumbuhan tahunan lebih dari 300%, meskipun pengumuman tersebut tidak menyebutkan ukuran keuangan yang mendasari angka itu ataupun mengungkapkan valuasi perusahaan.

Pendanaan ini menyasar masalah yang dampaknya kian besar ketika sistem AI beralih dari menjawab pertanyaan ke menjalankan tugas: agen dapat mewarisi akses ke informasi sensitif yang belum pernah sepenuhnya diklasifikasikan atau dikelola oleh suatu organisasi.

Melindungi Data yang Dapat Dijangkau Agen

Pendekatan Sentra dimulai dari data tersimpan di berbagai tempat, termasuk penyimpanan cloud, aplikasi SaaS, gudang data, berbagi berkas lokal, dan penyimpanan pengetahuan yang digunakan oleh AI. Platform ini menemukan informasi sensitif, mengklasifikasikannya, serta memetakan orang, akun layanan, dan agen yang dapat mengaksesnya, termasuk melalui izin yang diwariskan.

Pendekatan ini berfokus pada titik kendali yang berbeda dari pemeriksaan setiap perintah atau pemanggilan alat saat agen bekerja. Himpunan data dengan izin yang terlalu luas dapat diakses oleh asisten, meskipun penggunanya tidak pernah bermaksud mengungkapkannya. Mengurangi paparan tersebut sejak awal dapat membatasi dampak dari instruksi yang keliru atau identitas yang disusupi.

“Agen AI kini menjadi pengguna data perusahaan yang paling sibuk, dan banyak di antaranya mewarisi akses ke data yang belum sepenuhnya diklasifikasikan atau dikelola,” kata Yoav Regev, salah satu pendiri sekaligus CEO Sentra, dalam pengumuman tersebut. “Kontrol perimeter tradisional tidak dirancang untuk agen yang bergerak secepat mesin. Organisasi dapat memastikan bahwa data yang dijangkau agen tersebut sudah terlindungi.”

Penemuan, Tata Kelola Akses, dan Respons

Sentra menjelaskan tiga tahap yang saling terhubung. Sebelum akses terjadi, platform ini mengidentifikasi catatan sensitif, memetakan izin, dan membantu menghapus data yang berlebihan, usang, atau berisiko tinggi. Saat terjadi aktivitas mencurigakan, deteksi yang mempertimbangkan data dapat menandai akses yang tidak wajar dan memicu tindakan perbaikan, termasuk mencabut akses atau menghapus pembagian data yang berisiko. Setelah itu, penyelidik dapat memeriksa himpunan data sensitif yang mungkin dijangkau oleh suatu identitas.

Platform ini menggabungkan pengelolaan postur keamanan data (DSPM), deteksi dan respons data, tata kelola akses data, serta pencegahan kehilangan data. Panduan DSPM Sentra memberikan penjelasan tentang lapisan penemuan dan pengelolaan paparan: memahami lokasi data, hal yang membuatnya sensitif, serta bagaimana postur keamanannya menimbulkan risiko.

Menghubungkan klasifikasi dengan identitas penting karena masing-masing saja tidak cukup. Berkas yang sangat sensitif mungkin sudah dibatasi dengan tepat, sedangkan folder yang dibagikan secara luas mungkin hanya berisi hal-hal yang tidak terlalu penting. Tim dapat menentukan prioritas dengan lebih baik jika mampu menilai informasi sekaligus kewenangan untuk mengaksesnya.

Menganalisis Informasi di Lokasi Penyimpanannya

Sentra menyatakan bahwa analisis data pelanggan dilakukan di lingkungan pelanggan, bukan dengan memindahkan catatan sensitif ke lingkungan data terpisah yang dikendalikan vendor. Materi platform yang tersedia untuk umum menjelaskan bahwa penemuan berkelanjutan, klasifikasi, kebersihan data, dan tata kelola akses menjadi landasan kesiapan untuk AI.

Bagi perusahaan besar atau yang beroperasi di sektor dengan regulasi ketat, arsitektur ini dapat mengurangi kebutuhan untuk mengamankan salinan lain dari informasi sensitif. Namun, hal ini tidak menghilangkan kebutuhan untuk mengonfigurasi izin, memastikan cakupan, dan memelihara alur kerja tindakan perbaikan. Klaim dalam pengumuman mengenai keunggulan skala dan biaya merupakan pernyataan perusahaan, bukan hasil perbandingan yang diungkapkan secara independen.

Tujuan praktisnya adalah membuat lingkungan data lebih aman sebelum dijangkau agen, lalu mempertahankan konteks yang cukup untuk membatasi dan menyelidiki perilaku yang tidak terduga. Pendekatan ini melengkapi kontrol atas eksekusi agen, bukan menggantikan setiap lapisan keamanan AI lainnya.

Pendanaan untuk Pengembangan Produk dan Perluasan Jangkauan Pasar

Sentra berencana berinvestasi untuk meningkatkan visibilitas terhadap agen, kopilot, dan model; menerapkan akses dengan hak istimewa minimum secara berkelanjutan bagi identitas manusia maupun nonmanusia; serta mempercepat pembatasan dampak ketika agen berperilaku di luar dugaan. Perusahaan juga akan memperluas program lapangan dan kanal, pemasaran, serta jangkauan geografisnya.

Capital One Ventures menyebut dirinya sebagai investor strategis di perusahaan data, teknologi, dan jasa keuangan. Keikutsertaannya dalam pendanaan dan keterwakilannya di dewan direksi menghubungkan investasi ini dengan investor yang berkepentingan langsung terhadap cara perusahaan mengelola informasi berharga. Pengumuman tersebut tidak menyebutkan adanya perjanjian penerapan komersial terpisah dengan Capital One.

Didirikan pada 2021 dan berkantor pusat di New York dan Tel Aviv, Sentra didirikan oleh Yoav Regev, Asaf Kochan, Ron Reiter, dan Yair Cohen. Halaman kepemimpinan perusahaan mencantumkan mereka masing-masing sebagai CEO, presiden, CTO, dan CPO.

Investasi ini mendukung tesis keamanan yang berpusat pada data di balik sistem AI. Seiring semakin banyak perangkat lunak otonom memperoleh akses ke sumber daya perusahaan, mengetahui data apa saja yang tersedia serta siapa atau apa yang dapat mengaksesnya menjadi prasyarat untuk mengendalikan paparan yang ditimbulkan.