Sentra、エージェント型データセキュリティプラットフォームの拡大に向け1億5,000万ドルのシリーズCを調達

Sentraは2026年11月4日、Capital One Venturesがエージェント型データセキュリティ企業である同社への1億5,000万ドルの戦略的投資を主導したと発表した。このシリーズCの資金調達により、従業員、アプリケーション、AIエージェントがアクセスする企業データを統制するプラットフォームと、市場開拓体制を拡大する。

Capital One Venturesは、既存投資家であるBessemer Venture Partners、Zeev Ventures、Standard Investments、Munich Re Ventures、Key1 Capitalに加わる。また、Capital Oneの代表者がSentraの取締役会に加わる予定だ。Sentraによると、発表に先立つ1年間で、前年比300%超の成長を記録した。

AIエージェントがデータセキュリティの課題を変える

Sentraが取り組む課題を形作るのは、同時に進む3つの変化だ。コパイロット、アシスタント、クラウドAIサービスの急速な導入、機密データのクラウド、SaaS、オンプレミスシステムへの拡散、そして機械の速度で絶えずデータにアクセスするIDとしてのAIエージェントの増加である。その結果生じる分断によって、機密記録がどこに保存されているのか、どの人やシステムがアクセスできるのかを継続的に把握できないセキュリティチームが生まれかねない。

Sentraは、大規模組織では数年以内にエージェントの数が一握りから指数関数的に増える一方、エージェントによるデータアクセスを統制するガバナンスを整備していると答える組織はごく少数にとどまると見ている。これにより、アクセスガバナンスの規模も変わる。従業員やサービスアカウントに加え、機械の速度で動くIDについても権限を把握しなければならない。

共同創業者兼CEOのYoav Regevは、AIエージェントが企業データを最も頻繁に利用する存在となっており、多くのエージェントが、十分に分類・統制されていない情報へのアクセス権を引き継いでいると述べた。境界防御だけに頼るのではなく、データが保存されている場所で保護し、エージェントが動作する前に、人間とAIのどのIDがアクセスできるかを統制することが、同氏の提案する対策だ。

エージェントの動作前・動作中・動作後にデータを統制する

Sentraのアプローチは、エージェントのリクエストを発生のたびにすべて検査するのではなく、保存中のデータから着手する。同プラットフォームは、クラウドサービス、SaaSアプリケーション、データウェアハウス、オンプレミスのファイル共有、AIが利用するナレッジストアを対象とする。エージェントの動作前に機密データを検出・分類し、継承された権限を含め、人、サービスアカウント、エージェントのアクセス状況を把握する。さらに、人以外のIDに最小権限を適用し、重複したデータ、陳腐化したデータ、高リスクのデータを削除する。

インシデント発生時には、データを考慮した検知機能が機密情報への異常なアクセスを検出する。自動修復により、アクセス権の取り消し、危険な共有の解除、高リスクの問題のデータ所有者や既存のワークフローへの振り分けが可能だ。事後には、エージェントがアクセスできた可能性のある情報をSentraが示し、影響を受けたデータセットについて、セキュリティ、法務、コンプライアンスの各チームが対応するための業務上の背景情報を提供する。

分析はすべて顧客環境内で実行され、機密データがSentra自社の環境に移されることはない。Sentraによると、この設計により、別個のデータ資産のコピーを作成せずに済み、それに伴い得るデータ保持、データの所在、コンプライアンス上のリスクも回避できる。これは規制の厳しい業界にとって重要な考慮事項だ。

製品開発と事業拡大に向けた資金活用

製品開発への投資では、エージェント、コパイロット、モデルと、それらが扱う機密データの可視性を高めること、人と人以外のIDに継続的に最小権限を適用すること、保存中のデータを保護すること、エージェントが予期しない動作をした際に迅速に封じ込めることを目指す。またSentraは、営業現場とチャネルのプログラムを拡大し、ブランドおよびマーケティング活動を強化するとともに、新たな地域に進出する計画だ。

LyftのCISOであるChaim Sandersは、自組織の成長を支援し、環境全体でエージェントを稼働させる前に、エージェントがどのデータにアクセスできるかを把握し、AI導入を遅らせるのではなく、セキュリティ部門がそれを後押しできるようにするため、Sentraを導入したと述べた。

今回の資金調達は、エージェントの動作前に機密データの露出と不要なアクセスを減らしつつ、動作後もインシデントを封じ込め、調査する手段を維持するという、具体的な統制上の課題にSentraの事業拡大を結び付ける。エージェントを導入する企業にとって、この資金調達は、リクエストごとの検査に委ねるのではなく、エージェントの動作に先立ってデータガバナンスを確立するモデルを後押しするものだ。