Sentra haalt $150 miljoen op om bedrijfsdata voor AI-agenten te beveiligen

Sentra heeft een strategische kapitaalinvestering van $150 miljoen ontvangen, geleid door Capital One Ventures, om zijn databeveiligingsplatform uit te breiden nu bedrijven AI-agenten toegang geven tot steeds meer bedrijfsinformatie. De investering werd op 4 november aangekondigd en brengt Capital One Ventures aan boord naast de bestaande investeerders Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures en Key1 Capital.

Een vertegenwoordiger van Capital One treedt toe tot de raad van bestuur van Sentra. Volgens het bedrijf volgt de investering op een groei van meer dan 300% op jaarbasis, maar in de aankondiging wordt niet vermeld op welke financiële maatstaf dat cijfer betrekking heeft en wordt evenmin een waardering bekendgemaakt.

De financiering is gericht op een probleem dat steeds grotere gevolgen heeft nu AI-systemen niet alleen vragen beantwoorden, maar ook taken uitvoeren: agenten kunnen toegang krijgen tot gevoelige informatie die een organisatie nooit volledig heeft geclassificeerd of beheerd.

De data beveiligen waartoe agenten toegang hebben

De aanpak van Sentra begint bij opgeslagen data in cloudopslag, SaaS-applicaties, datawarehouses, bestandsmappen op locatie en kennisopslagplaatsen die door AI worden gebruikt. Het platform spoort gevoelige informatie op, classificeert die en brengt in kaart welke personen, serviceaccounts en agenten er toegang toe hebben, ook via overgeërfde machtigingen.

Dat is een ander aangrijpingspunt dan het controleren van elke prompt of toolaanroep terwijl een agent actief is. Een dataset met onnodig ruime machtigingen kan toegankelijk worden voor een assistent, zelfs als de gebruiker nooit van plan was die informatie beschikbaar te stellen. Door die blootstelling vooraf te beperken, kunnen de gevolgen van een onjuiste instructie of een gecompromitteerde identiteit worden ingeperkt.

“AI-agenten zijn inmiddels de meest actieve gebruikers van bedrijfsdata, en veel van hen krijgen via overerving toegang tot data die niet volledig is geclassificeerd of beheerd”, zei Yoav Regev, medeoprichter en CEO van Sentra, in de aankondiging. “Traditionele perimeterbeveiliging is niet ontworpen voor agenten die op machinesnelheid werken. Organisaties kunnen ervoor zorgen dat de data waartoe die agenten toegang hebben al beveiligd is.”

Opsporing, toegangsbeheer en respons

Sentra beschrijft drie samenhangende fasen. Voordat toegang wordt verleend, identificeert het platform gevoelige bestanden, brengt het machtigingen in kaart en helpt het overtollige, verouderde of risicovolle data te verwijderen. Bij verdachte activiteiten kan datagestuurde detectie ongebruikelijke toegang signaleren en herstelmaatregelen in gang zetten, zoals het intrekken van toegang of het verwijderen van risicovolle deelinstellingen. Achteraf kunnen onderzoekers nagaan tot welke gevoelige datasets een identiteit toegang had kunnen krijgen.

Het platform combineert beheer van de beveiligingsstatus van data (DSPM), detectie en respons op datalekken, datatoegangsbeheer en preventie van gegevensverlies. De DSPM-gids van Sentra biedt achtergrondinformatie over de laag voor het opsporen en beheren van blootstelling: inzicht in waar data zich bevindt, waardoor die gevoelig is en hoe de beveiligingsstatus ervan risico’s met zich meebrengt.

Het is belangrijk om classificatie en identiteit met elkaar te verbinden, omdat geen van beide perspectieven op zichzelf volstaat. Een zeer gevoelig bestand kan terecht beperkt toegankelijk zijn, terwijl een breed gedeelde map weinig informatie van belang kan bevatten. Een team kan betere prioriteiten stellen wanneer het zowel de informatie als de toegangsrechten ervoor gezamenlijk kan beoordelen.

Informatie analyseren op de plek waar die staat

Sentra zegt klantdata binnen de omgeving van de klant te analyseren, in plaats van de gevoelige bestanden over te zetten naar een afzonderlijke dataomgeving die door de leverancier wordt beheerd. Volgens de openbare platforminformatie van het bedrijf vormen doorlopende opsporing, classificatie, datahygiëne en toegangsbeheer de basis voor AI-gereedheid.

Voor grote bedrijven en organisaties die aan regelgeving moeten voldoen, kan deze architectuur ervoor zorgen dat ze minder vaak een extra kopie van gevoelige informatie hoeven te beveiligen. De architectuur neemt niet weg dat machtigingen moeten worden ingesteld, de dekking moet worden bepaald en herstelprocessen moeten worden onderhouden. De beweringen in de aankondiging over schaalvoordelen en kostenbesparingen zijn uitspraken van het bedrijf en geen resultaten van een openbaar gemaakte, onafhankelijke vergelijking.

Het praktische doel is de dataomgeving veiliger te maken voordat een agent er toegang toe krijgt, en vervolgens voldoende context te behouden om onverwacht gedrag in te dammen en te onderzoeken. Dit vormt een aanvulling op beveiligingsmaatregelen voor de uitvoering van agenten, maar vervangt niet alle andere lagen van AI-beveiliging.

Kapitaal voor productuitbreiding en groter marktbereik

Sentra wil investeren in inzicht in agenten, copilots en modellen, in doorlopende toegang volgens het principe van minimale bevoegdheden voor menselijke en niet-menselijke identiteiten, en in snellere indamming wanneer een agent zich onverwacht gedraagt. Ook wil het bedrijf zijn programma’s voor verkoop en distributie, marketing en geografische bereik uitbreiden.

Capital One Ventures omschrijft zichzelf als een strategische investeerder in bedrijven op het gebied van data, technologie en financiële dienstverlening. De deelname en vertegenwoordiging in de raad van bestuur verbinden de financiering aan een investeerder met een direct belang bij de manier waarop bedrijven waardevolle informatie beheren. In het persbericht wordt geen afzonderlijke commerciële overeenkomst met Capital One voor de inzet van de technologie genoemd.

Sentra werd opgericht in 2021 en heeft zijn hoofdkantoor in New York en Tel Aviv. De oprichters zijn Yoav Regev, Asaf Kochan, Ron Reiter en Yair Cohen. Op de pagina over het leiderschapsteam van het bedrijf staan zij respectievelijk vermeld als CEO, president, CTO en CPO.

De investering ondersteunt een beveiligingsvisie die draait om de informatie onder AI-systemen. Naarmate meer autonome software toegang krijgt tot bedrijfsresources, wordt inzicht in welke gegevens er zijn en wie of wat erbij kan, een voorwaarde om de daaruit voortvloeiende risico’s te beheersen.