Sentra henter 150 millioner dollar for å sikre bedriftsdata for AI-agenter

Sentra har sikret seg en strategisk kapitalinvestering på 150 millioner dollar ledet av Capital One Ventures for å videreutvikle datasikkerhetsplattformen sin etter hvert som bedrifter gir AI-agenter tilgang til mer forretningsinformasjon. Investeringen ble kunngjort 4. november og bringer Capital One Ventures inn på eiersiden sammen med de eksisterende investorene Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures og Key1 Capital.

En representant for Capital One får plass i Sentras styre. Selskapet opplyser at investeringen kommer etter en vekst på mer enn 300 % fra året før, men kunngjøringen spesifiserer ikke hvilket økonomisk nøkkeltall veksten gjelder, og oppgir heller ingen verdivurdering.

Finansieringen retter seg mot et problem som får større konsekvenser når AI-systemer går fra å besvare spørsmål til å utføre oppgaver: Agenter kan få tilgang til sensitiv informasjon som organisasjonen aldri har klassifisert eller forvaltet fullt ut.

Beskyttelse av dataene agentene kan nå

Sentras tilnærming tar utgangspunkt i lagrede data i skylagring, SaaS-applikasjoner, datavarehus, lokale fildelinger og kunnskapslagre som brukes av AI. Plattformen oppdager sensitiv informasjon, klassifiserer den og kartlegger hvilke personer, tjenestekontoer og agenter som har tilgang til den, også gjennom arvede tillatelser.

Dette er et annet kontrollpunkt enn å undersøke hver forespørsel eller hvert verktøykall mens en agent arbeider. Et datasett med unødvendig vidtrekkende tillatelser kan bli tilgjengelig for en assistent selv om brukeren aldri hadde til hensikt å dele det. Hvis denne eksponeringen reduseres på forhånd, kan konsekvensene av en feilaktig instruksjon eller en kompromittert identitet begrenses.

«AI-agenter er nå de mest aktive brukerne av bedriftsdata, og mange av dem arver tilgang til data som ikke er fullt ut klassifisert eller forvaltet», sa Yoav Regev, Sentras medgründer og administrerende direktør, i kunngjøringen. «Tradisjonelle perimetersikkerhetsløsninger ble ikke utviklet for agenter som arbeider i maskinhastighet. Organisasjoner kan sørge for at dataene agentene får tilgang til, allerede er sikret.»

Kartlegging, tilgangsstyring og respons

Sentra beskriver tre sammenkoblede faser. Før tilgang gis, identifiserer plattformen sensitive oppføringer, kartlegger tillatelser og bidrar til å fjerne overflødige, utdaterte eller høyrisikopregede data. Ved mistenkelig aktivitet kan databevisst deteksjon varsle om uvanlig tilgang og utløse tiltak, blant annet tilbakekalling av tilgang eller fjerning av risikabel deling. I etterkant kan etterforskere undersøke hvilke sensitive datasett en identitet kunne ha fått tilgang til.

Plattformen kombinerer håndtering av datasikkerhetsnivå (DSPM), deteksjon og respons på datahendelser, styring av datatilgang og forebygging av datatap. Sentras veiledning om DSPM gir bakgrunn om laget for kartlegging og håndtering av eksponering: hvor dataene befinner seg, hva som gjør dem sensitive, og hvordan sikkerhetsnivået deres skaper risiko.

Det er viktig å knytte klassifisering til identitet fordi ingen av perspektivene er tilstrekkelige alene. En svært sensitiv fil kan være forsvarlig tilgangsbegrenset, mens en mappe som deles bredt, kan inneholde lite av betydning. Prioriteringen blir bedre når et team kan vurdere både informasjonen og hvem som har myndighet til å få tilgang til den.

Analyse av informasjonen der den befinner seg

Sentra opplyser at selskapet analyserer kundedata i kundens eget miljø, i stedet for å overføre sensitive oppføringer til et separat datamiljø som kontrolleres av en leverandør. Selskapets offentlige plattformmateriell beskriver kontinuerlig kartlegging, klassifisering, datahygiene og tilgangsstyring som grunnlaget for å gjøre data klare for AI.

For store eller regulerte virksomheter kan denne arkitekturen redusere behovet for å sikre enda en kopi av sensitiv informasjon. Den fjerner ikke behovet for å konfigurere tillatelser, sørge for tilstrekkelig dekning og vedlikeholde arbeidsflyter for utbedring. Kunngjøringens påstander om fordeler knyttet til skalerbarhet og kostnader er selskapets egne uttalelser, ikke resultater fra en sammenligning som er offentliggjort av en uavhengig aktør.

Det praktiske målet er å gjøre datamiljøet tryggere før en agent får tilgang til det, og deretter beholde nok kontekst til å begrense og undersøke uventet atferd. Dette supplerer kontrollene rundt agentenes utførelse, men erstatter ikke alle andre lag av AI-sikkerhet.

Kapital til produktutvikling og økt markedsrekkevidde

Sentra planlegger å investere i bedre innsyn i agenter, copiloter og modeller, kontinuerlig tilgang med minst mulige privilegier for menneskelige og ikke-menneskelige identiteter, og raskere begrensning av skade når en agent oppfører seg uventet. Selskapet vil også utvide arbeidet med salg i markedet og gjennom partnere, markedsføringen og den geografiske rekkevidden.

Capital One Ventures beskriver seg selv som en strategisk investor i selskaper innen data, teknologi og finansielle tjenester. Deltakelsen og styrepresentasjonen knytter finansieringen til en investor med direkte interesse i hvordan bedrifter forvalter verdifull informasjon. Kunngjøringen omtaler ingen separat kommersiell avtale med Capital One om utrulling.

Sentra ble grunnlagt i 2021 og har hovedkontor i New York og Tel Aviv. Selskapet ble etablert av Yoav Regev, Asaf Kochan, Ron Reiter og Yair Cohen. Selskapets side om ledelsen oppgir at de er henholdsvis administrerende direktør, president, teknologidirektør og produktsjef.

Investeringen bygger opp under en sikkerhetstese som tar utgangspunkt i dataene KI-systemer bygger på. Etter hvert som stadig mer autonom programvare får tilgang til virksomhetsressurser, blir det en forutsetning for å kontrollere den tilhørende risikoeksponeringen å vite hvilke data som finnes, og hvem eller hva som har tilgang til dem.