Sentra capta US$ 150 milhões para proteger dados corporativos destinados a agentes de IA

Sentra recebeu um investimento estratégico de capital de US$ 150 milhões, liderado pela Capital One Ventures, para expandir sua plataforma de segurança de dados à medida que as empresas dão aos agentes de IA acesso a mais informações empresariais. Anunciado em 4 de novembro, o investimento reúne a Capital One Ventures aos investidores já existentes Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures e Key1 Capital.

Um representante da Capital One integrará o conselho de administração da Sentra. A empresa afirma que o investimento vem após um crescimento superior a 300% em relação ao ano anterior, embora o anúncio não especifique qual indicador financeiro está por trás desse número nem divulgue uma avaliação da empresa.

O financiamento se destina a um problema que ganha importância à medida que os sistemas de IA deixam de apenas responder a perguntas e passam a executar tarefas: os agentes podem herdar acesso a informações confidenciais que a organização nunca classificou ou submeteu integralmente a uma governança.

Proteção dos dados ao alcance dos agentes

A abordagem da Sentra começa pelos dados em repouso em serviços de armazenamento em nuvem, aplicativos SaaS, armazéns de dados, compartilhamentos de arquivos locais e repositórios de conhecimento usados por sistemas de IA. A plataforma detecta informações confidenciais, classifica-as e mapeia as pessoas, as contas de serviço e os agentes que podem acessá-las, inclusive por meio de permissões herdadas.

Esse é um ponto de controle diferente de analisar cada solicitação ou chamada de ferramenta enquanto o agente atua. Um conjunto de dados com permissões desnecessariamente amplas pode ficar acessível a um assistente mesmo quando seu usuário nunca pretendeu expô-lo. Reduzir essa exposição antecipadamente pode limitar as consequências de uma instrução equivocada ou de uma identidade comprometida.

“Os agentes de IA são hoje os usuários mais ativos dos dados corporativos, e muitos deles herdam acesso a dados que não foram totalmente classificados nem submetidos a uma governança”, afirmou Yoav Regev, cofundador e CEO da Sentra, no anúncio. “Os controles tradicionais de perímetro não foram concebidos para agentes que operam à velocidade das máquinas. O que as organizações podem fazer é garantir que os dados ao alcance desses agentes já estejam protegidos.”

Detecção, governança de acesso e resposta

A Sentra descreve três etapas interligadas. Antes que ocorra o acesso, a plataforma identifica registros confidenciais, mapeia permissões e ajuda a remover dados redundantes, obsoletos ou de alto risco. Durante atividades suspeitas, a detecção sensível aos dados pode sinalizar acessos incomuns e acionar medidas corretivas, como revogar o acesso ou remover compartilhamentos arriscados. Depois, os investigadores podem examinar os conjuntos de dados confidenciais aos quais uma identidade poderia ter tido acesso.

A plataforma combina gerenciamento da postura de segurança de dados (DSPM), detecção e resposta a dados, governança de acesso a dados e prevenção contra perda de dados. O guia de DSPM da Sentra apresenta os fundamentos da camada de descoberta e gerenciamento da exposição: entender onde os dados estão armazenados, o que os torna confidenciais e como sua postura de segurança gera riscos.

É importante combinar a classificação com a identidade porque nenhuma das duas perspectivas é suficiente por si só. Um arquivo altamente confidencial pode estar sujeito a restrições adequadas, enquanto uma pasta amplamente compartilhada pode conter informações de pouca relevância. A priorização melhora quando uma equipe consegue avaliar, em conjunto, as informações e as permissões de acesso a elas.

Análise das informações onde estão armazenadas

A Sentra afirma analisar os dados dos clientes no ambiente deles, em vez de transferir os registros confidenciais para um ambiente de dados separado e controlado pelo fornecedor. Os materiais públicos da plataforma apresentam a descoberta contínua, a classificação, a higiene dos dados e a governança de acesso como fundamentos para a preparação para a IA.

Para grandes empresas ou organizações sujeitas a regulamentações, essa arquitetura pode reduzir a necessidade de proteger outra cópia de informações confidenciais. Ela não elimina a necessidade de configurar permissões, estabelecer a cobertura e manter fluxos de trabalho de correção. As afirmações do anúncio sobre vantagens de escala e custo são declarações da empresa, não resultados de uma comparação divulgada de forma independente.

O objetivo prático é tornar o ambiente de dados mais seguro antes que um agente o acesse e, em seguida, preservar contexto suficiente para conter e investigar comportamentos inesperados. Isso complementa os controles sobre a execução dos agentes, em vez de substituir todas as demais camadas de segurança de IA.

Capital para expandir os produtos e ampliar o alcance de mercado

A Sentra planeja investir em visibilidade sobre agentes, copilotos e modelos; em acesso contínuo com privilégio mínimo para identidades humanas e não humanas; e em contenção mais rápida quando um agente se comportar de maneira inesperada. A empresa também ampliará seus programas de campo e de canais, o marketing e seu alcance geográfico.

A Capital One Ventures se descreve como uma investidora estratégica em empresas dos setores de dados, tecnologia e serviços financeiros. Sua participação no investimento e sua representação no conselho vinculam o financiamento a um investidor com interesse direto na forma como as empresas governam informações valiosas. O comunicado não menciona um acordo comercial separado com a Capital One para a implantação da plataforma.

Fundada em 2021 e sediada em Nova York e Tel Aviv, a Sentra foi criada por Yoav Regev, Asaf Kochan, Ron Reiter e Yair Cohen. A página de liderança da empresa os identifica, respectivamente, como CEO, presidente, CTO e CPO.

O investimento reforça uma tese de segurança centrada nas informações subjacentes aos sistemas de IA. À medida que mais softwares autônomos passam a ter acesso aos recursos das empresas, saber quais dados existem e quem ou o que pode acessá-los torna-se um pré-requisito para controlar a exposição resultante.