Sentra atrage 150 de milioane de dolari pentru a securiza datele companiilor destinate agenților IA

Sentra a obținut o investiție strategică de capital de 150 de milioane de dolari, condusă de Capital One Ventures, pentru a-și extinde platforma de securitate a datelor, pe măsură ce companiile le oferă agenților IA acces la mai multe informații de afaceri. Anunțată pe 4 noiembrie, investiția îi aduce pe cei de la Capital One Ventures alături de investitorii existenți Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures și Key1 Capital.

Un reprezentant al Capital One va face parte din consiliul de administrație al Sentra. Compania afirmă că investiția vine după o creștere de peste 300% de la an la an, însă anunțul nu precizează indicatorul financiar la care se referă această cifră și nici nu dezvăluie o evaluare a companiei.

Finanțarea vizează o problemă care devine tot mai importantă pe măsură ce sistemele IA trec de la a răspunde la întrebări la a executa sarcini: agenții pot moșteni accesul la informații sensibile pe care o organizație nu le-a clasificat sau gestionat niciodată pe deplin.

Protejarea datelor la care pot ajunge agenții

Abordarea Sentra pornește de la datele stocate în servicii cloud, aplicații SaaS, depozite de date, sisteme locale de partajare a fișierelor și depozite de cunoștințe utilizate de IA. Platforma descoperă informațiile sensibile, le clasifică și identifică persoanele, conturile de serviciu și agenții care le pot accesa, inclusiv prin permisiuni moștenite.

Acesta este un punct de control diferit de examinarea fiecărui prompt sau a fiecărui apel de instrument efectuat de un agent în timp ce acționează. Un set de date cu permisiuni inutil de largi poate deveni accesibil unui asistent chiar dacă utilizatorul său nu a intenționat niciodată să îl expună. Reducerea din timp a acestei expuneri poate limita consecințele unei instrucțiuni greșite sau ale compromiterii unei identități.

„Agenții IA sunt acum cei mai activi utilizatori ai datelor companiilor, iar mulți dintre ei moștenesc accesul la date care nu au fost clasificate sau gestionate pe deplin”, a declarat Yoav Regev, cofondatorul și directorul general al Sentra, în anunț. „Măsurile tradiționale de securizare a perimetrului nu au fost concepute pentru agenți care se mișcă cu viteza mașinilor. Organizațiile pot să se asigure că datele la care ajung acești agenți sunt deja securizate.”

Descoperirea datelor, gestionarea accesului și răspunsul la incidente

Sentra descrie trei etape interconectate. Înainte ca accesul să aibă loc, platforma identifică înregistrările sensibile, cartografiază permisiunile și ajută la eliminarea datelor redundante, învechite sau cu risc ridicat. În timpul activităților suspecte, sistemul de detectare care ține cont de date poate semnala accesul neobișnuit și poate declanșa măsuri de remediere, inclusiv revocarea accesului sau eliminarea partajărilor riscante. Ulterior, investigatorii pot examina seturile de date sensibile la care ar fi putut ajunge o anumită identitate.

Platforma combină gestionarea poziției de securitate a datelor (DSPM), detectarea și răspunsul la incidente legate de date, guvernanța accesului la date și prevenirea pierderii datelor. Ghidul DSPM al Sentra oferă informații introductive despre componenta de descoperire și gestionare a expunerii: identificarea locurilor în care se află datele, a caracteristicilor care le fac sensibile și a modului în care poziția lor de securitate generează riscuri.

Conectarea clasificării cu identitatea este importantă, deoarece niciuna dintre aceste perspective nu este suficientă de una singură. Un fișier extrem de sensibil poate fi restricționat în mod corespunzător, în timp ce un dosar partajat pe scară largă poate conține informații cu consecințe minore. Prioritizarea se îmbunătățește atunci când o echipă poate evalua împreună informațiile și drepturile de acces la acestea.

Analizarea informațiilor acolo unde se află

Sentra afirmă că analizează datele clienților în mediul acestora, în loc să transfere înregistrările sensibile într-un mediu de date separat, aflat sub controlul furnizorului. Materialele publice ale companiei despre platformă prezintă descoperirea continuă, clasificarea, igiena datelor și guvernanța accesului drept fundamentul pregătirii pentru IA.

Pentru companiile mari sau reglementate, această arhitectură poate reduce nevoia de a securiza o copie suplimentară a informațiilor sensibile. Ea nu elimină necesitatea configurării permisiunilor, a asigurării acoperirii și a menținerii fluxurilor de lucru pentru remediere. Afirmațiile din anunț privind avantajele de scalare și cost sunt declarații ale companiei, nu rezultate ale unei comparații prezentate public în mod independent.

Obiectivul practic este să facă mediul de date mai sigur înainte ca un agent să ajungă la el, păstrând totodată suficient context pentru a limita și investiga comportamentele neașteptate. Această abordare completează măsurile de control al executării de către agenți, fără a înlocui toate celelalte niveluri de securitate IA.

Capital pentru extinderea produsului și creșterea prezenței pe piață

Sentra intenționează să investească în vizibilitatea asupra agenților, copiloților și modelelor, în accesul continuu cu privilegii minime pentru identitățile umane și non-umane și în limitarea mai rapidă a incidentelor atunci când un agent se comportă neașteptat. De asemenea, compania își va extinde programele pentru echipele de teren și canalele de distribuție, activitățile de marketing și prezența geografică.

Capital One Ventures se descrie drept un investitor strategic în companii din domeniul datelor, tehnologiei și serviciilor financiare. Participarea sa și reprezentarea în consiliul de administrație leagă finanțarea de un investitor care are un interes direct în modul în care companiile gestionează informațiile valoroase. Comunicatul nu menționează un acord comercial separat cu Capital One pentru implementare.

Fondată în 2021 și cu sediul în New York și Tel Aviv, Sentra a fost înființată de Yoav Regev, Asaf Kochan, Ron Reiter și Yair Cohen. Pagina conducerii companiei îi menționează, în această ordine, ca director general, președinte, director tehnic și director de produs.

Investiția susține o teză de securitate centrată pe informațiile aflate la baza sistemelor de inteligență artificială. Pe măsură ce tot mai multe programe autonome obțin acces la resursele întreprinderilor, cunoașterea datelor existente și a persoanelor sau sistemelor care le pot accesa devine o condiție prealabilă pentru controlul expunerii care rezultă.