Sentra привлекла $150 млн для защиты корпоративных данных, доступных ИИ-агентам

Sentra получила стратегические инвестиции в размере 150 млн долларов от группы инвесторов во главе с Capital One Ventures, чтобы расширить платформу безопасности данных на фоне того, как предприятия предоставляют ИИ-агентам доступ к большему объёму деловой информации. Об инвестициях объявили 4 ноября. Вместе с Capital One Ventures в финансировании участвуют уже вложившиеся Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures и Key1 Capital.

Представитель Capital One войдёт в совет директоров Sentra. Компания заявляет, что инвестиции последовали за ростом более чем на 300% год к году, однако в объявлении не уточняется, какой именно финансовый показатель имеется в виду, и не раскрывается оценка стоимости компании.

Финансирование направлено на решение проблемы, которая становится всё серьёзнее по мере того, как ИИ-системы переходят от ответов на вопросы к выполнению задач: агенты могут получить доступ к конфиденциальной информации, которую организация так и не классифицировала и не взяла под полный контроль.

Защита данных, доступных агентам

Подход Sentra начинается с анализа данных в состоянии покоя, хранящихся в облачных хранилищах, SaaS-приложениях, хранилищах данных, локальных файловых ресурсах и базах знаний, используемых ИИ. Платформа обнаруживает конфиденциальную информацию, классифицирует её и определяет, какие люди, служебные учётные записи и агенты могут получить к ней доступ, в том числе благодаря унаследованным разрешениям.

Это иной уровень контроля, чем проверка каждого запроса или вызова инструмента в процессе работы агента. Набор данных с излишне широкими правами доступа может стать доступным ассистенту, даже если пользователь не собирался его открывать. Заблаговременное сокращение такого риска помогает смягчить последствия ошибочной инструкции или компрометации учётной записи.

«Сегодня ИИ-агенты активнее всех используют корпоративные данные, и многие из них получают доступ к информации, которая не была полностью классифицирована или взята под контроль», — заявил в объявлении соучредитель и генеральный директор Sentra Йоав Регев. «Традиционные средства защиты периметра не рассчитаны на агентов, работающих на машинных скоростях. Организации могут обеспечить безопасность данных, к которым обращаются агенты, ещё до того, как те их используют».

Обнаружение данных, управление доступом и реагирование

Sentra описывает три взаимосвязанных этапа. До предоставления доступа платформа выявляет конфиденциальные записи, анализирует разрешения и помогает удалять дублирующиеся, устаревшие данные и данные с высоким уровнем риска. При подозрительной активности система обнаружения, учитывающая контекст данных, может выявить необычный доступ и запустить меры по устранению проблемы, в том числе отозвать доступ или отменить рискованные настройки общего доступа. После этого специалисты могут изучить конфиденциальные наборы данных, к которым могла получить доступ та или иная учётная запись.

Платформа объединяет управление состоянием безопасности данных (DSPM), обнаружение угроз и реагирование на них, управление доступом к данным и предотвращение утечек данных. Руководство Sentra по DSPM знакомит с уровнем обнаружения данных и управления их уязвимостью: объясняет, где хранятся данные, что делает их конфиденциальными и как состояние их защиты создаёт риски.

Связать классификацию данных с идентификацией пользователей важно, поскольку ни один из этих аспектов сам по себе не даёт полной картины. Доступ к особо конфиденциальному файлу может быть надлежащим образом ограничен, тогда как в папке с широким доступом может не быть ничего существенного. Расставлять приоритеты проще, когда команда может одновременно оценить и содержащуюся в данных информацию, и полномочия тех, кто может к ним обратиться.

Анализ данных там, где они хранятся

По словам Sentra, компания анализирует данные клиентов в их собственной среде, а не переносит конфиденциальные записи в отдельную инфраструктуру хранения данных под контролем поставщика. В открытых материалах о платформе непрерывное обнаружение данных, их классификация, поддержание порядка в данных и управление доступом названы основой готовности к использованию ИИ.

Для крупных компаний и организаций, работающих в регулируемых отраслях, такая архитектура может уменьшить потребность в защите ещё одной копии конфиденциальной информации. Однако она не отменяет необходимости настраивать разрешения, обеспечивать охват данных и поддерживать рабочие процессы по устранению проблем. Заявления в объявлении о преимуществах в масштабе и стоимости — это слова самой компании, а не результаты опубликованного независимого сравнения.

Практическая цель — заранее повысить безопасность среды данных, прежде чем к ним обратится агент, а затем сохранить достаточно контекста, чтобы сдержать и расследовать неожиданное поведение. Такой подход дополняет средства контроля за выполнением задач агентами, а не заменяет все остальные уровни безопасности ИИ.

Инвестиции в развитие продукта и расширение присутствия на рынке

Sentra планирует инвестировать в улучшение видимости агентов, ИИ-помощников и моделей, непрерывное предоставление минимально необходимых прав доступа для людей и нечеловеческих субъектов, а также ускорение сдерживания угроз в случаях неожиданного поведения агента. Кроме того, компания расширит программы для команд прямых продаж и партнёрских каналов, маркетинг и географию своего присутствия.

Capital One Ventures называет себя стратегическим инвестором в компании, работающие в сфере данных, технологий и финансовых услуг. Участие фонда в финансировании и его представительство в совете директоров связывают инвестиции с инвестором, непосредственно заинтересованным в том, как предприятия управляют ценными данными. В сообщении не упоминается отдельное коммерческое соглашение с Capital One о внедрении решений.

Основанная в 2021 году компания Sentra со штаб-квартирами в Нью-Йорке и Тель-Авиве была создана Йоавом Регевом, Асафом Кочаном, Роном Рейтером и Яиром Коэном. На странице руководства компании они указаны соответственно как генеральный директор, президент, технический директор и директор по продуктам.

Инвестиции подкрепляют тезис о безопасности, в центре которого — информация, лежащая в основе систем ИИ. По мере того как всё больше автономного программного обеспечения получает доступ к корпоративным ресурсам, понимание того, какие данные существуют и кто или что может получить к ним доступ, становится необходимым условием контроля над возникающими рисками.