Sentra tar in 150 miljoner dollar för att säkra företagsdata för AI-agenter

Sentra har säkrat en strategisk kapitalinvestering på 150 miljoner dollar, ledd av Capital One Ventures, för att vidareutveckla sin datasäkerhetsplattform i takt med att företag ger AI-agenter tillgång till mer affärsinformation. Investeringen tillkännagavs den 4 november och innebär att Capital One Ventures ansluter sig till de befintliga investerarna Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures och Key1 Capital.

En representant för Capital One tar plats i Sentras styrelse. Företaget uppger att investeringen följer på en tillväxt på mer än 300 procent jämfört med föregående år, men tillkännagivandet specificerar inte vilket finansiellt mått siffran avser och redovisar inte någon värdering.

Finansieringen riktas mot ett problem som blir allt mer betydelsefullt i takt med att AI-system går från att besvara frågor till att utföra arbete: agenter kan få tillgång till känslig information som en organisation aldrig har klassificerat eller styrt fullt ut.

Skydda de data som agenter kan nå

Sentras metod tar sin utgångspunkt i vilande data i molnlagring, SaaS-applikationer, datalager, lokala fildelningar och kunskapslager som används av AI. Plattformen upptäcker känslig information, klassificerar den och kartlägger vilka personer, tjänstekonton och agenter som kan komma åt den, även via ärvda behörigheter.

Detta är en annan kontrollpunkt än att granska varje prompt eller verktygsanrop medan en agent arbetar. Ett dataset med onödigt generösa behörigheter kan bli tillgängligt för en assistent även om användaren aldrig avsåg att exponera det. Genom att minska exponeringen i förväg kan följderna av en felaktig instruktion eller en komprometterad identitet begränsas.

”AI-agenter är nu de mest aktiva användarna av företagsdata, och många av dem får tillgång till data som inte har klassificerats eller styrts fullt ut”, sade Yoav Regev, Sentras medgrundare och vd, i tillkännagivandet. ”Traditionella perimeterskydd byggdes inte för agenter som arbetar i maskinhastighet. Organisationer kan se till att de data som agenterna når redan är skyddade.”

Upptäckt, åtkomststyrning och åtgärder

Sentra beskriver tre sammanhängande steg. Innan åtkomst sker identifierar plattformen känsliga uppgifter, kartlägger behörigheter och hjälper till att ta bort överflödiga, föråldrade eller riskfyllda data. Vid misstänkt aktivitet kan datamedveten detektion flagga ovanlig åtkomst och utlösa åtgärder, däribland att återkalla åtkomst eller ta bort riskfylld delning. Efteråt kan utredare granska de känsliga dataset som en identitet hade kunnat nå.

Plattformen kombinerar hantering av datasäkerhetsstatus (DSPM), detektion och respons för data, styrning av dataåtkomst och skydd mot dataförlust. Sentras DSPM-guide ger bakgrund om lagret för upptäckt och hantering av exponering: hur man tar reda på var data finns, vad som gör dem känsliga och hur deras säkerhetsstatus medför risker.

Det är viktigt att koppla samman klassificering och identitet, eftersom inget av perspektiven räcker på egen hand. En mycket känslig fil kan vara lämpligt begränsad, medan en brett delad mapp kan innehålla information av liten betydelse. Prioriteringen blir bättre när ett team kan bedöma både informationen och behörigheten att komma åt den.

Analysera information där den finns

Sentra uppger att kunddata analyseras i kundens egen miljö i stället för att känsliga uppgifter överförs till en separat datamiljö som kontrolleras av leverantören. I det offentliga plattformsmaterialet beskrivs kontinuerlig upptäckt, klassificering, datahygien och åtkomststyrning som grunden för AI-beredskap.

För stora eller reglerade företag kan den arkitekturen minska behovet av att säkra ytterligare en kopia av känslig information. Den undanröjer inte behovet av att konfigurera behörigheter, säkerställa täckning och upprätthålla arbetsflöden för åtgärder. Tillkännagivandets påståenden om fördelar vad gäller skalbarhet och kostnader är företagets egna uppgifter, inte resultat från en jämförelse som redovisats oberoende.

Det praktiska målet är att göra datamiljön säkrare innan en agent når den och därefter behålla tillräckligt med sammanhang för att kunna begränsa och utreda oväntat beteende. Detta kompletterar skyddsåtgärder kring agenternas körning i stället för att ersätta alla andra lager av AI-säkerhet.

Kapital till produktutveckling och ökad marknadsräckvidd

Sentra planerar att investera i bättre insyn i agenter, copiloter och modeller, kontinuerlig åtkomst enligt principen om minsta privilegium för mänskliga och icke-mänskliga identiteter samt snabbare begränsning av incidenter när en agent beter sig oväntat. Företaget kommer också att utöka sina fält- och kanalprogram, sin marknadsföring och sin geografiska räckvidd.

Capital One Ventures beskriver sig som en strategisk investerare i företag inom data, teknik och finansiella tjänster. Dess medverkan och styrelserepresentation knyter finansieringen till en investerare med ett direkt intresse av hur företag styr värdefull information. I pressmeddelandet nämns inget separat kommersiellt avtal om driftsättning med Capital One.

Sentra grundades 2021 och har huvudkontor i New York och Tel Aviv. Företaget grundades av Yoav Regev, Asaf Kochan, Ron Reiter och Yair Cohen. På företagets sida om ledningen anges de som vd, styrelseordförande, teknikchef respektive produktchef.

Investeringen stöder en säkerhetstes med fokus på informationen bakom AI-systemen. I takt med att allt fler autonoma programvaror får tillgång till företagsresurser blir kunskap om vilka data som finns och vem eller vad som kan komma åt dem en förutsättning för att kontrollera den exponering som uppstår.