Sentra ระดมทุน 150 ล้านดอลลาร์ เพื่อรักษาความปลอดภัยให้ข้อมูลขององค์กรสำหรับเอเจนต์ AI

Sentra ได้รับเงินลงทุนเชิงกลยุทธ์ 150 ล้านดอลลาร์ โดยมี Capital One Ventures เป็นผู้นำการลงทุน เพื่อขยายแพลตฟอร์มรักษาความปลอดภัยข้อมูล ขณะที่องค์กรต่าง ๆ เปิดให้เอเจนต์ AI เข้าถึงข้อมูลทางธุรกิจมากขึ้น การลงทุนนี้ประกาศเมื่อวันที่ 4 พฤศจิกายน โดยมี Capital One Ventures เข้าร่วมกับนักลงทุนเดิม ได้แก่ Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures และ Key1 Capital

ตัวแทนจาก Capital One จะเข้าร่วมเป็นกรรมการของ Sentra บริษัทระบุว่าการลงทุนครั้งนี้เกิดขึ้นหลังจากบริษัทเติบโตมากกว่า 300% เมื่อเทียบกับปีก่อน แต่ประกาศไม่ได้ระบุตัวชี้วัดทางการเงินที่ใช้คำนวณตัวเลขดังกล่าวหรือเปิดเผยมูลค่ากิจการ

เงินทุนนี้มุ่งแก้ปัญหาที่ทวีความสำคัญขึ้นเมื่อระบบ AI เปลี่ยนจากการตอบคำถามมาเป็นการลงมือทำงาน นั่นคือเอเจนต์อาจได้รับสิทธิ์เข้าถึงข้อมูลที่ละเอียดอ่อน ซึ่งองค์กรยังไม่เคยจัดประเภทหรือกำกับดูแลอย่างครบถ้วน

ปกป้องข้อมูลที่เอเจนต์เข้าถึงได้

แนวทางของ Sentra เริ่มจากข้อมูลที่จัดเก็บอยู่ในระบบต่าง ๆ ทั้งพื้นที่จัดเก็บบนคลาวด์ แอปพลิเคชัน SaaS คลังข้อมูล ไฟล์แชร์ภายในองค์กร และคลังความรู้ที่ AI ใช้งาน ระบบจะค้นหาข้อมูลที่ละเอียดอ่อน จัดประเภทข้อมูล และระบุบุคคล บัญชีบริการ และเอเจนต์ที่เข้าถึงข้อมูลได้ รวมถึงการเข้าถึงผ่านสิทธิ์ที่ได้รับสืบทอดมา

นี่เป็นจุดควบคุมที่ต่างจากการตรวจสอบทุกพรอมป์ต์หรือทุกครั้งที่เอเจนต์เรียกใช้เครื่องมือขณะทำงาน ชุดข้อมูลที่กำหนดสิทธิ์เข้าถึงไว้กว้างเกินความจำเป็นอาจเปิดให้ผู้ช่วยเข้าถึงได้ แม้ผู้ใช้จะไม่เคยตั้งใจเปิดเผยข้อมูลนั้นก็ตาม การลดความเสี่ยงจากการเปิดเผยข้อมูลไว้ล่วงหน้าช่วยจำกัดผลกระทบจากคำสั่งที่ผิดพลาดหรือการถูกเจาะระบบตัวตน

Yoav Regev ผู้ร่วมก่อตั้งและซีอีโอของ Sentra กล่าวในประกาศว่า “ขณะนี้เอเจนต์ AI เป็นผู้ใช้ข้อมูลขององค์กรที่ทำงานหนักที่สุด และเอเจนต์จำนวนมากได้รับสิทธิ์เข้าถึงข้อมูลที่ยังจัดประเภทหรือกำกับดูแลไม่ครบถ้วน ระบบควบคุมขอบเขตเครือข่ายแบบดั้งเดิมไม่ได้ออกแบบมาสำหรับเอเจนต์ที่ทำงานด้วยความเร็วระดับเครื่องจักร สิ่งที่องค์กรทำได้คือดูแลให้ข้อมูลที่เอเจนต์เหล่านั้นเข้าถึงได้รับการรักษาความปลอดภัยไว้แล้ว”

การค้นหาข้อมูล การกำกับดูแลสิทธิ์เข้าถึง และการตอบสนอง

Sentra อธิบายกระบวนการที่เชื่อมโยงกันไว้สามขั้นตอน ก่อนเกิดการเข้าถึง ระบบจะระบุระเบียนที่ละเอียดอ่อน ทำแผนผังสิทธิ์ และช่วยนำข้อมูลที่ซ้ำซ้อน ล้าสมัย หรือมีความเสี่ยงสูงออก ในระหว่างกิจกรรมที่น่าสงสัย ระบบตรวจจับที่พิจารณาบริบทของข้อมูลสามารถแจ้งเตือนเมื่อพบการเข้าถึงที่ผิดปกติและเริ่มดำเนินการแก้ไข ซึ่งรวมถึงการเพิกถอนสิทธิ์หรือยกเลิกการแชร์ที่มีความเสี่ยง หลังจากนั้น ผู้ตรวจสอบสามารถตรวจสอบชุดข้อมูลที่ละเอียดอ่อนซึ่งตัวตนหนึ่งอาจเข้าถึงได้

แพลตฟอร์มนี้ผสานการจัดการสถานะความปลอดภัยของข้อมูล (DSPM) การตรวจจับและตอบสนองต่อภัยคุกคามด้านข้อมูล การกำกับดูแลสิทธิ์เข้าถึงข้อมูล และการป้องกันข้อมูลสูญหาย คู่มือ DSPM ของ Sentra ให้ข้อมูลพื้นฐานเกี่ยวกับส่วนการค้นหาและจัดการความเสี่ยงจากการเปิดเผยข้อมูล ซึ่งครอบคลุมการทำความเข้าใจว่าข้อมูลอยู่ที่ใด อะไรทำให้ข้อมูลมีความละเอียดอ่อน และสถานะความปลอดภัยของข้อมูลก่อให้เกิดความเสี่ยงอย่างไร

การเชื่อมโยงการจัดประเภทข้อมูลเข้ากับตัวตนเป็นเรื่องสำคัญ เพราะการพิจารณาแต่ละด้านเพียงอย่างเดียวไม่เพียงพอ ไฟล์ที่มีความละเอียดอ่อนสูงอาจจำกัดสิทธิ์ไว้อย่างเหมาะสม ขณะที่โฟลเดอร์ที่แชร์ในวงกว้างอาจไม่มีข้อมูลสำคัญมากนัก ทีมจะจัดลำดับความสำคัญได้ดีขึ้นเมื่อประเมินข้อมูลควบคู่กับสิทธิ์ในการเข้าถึงข้อมูลนั้น

วิเคราะห์ข้อมูลในแหล่งที่จัดเก็บ

Sentra ระบุว่าบริษัทวิเคราะห์ข้อมูลลูกค้าภายในสภาพแวดล้อมของลูกค้า แทนที่จะถ่ายโอนระเบียนที่ละเอียดอ่อนไปยังระบบจัดเก็บข้อมูลแยกต่างหากซึ่งผู้ให้บริการเป็นผู้ควบคุม เอกสารข้อมูลแพลตฟอร์มที่เผยแพร่ต่อสาธารณะระบุว่า การค้นหาและจัดประเภทข้อมูลอย่างต่อเนื่อง การดูแลความสะอาดของข้อมูล และการกำกับดูแลสิทธิ์เข้าถึง เป็นรากฐานของการเตรียมความพร้อมสำหรับ AI

สำหรับองค์กรขนาดใหญ่หรือองค์กรที่อยู่ภายใต้การกำกับดูแล สถาปัตยกรรมดังกล่าวอาจช่วยลดความจำเป็นในการรักษาความปลอดภัยให้ข้อมูลละเอียดอ่อนอีกชุดหนึ่ง อย่างไรก็ตาม สถาปัตยกรรมนี้ไม่ได้ทำให้หมดความจำเป็นในการกำหนดค่าสิทธิ์ สร้างความครอบคลุม และดูแลกระบวนการแก้ไขปัญหา ข้อกล่าวอ้างในประกาศเกี่ยวกับข้อได้เปรียบด้านขนาดและต้นทุนเป็นคำกล่าวของบริษัท ไม่ใช่ผลจากการเปรียบเทียบที่เปิดเผยโดยองค์กรอิสระ

เป้าหมายในทางปฏิบัติคือทำให้สภาพแวดล้อมของข้อมูลปลอดภัยยิ่งขึ้นก่อนที่เอเจนต์จะเข้าถึงข้อมูล แล้วเก็บรักษาบริบทไว้ให้เพียงพอสำหรับควบคุมและตรวจสอบพฤติกรรมที่ไม่คาดคิด แนวทางนี้ช่วยเสริมมาตรการควบคุมการทำงานของเอเจนต์ ไม่ได้มาแทนที่การรักษาความปลอดภัย AI ในชั้นอื่นทั้งหมด

เงินทุนเพื่อขยายผลิตภัณฑ์และการเข้าถึงตลาด

Sentra มีแผนลงทุนเพื่อเพิ่มการมองเห็นเอเจนต์ โคไพลอต และโมเดลต่าง ๆ รวมถึงจัดให้มีการเข้าถึงแบบสิทธิ์เท่าที่จำเป็นอย่างต่อเนื่องสำหรับตัวตนทั้งที่เป็นมนุษย์และไม่ใช่มนุษย์ ตลอดจนเร่งควบคุมเหตุการณ์เมื่อเอเจนต์แสดงพฤติกรรมที่ไม่คาดคิด บริษัทยังจะขยายโครงการด้านงานขายและช่องทางการจัดจำหน่าย การตลาด และการดำเนินงานในพื้นที่ทางภูมิศาสตร์ต่าง ๆ

Capital One Ventures ระบุว่าบริษัทเป็นนักลงทุนเชิงกลยุทธ์ในบริษัทด้านข้อมูล เทคโนโลยี และบริการทางการเงิน การเข้าร่วมลงทุนและการมีตัวแทนในคณะกรรมการทำให้การระดมทุนครั้งนี้เชื่อมโยงกับนักลงทุนที่มีส่วนได้เสียโดยตรงกับวิธีที่องค์กรกำกับดูแลข้อมูลอันมีค่า ในประกาศไม่ได้ระบุข้อตกลงเชิงพาณิชย์แยกต่างหากกับ Capital One สำหรับการนำระบบไปใช้งาน

Sentra ก่อตั้งขึ้นในปี 2021 และมีสำนักงานใหญ่ในนิวยอร์กและเทลอาวีฟ โดยมี Yoav Regev, Asaf Kochan, Ron Reiter และ Yair Cohen เป็นผู้ก่อตั้ง หน้าผู้บริหารของบริษัทระบุว่าบุคคลเหล่านี้ดำรงตำแหน่งซีอีโอ ประธานบริษัท ซีทีโอ และซีพีโอตามลำดับ

การลงทุนครั้งนี้สนับสนุนแนวคิดด้านความปลอดภัยที่มุ่งเน้นข้อมูลเบื้องหลังระบบ AI เมื่อซอฟต์แวร์อัตโนมัติเข้าถึงทรัพยากรขององค์กรได้มากขึ้น การรู้ว่ามีข้อมูลใดอยู่บ้าง และใครหรือสิ่งใดเข้าถึงข้อมูลเหล่านั้นได้ จึงกลายเป็นเงื่อนไขพื้นฐานในการควบคุมความเสี่ยงที่อาจเกิดขึ้น