Sentra, yapay zekâ ajanları için kurumsal verileri güvence altına almak üzere 150 milyon dolar yatırım aldı

Sentra, işletmeler yapay zekâ ajanlarına daha fazla iş bilgisine erişim sağlarken veri güvenliği platformunu genişletmek amacıyla Capital One Ventures liderliğinde 150 milyon dolarlık stratejik sermaye yatırımı aldı. 4 Kasım’da duyurulan yatırım, Capital One Ventures’ı mevcut yatırımcılar Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures ve Key1 Capital’ın yanına getiriyor.

Capital One’dan bir temsilci Sentra’nın yönetim kuruluna katılacak. Şirket, yatırımın yıllık bazda %300’ü aşan büyümenin ardından geldiğini söylüyor; ancak duyuruda bu oranın hangi mali ölçüte dayandığı belirtilmiyor ve şirket değerlemesi açıklanmıyor.

Yatırım, yapay zekâ sistemleri soru yanıtlamaktan işleri yürütmeye geçtikçe daha önemli hâle gelen bir sorunu hedefliyor: Ajanlar, bir kuruluşun hiçbir zaman tam olarak sınıflandırmadığı veya yönetmediği hassas bilgilere erişim yetkisini devralabiliyor.

Ajanların Erişebildiği Verileri Koruma

Sentra’nın yaklaşımı; bulut depolama alanları, SaaS uygulamaları, veri ambarları, şirket içi dosya paylaşımları ve yapay zekânın kullandığı bilgi depolarındaki bekleyen verilerle başlıyor. Hassas bilgileri keşfedip sınıflandırıyor ve devralınan izinler de dâhil olmak üzere bu bilgilere erişebilen kişileri, hizmet hesaplarını ve ajanları haritalandırıyor.

Bu, bir ajan çalışırken her istemi veya araç çağrısını incelemekten farklı bir kontrol noktasıdır. Gereğinden geniş izinlere sahip bir veri kümesine, kullanıcısı o verileri açığa çıkarmayı hiç amaçlamamış olsa bile bir asistan erişebilir. Bu riski önceden azaltmak, hatalı bir talimatın veya güvenliği ihlal edilmiş bir kimliğin yol açabileceği sonuçları sınırlayabilir.

Sentra’nın kurucu ortağı ve CEO’su Yoav Regev duyuruda şöyle dedi: “Yapay zekâ ajanları artık kurumsal verilerin en yoğun kullanıcıları ve birçoğu tam olarak sınıflandırılmamış veya yönetilmemiş verilere erişim yetkisini devralıyor. Geleneksel çevre güvenliği kontrolleri, makine hızında hareket eden ajanlar için tasarlanmadı. Kuruluşların yapabileceği şey, bu ajanların eriştiği verilerin önceden güvence altına alınmasını sağlamaktır.”

Keşif, Erişim Yönetişimi ve Müdahale

Sentra, birbiriyle bağlantılı üç aşama tanımlıyor. Erişim gerçekleşmeden önce hassas kayıtları belirliyor, izinleri haritalandırıyor ve gereksiz, güncelliğini yitirmiş veya yüksek riskli verilerin kaldırılmasına yardımcı oluyor. Şüpheli etkinlik sırasında, veri bağlamını dikkate alan algılama olağan dışı erişimi işaretleyebiliyor ve erişimi iptal etmek ya da riskli paylaşımı kaldırmak dâhil düzeltici işlemleri başlatabiliyor. Ardından araştırmacılar, bir kimliğin erişmiş olabileceği hassas veri kümelerini inceleyebiliyor.

Platform; veri güvenliği duruşu yönetimi (DSPM), veri algılama ve müdahale, veri erişimi yönetişimi ve veri kaybını önleme çözümlerini bir araya getiriyor. Sentra’nın DSPM rehberi, keşif ve maruziyet yönetimi katmanına ilişkin temel bilgileri sunuyor: verilerin nerede bulunduğunu, onları neyin hassas kıldığını ve güvenlik duruşlarının nasıl risk oluşturduğunu anlamak.

Sınıflandırmayı kimlikle ilişkilendirmek önemlidir; çünkü bu iki bakış açısının hiçbiri tek başına yeterli değildir. Son derece hassas bir dosyaya erişim uygun biçimde kısıtlanmış olabilirken geniş çapta paylaşılan bir klasör çok da önemli olmayan içerikler barındırabilir. Bir ekip, bilgileri ve bu bilgilere erişme yetkisini birlikte değerlendirebildiğinde önceliklendirme iyileşir.

Bilgileri Bulundukları Yerde Analiz Etme

Sentra, hassas kayıtları ayrı ve tedarikçinin kontrolündeki bir veri ortamına aktarmak yerine müşteri verilerini müşterinin kendi ortamında analiz ettiğini söylüyor. Platforma ilişkin herkese açık materyallerinde sürekli keşif, sınıflandırma, veri hijyeni ve erişim yönetişimini yapay zekâya hazır olmanın temeli olarak tanımlıyor.

Büyük ölçekli veya düzenlemelere tabi işletmeler için bu mimari, hassas bilgilerin bir kopyasını daha güvence altına alma ihtiyacını azaltabilir. Ancak izinlerin yapılandırılması, kapsamın belirlenmesi ve düzeltici işlem iş akışlarının sürdürülmesi gereğini ortadan kaldırmaz. Duyuruda ölçek ve maliyet avantajlarına ilişkin öne sürülenler, bağımsız olarak açıklanmış bir karşılaştırmanın sonuçları değil, şirketin beyanlarıdır.

Pratik amaç, bir ajan verilere erişmeden önce veri ortamını daha güvenli hâle getirmek, ardından beklenmedik davranışları kontrol altına almak ve incelemek için yeterli bağlamı korumaktır. Bu yaklaşım, diğer tüm yapay zekâ güvenliği katmanlarının yerini almak yerine ajanların yürütülmesine ilişkin kontrolleri tamamlar.

Ürün Genişlemesi ve Pazara Erişim için Sermaye

Sentra; ajanlar, yardımcı pilotlar ve modeller hakkında görünürlüğü artırmaya, insan ve insan dışı kimlikler için sürekli en az ayrıcalık ilkesine dayalı erişim sağlamaya ve bir ajan beklenmedik davrandığında daha hızlı kontrol altına almaya yatırım yapmayı planlıyor. Ayrıca saha ve kanal programlarını, pazarlama faaliyetlerini ve coğrafi erişimini genişletecek.

Capital One Ventures kendisini veri, teknoloji ve finansal hizmetler şirketlerine yatırım yapan stratejik bir yatırımcı olarak tanımlıyor. Yatırıma katılımı ve yönetim kurulunda temsil edilmesi, bu finansmanı işletmelerin değerli bilgileri nasıl yönettiğiyle doğrudan ilgilenen bir yatırımcıyla ilişkilendiriyor. Duyuruda Capital One ile ayrı bir ticari uygulama anlaşmasından söz edilmiyor.

2021’de kurulan ve merkezi New York ile Tel Aviv’de bulunan Sentra, Yoav Regev, Asaf Kochan, Ron Reiter ve Yair Cohen tarafından hayata geçirildi. Şirketin liderlik sayfasında bu kişiler sırasıyla CEO, başkan, CTO ve CPO olarak listeleniyor.

Yatırım, yapay zekâ sistemlerinin temelindeki bilgilere odaklanan bir güvenlik tezini destekliyor. Daha fazla otonom yazılım kurumsal kaynaklara erişim kazandıkça, hangi verilerin bulunduğunu ve bunlara kimlerin ya da nelerin erişebildiğini bilmek, ortaya çıkan riskleri kontrol etmenin ön koşulu hâline geliyor.