Sentra залучила $150 млн на захист корпоративних даних для ШІ-агентів

Sentra залучила стратегічні інвестиції в розмірі $150 млн на чолі з Capital One Ventures, щоб розширити свою платформу безпеки даних у міру того, як підприємства надають ШІ-агентам доступ до дедалі більшого обсягу ділової інформації. Про інвестиції оголосили 4 листопада. Завдяки їм до наявних інвесторів — Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures і Key1 Capital — приєдналася Capital One Ventures.

Представник Capital One увійде до ради директорів Sentra. За словами компанії, інвестиції залучено після того, як її показники зросли більш ніж на 300% рік до року, хоча в оголошенні не уточнюється, який саме фінансовий показник мається на увазі, і не розкривається оцінка вартості компанії.

Фінансування спрямоване на розв’язання проблеми, яка набуває дедалі більшого значення, коли системи ШІ переходять від відповідей на запитання до виконання завдань: агенти можуть успадкувати доступ до конфіденційної інформації, яку організація ніколи повністю не класифікувала й не взяла під контроль.

Захист даних, до яких можуть отримати доступ агенти

Підхід Sentra починається з даних у стані спокою в хмарних сховищах, SaaS-застосунках, сховищах даних, локальних файлових ресурсах і базах знань, які використовує ШІ. Платформа виявляє конфіденційну інформацію, класифікує її та визначає людей, службові облікові записи й агентів, які мають до неї доступ, зокрема через успадковані дозволи.

Це інша точка контролю, ніж перевірка кожного запиту чи виклику інструмента під час роботи агента. Набір даних із надмірно широкими дозволами може стати доступним асистентові, навіть якщо його користувач ніколи не мав наміру відкривати ці дані. Завчасне скорочення такого доступу може обмежити наслідки помилкової інструкції або компрометації облікового запису.

«ШІ-агенти тепер є найактивнішими споживачами корпоративних даних, і багато з них успадковують доступ до даних, які ще не повністю класифіковано й узято під контроль», — сказав в оголошенні співзасновник і генеральний директор Sentra Йоав Регев. «Традиційні засоби периметрового захисту не розраховані на агентів, що працюють зі швидкістю машин. Організації можуть подбати про те, щоб дані, до яких дістаються ці агенти, уже були захищені».

Виявлення, контроль доступу та реагування

Sentra описує три взаємопов’язані етапи. До надання доступу платформа виявляє конфіденційні записи, визначає дозволи та допомагає видалити надлишкові, застарілі дані або дані високого ризику. Під час підозрілої активності виявлення з урахуванням даних може позначити незвичний доступ і запустити заходи реагування, зокрема відкликання доступу або скасування ризикованого спільного доступу. Після цього фахівці з розслідування можуть перевірити конфіденційні набори даних, до яких могла мати доступ певна особа чи система.

Платформа поєднує керування станом безпеки даних (DSPM), виявлення загроз для даних і реагування на них, контроль доступу до даних та запобігання їх витоку. У посібнику Sentra з DSPM наведено основні відомості про рівень виявлення даних і керування ризиками їх розкриття: де містяться дані, що робить їх конфіденційними та як стан їхнього захисту створює ризики.

Поєднання класифікації даних з інформацією про ідентичності важливе, адже жодного з цих поглядів окремо недостатньо. Доступ до файла з особливо конфіденційними даними може бути належним чином обмежений, тоді як у широко доступній папці може не бути нічого суттєвого. Команда може краще визначати пріоритети, якщо оцінює разом і саму інформацію, і повноваження на доступ до неї.

Аналіз даних безпосередньо там, де вони зберігаються

За словами Sentra, компанія аналізує дані клієнтів у середовищі клієнта, а не переносить конфіденційні записи до окремого масиву даних під контролем постачальника. У відкритих матеріалах про платформу безперервне виявлення, класифікацію, упорядкування даних і контроль доступу визначено як основу готовності до використання ШІ.

Для великих підприємств і компаній, діяльність яких регулюється законодавством, така архітектура може зменшити потребу захищати ще одну копію конфіденційної інформації. Водночас вона не усуває потреби налаштовувати дозволи, охоплювати всі необхідні дані та підтримувати процеси реагування. Заяви в оголошенні про переваги щодо масштабування й вартості є твердженнями компанії, а не результатами незалежно оприлюдненого порівняльного аналізу.

Практична мета — убезпечити середовище даних до того, як агент отримає до нього доступ, а потім зберегти достатньо контексту, щоб стримати й розслідувати неочікувану поведінку. Такий підхід доповнює засоби контролю за роботою агентів, а не замінює всі інші рівні безпеки ШІ.

Інвестиції в розвиток продукту та розширення присутності на ринку

Sentra планує інвестувати в засоби видимості для агентів, копілотів і моделей, безперервне надання доступу за принципом найменших привілеїв для людських і нелюдських ідентичностей, а також швидше стримування загроз, коли агент поводиться неочікувано. Компанія також розширить польові та партнерські програми, маркетингову діяльність і географію присутності.

Capital One Ventures характеризує себе як стратегічного інвестора в компанії, що працюють у сферах даних, технологій і фінансових послуг. Участь фонду та представництво в раді директорів пов’язують фінансування з інвестором, безпосередньо зацікавленим у тому, як підприємства керують цінною інформацією. В оголошенні не згадується про окрему комерційну угоду з Capital One щодо впровадження продукту.

Заснована у 2021 році компанія Sentra має штаб-квартири в Нью-Йорку й Тель-Авіві. Її заснували Йоав Регев, Асаф Кохан, Рон Рейтер і Яїр Коен. На сторінці керівництва компанії їх зазначено відповідно як генерального директора, президента, технічного директора та директора з продукту.

Інвестиція підкріплює безпекову концепцію, зосереджену на інформації, що лежить в основі систем ШІ. У міру того, як дедалі більше автономного програмного забезпечення отримує доступ до корпоративних ресурсів, розуміння того, які дані існують і хто або що може отримати до них доступ, стає необхідною умовою контролю пов’язаних із цим ризиків.