Sentra huy động 150 triệu USD để bảo vệ dữ liệu doanh nghiệp cho các tác nhân AI

Sentra đã nhận khoản đầu tư vốn chiến lược trị giá 150 triệu USD do Capital One Ventures dẫn đầu để mở rộng nền tảng bảo mật dữ liệu, trong bối cảnh các doanh nghiệp cho phép tác nhân AI truy cập ngày càng nhiều thông tin kinh doanh. Khoản đầu tư được công bố ngày 4 tháng 11, đưa Capital One Ventures cùng tham gia với các nhà đầu tư hiện hữu là Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures và Key1 Capital.

Một đại diện của Capital One sẽ tham gia hội đồng quản trị của Sentra. Công ty cho biết khoản đầu tư diễn ra sau khi tăng trưởng hơn 300% so với cùng kỳ năm trước, dù thông báo không nêu rõ chỉ số tài chính được dùng để tính con số này hoặc tiết lộ mức định giá.

Khoản vốn nhắm đến một vấn đề ngày càng hệ trọng khi các hệ thống AI chuyển từ trả lời câu hỏi sang thực hiện công việc: tác nhân có thể được cấp quyền truy cập vào thông tin nhạy cảm mà tổ chức chưa bao giờ phân loại hoặc quản trị đầy đủ.

Bảo vệ dữ liệu mà các tác nhân có thể truy cập

Sentra bắt đầu bằng việc xử lý dữ liệu đang lưu trữ trên các dịch vụ lưu trữ đám mây, ứng dụng SaaS, kho dữ liệu, kho tệp tại chỗ và kho tri thức được AI sử dụng. Nền tảng phát hiện thông tin nhạy cảm, phân loại thông tin đó và lập bản đồ những người, tài khoản dịch vụ và tác nhân có thể truy cập, kể cả thông qua các quyền được kế thừa.

Đây là một điểm kiểm soát khác với việc kiểm tra từng lời nhắc hoặc lệnh gọi công cụ khi tác nhân hoạt động. Một tập dữ liệu có quyền truy cập rộng hơn mức cần thiết có thể trở nên sẵn có với trợ lý, ngay cả khi người dùng của trợ lý đó chưa bao giờ có ý định để lộ dữ liệu. Giảm mức độ phơi lộ từ trước có thể hạn chế hậu quả của một chỉ dẫn sai hoặc danh tính bị xâm phạm.

“Các tác nhân AI hiện là những đối tượng sử dụng dữ liệu doanh nghiệp nhiều nhất, và nhiều tác nhân được kế thừa quyền truy cập vào dữ liệu chưa được phân loại hoặc quản trị đầy đủ”, Yoav Regev, đồng sáng lập kiêm CEO của Sentra, cho biết trong thông báo. “Các biện pháp kiểm soát vành đai truyền thống không được thiết kế cho những tác nhân hoạt động với tốc độ máy móc. Điều các tổ chức có thể làm là bảo đảm dữ liệu mà các tác nhân đó truy cập đã được bảo vệ sẵn.”

Khám phá dữ liệu, quản trị quyền truy cập và ứng phó

Sentra mô tả ba giai đoạn liên kết với nhau. Trước khi có quyền truy cập, nền tảng xác định các hồ sơ nhạy cảm, lập bản đồ quyền truy cập và hỗ trợ loại bỏ dữ liệu dư thừa, lỗi thời hoặc có rủi ro cao. Khi xảy ra hoạt động đáng ngờ, tính năng phát hiện dựa trên dữ liệu có thể đánh dấu những lượt truy cập bất thường và kích hoạt biện pháp khắc phục, bao gồm thu hồi quyền truy cập hoặc gỡ bỏ các hình thức chia sẻ rủi ro. Sau đó, điều tra viên có thể kiểm tra những tập dữ liệu nhạy cảm mà một danh tính có khả năng đã truy cập.

Nền tảng kết hợp quản lý tư thế bảo mật dữ liệu (DSPM), phát hiện và ứng phó với sự cố dữ liệu, quản trị quyền truy cập dữ liệu và ngăn ngừa thất thoát dữ liệu. Hướng dẫn về DSPM của Sentra cung cấp thông tin nền tảng về lớp khám phá và quản lý mức độ phơi lộ: tìm hiểu dữ liệu nằm ở đâu, điều gì khiến dữ liệu nhạy cảm và tư thế bảo mật của dữ liệu tạo ra rủi ro như thế nào.

Việc kết nối phân loại dữ liệu với danh tính rất quan trọng vì mỗi góc nhìn riêng lẻ đều chưa đủ. Một tệp có độ nhạy cảm cao có thể được giới hạn quyền truy cập phù hợp, trong khi một thư mục được chia sẻ rộng rãi có thể chứa rất ít thông tin hệ trọng. Nhóm có thể ưu tiên tốt hơn khi cùng đánh giá thông tin và quyền hạn truy cập thông tin đó.

Phân tích thông tin ngay tại nơi lưu trữ

Sentra cho biết nền tảng phân tích dữ liệu khách hàng ngay trong môi trường của khách hàng, thay vì chuyển các hồ sơ nhạy cảm sang một môi trường dữ liệu riêng do nhà cung cấp kiểm soát. Tài liệu công khai về nền tảng của công ty mô tả việc khám phá liên tục, phân loại, làm sạch dữ liệu và quản trị quyền truy cập là nền tảng để sẵn sàng cho AI.

Đối với các doanh nghiệp lớn hoặc chịu sự quản lý chặt chẽ, kiến trúc này có thể giảm nhu cầu bảo vệ thêm một bản sao thông tin nhạy cảm. Tuy nhiên, kiến trúc này không loại bỏ nhu cầu cấu hình quyền truy cập, thiết lập phạm vi bao phủ và duy trì quy trình khắc phục. Những tuyên bố trong thông báo về lợi thế quy mô và chi phí là phát ngôn của công ty, chứ không phải kết quả từ một phép so sánh được công bố độc lập.

Mục tiêu thực tế là làm cho môi trường dữ liệu an toàn hơn trước khi tác nhân truy cập, đồng thời lưu giữ đủ ngữ cảnh để ngăn chặn và điều tra hành vi bất ngờ. Cách tiếp cận này bổ trợ cho các biện pháp kiểm soát hoạt động của tác nhân, chứ không thay thế mọi lớp bảo mật AI khác.

Nguồn vốn cho mở rộng sản phẩm và tiếp cận thị trường

Sentra dự định đầu tư vào khả năng quan sát các tác nhân, trợ lý AI và mô hình; quyền truy cập liên tục theo nguyên tắc đặc quyền tối thiểu dành cho danh tính người dùng và danh tính phi con người; cùng khả năng ngăn chặn nhanh hơn khi tác nhân hoạt động bất ngờ. Công ty cũng sẽ mở rộng các chương trình bán hàng trực tiếp và qua kênh đối tác, hoạt động tiếp thị và phạm vi địa lý.

Capital One Ventures tự mô tả là nhà đầu tư chiến lược vào các công ty hoạt động trong lĩnh vực dữ liệu, công nghệ và dịch vụ tài chính. Việc tham gia đầu tư và có đại diện trong hội đồng quản trị gắn khoản tài trợ này với một nhà đầu tư có lợi ích trực tiếp trong cách các doanh nghiệp quản trị thông tin có giá trị. Thông cáo không nêu thỏa thuận triển khai thương mại riêng biệt nào với Capital One.

Được thành lập năm 2021 và đặt trụ sở tại New York và Tel Aviv, Sentra do Yoav Regev, Asaf Kochan, Ron Reiter và Yair Cohen sáng lập. Trang lãnh đạo của công ty liệt kê chức vụ của họ lần lượt là CEO, chủ tịch, CTO và CPO.

Khoản đầu tư này củng cố luận điểm bảo mật tập trung vào thông tin nằm bên dưới các hệ thống AI. Khi ngày càng nhiều phần mềm tự chủ được cấp quyền truy cập vào tài nguyên doanh nghiệp, việc biết dữ liệu nào đang tồn tại và ai hoặc thứ gì có thể truy cập dữ liệu đó trở thành điều kiện tiên quyết để kiểm soát mức độ rủi ro phát sinh.