Sentra huy động 150 triệu USD trong vòng Series C để mở rộng nền tảng bảo mật dữ liệu cho tác nhân AI

Ngày 4 tháng 11 năm 2026, Sentra thông báo rằng Capital One Ventures đã dẫn đầu khoản đầu tư chiến lược trị giá 150 triệu USD vào công ty bảo mật dữ liệu cho tác nhân AI này. Vòng gọi vốn Series C sẽ giúp Sentra mở rộng nền tảng quản trị dữ liệu doanh nghiệp mà nhân viên, ứng dụng và tác nhân AI truy cập, đồng thời phát triển hoạt động tiếp cận thị trường.

Capital One Ventures tham gia cùng các nhà đầu tư hiện hữu gồm Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures và Key1 Capital. Một đại diện của Capital One cũng sẽ tham gia hội đồng quản trị Sentra. Sentra cho biết công ty đã tăng trưởng hơn 300% so với cùng kỳ năm trước trong năm trước thời điểm công bố.

Tác nhân AI làm thay đổi bài toán bảo mật dữ liệu

Ba thay đổi đồng thời tạo nên bài toán mà Sentra đang giải quyết: việc triển khai nhanh chóng các trợ lý ảo, trợ lý và dịch vụ AI trên đám mây; dữ liệu nhạy cảm ngày càng phân tán trên các hệ thống đám mây, SaaS và tại chỗ; và số lượng tác nhân AI tăng lên, mỗi tác nhân là một danh tính truy cập dữ liệu liên tục với tốc độ máy. Tình trạng phân mảnh này có thể khiến các nhóm bảo mật không nắm được bức tranh xuyên suốt về vị trí lưu trữ hồ sơ nhạy cảm và những người hoặc hệ thống có thể truy cập chúng.

Sentra dự đoán rằng trong vài năm tới, các tổ chức lớn sẽ tăng số lượng tác nhân từ vài tác nhân lên mức cao hơn theo cấp số nhân, trong khi chỉ một số ít cho biết họ có cơ chế quản trị kiểm soát quyền truy cập dữ liệu của tác nhân. Điều này làm thay đổi quy mô của việc quản trị quyền truy cập: cần lập bản đồ quyền cho các danh tính hoạt động ở tốc độ máy, bên cạnh nhân viên và tài khoản dịch vụ.

Đồng sáng lập kiêm CEO Yoav Regev nhận định rằng tác nhân AI là những đối tượng sử dụng dữ liệu doanh nghiệp tích cực nhất, đồng thời cho biết nhiều tác nhân được thừa hưởng quyền truy cập vào thông tin chưa được phân loại hoặc quản trị đầy đủ. Thay vì chỉ dựa vào các biện pháp kiểm soát chu vi, ông đề xuất bảo vệ dữ liệu ngay tại nơi lưu trữ và quản trị danh tính của con người lẫn AI có thể truy cập dữ liệu trước khi tác nhân hành động.

Quản trị dữ liệu trước, trong và sau khi tác nhân hoạt động

Cách tiếp cận của Sentra bắt đầu từ dữ liệu đang được lưu trữ, thay vì kiểm tra từng yêu cầu của tác nhân ngay khi phát sinh. Nền tảng bao phủ các dịch vụ đám mây, ứng dụng SaaS, kho dữ liệu, thư mục tệp dùng chung tại chỗ và kho tri thức được AI sử dụng. Trước khi tác nhân hành động, nền tảng tìm kiếm và phân loại dữ liệu nhạy cảm, lập bản đồ quyền truy cập của con người, tài khoản dịch vụ và tác nhân, bao gồm cả các quyền được kế thừa; áp dụng nguyên tắc đặc quyền tối thiểu cho các danh tính phi con người; đồng thời loại bỏ dữ liệu dư thừa, lỗi thời và có rủi ro cao.

Khi xảy ra sự cố, cơ chế phát hiện có xét đến dữ liệu sẽ cảnh báo về những trường hợp truy cập bất thường vào thông tin nhạy cảm. Các biện pháp khắc phục tự động có thể thu hồi quyền truy cập, gỡ bỏ các hình thức chia sẻ rủi ro và chuyển các vấn đề rủi ro cao đến chủ sở hữu dữ liệu cũng như các quy trình hiện có. Sau đó, Sentra cho biết tác nhân có thể đã truy cập những thông tin nào, đồng thời cung cấp bối cảnh kinh doanh về các tập dữ liệu bị ảnh hưởng cho nhóm bảo mật, pháp chế và tuân thủ.

Toàn bộ quá trình phân tích diễn ra ngay trong môi trường của khách hàng, không chuyển dữ liệu nhạy cảm sang môi trường riêng của Sentra. Sentra cho biết thiết kế này tránh tạo ra một kho dữ liệu sao chép riêng biệt cùng các rủi ro về lưu giữ, nơi lưu trữ và tuân thủ có thể đi kèm, đây là yếu tố đáng cân nhắc đối với các ngành chịu sự quản lý chặt chẽ.

Rót vốn cho phát triển sản phẩm và mở rộng thương mại

Khoản đầu tư vào sản phẩm sẽ tập trung mở rộng khả năng quan sát tác nhân, trợ lý ảo và mô hình, cũng như dữ liệu nhạy cảm mà chúng tiếp xúc; duy trì nguyên tắc đặc quyền tối thiểu cho danh tính của con người và phi con người; bảo vệ dữ liệu đang được lưu trữ; và nhanh chóng khoanh vùng khi tác nhân có hành vi bất thường. Sentra cũng dự định mở rộng các chương trình bán hàng trực tiếp và qua kênh đối tác, tăng cường hoạt động xây dựng thương hiệu và tiếp thị, đồng thời thâm nhập các thị trường địa lý mới.

Giám đốc an ninh thông tin (CISO) của Lyft, Chaim Sanders, cho biết tổ chức của ông đã chọn Sentra để hỗ trợ tăng trưởng, xác định dữ liệu nào mà các tác nhân có thể truy cập trước khi kích hoạt chúng trong toàn bộ môi trường của tổ chức, đồng thời tạo điều kiện để nhóm bảo mật hỗ trợ việc triển khai AI thay vì cản trở quá trình này.

Vòng gọi vốn gắn kế hoạch mở rộng của Sentra với một bài toán kiểm soát cụ thể: giảm nguy cơ lộ dữ liệu nhạy cảm và quyền truy cập không cần thiết trước khi tác nhân hành động, đồng thời duy trì khả năng khoanh vùng và điều tra sự cố sau đó. Đối với các doanh nghiệp triển khai tác nhân, khoản đầu tư này hậu thuẫn mô hình thiết lập quản trị dữ liệu trước khi tác nhân hoạt động, thay vì chỉ kiểm tra từng yêu cầu riêng lẻ.