Sentra 融资 1.5 亿美元，保障 AI 智能体可访问的企业数据安全

Sentra 获得由 Capital One Ventures 领投的 1.5 亿美元战略投资，以扩展其数据安全平台。随着企业向 AI 智能体开放更多业务信息，这一平台也将进一步发展。这笔投资于 11 月 4 日宣布，使 Capital One Ventures 与现有投资方 Bessemer Venture Partners、Zeev Ventures、Standard Investments、Munich Re Ventures 和 Key1 Capital 一同参与投资。

Capital One 的一名代表将加入 Sentra 董事会。该公司表示，此次投资是在其同比增长超过 300% 之后进行的，但公告未说明这一数据所依据的财务指标，也未披露公司估值。

随着 AI 系统从回答问题转向执行任务，一个问题变得愈发重要：智能体可能继承对敏感信息的访问权限，而组织从未对这些信息进行全面分类或治理。

保护智能体能够访问的数据

Sentra 的方法从静态数据入手，覆盖云存储、SaaS 应用、数据仓库、本地文件共享，以及 AI 使用的知识存储库。该平台会发现敏感信息并对其分类，同时梳理能够访问这些信息的人员、服务账户和智能体，包括通过继承权限获得访问权的对象。

这与在智能体执行任务时检查每条提示或工具调用，是不同的控制切入点。权限设置过于宽泛的数据集，可能会被助手访问，即使用户从未打算让它接触这些数据。提前减少此类暴露，可以降低错误指令或身份遭到入侵所造成的影响。

Sentra 联合创始人兼首席执行官 Yoav Regev 在公告中表示：“AI 智能体如今是企业数据最活跃的使用者，其中许多智能体继承了对尚未得到全面分类或治理的数据的访问权限。传统的边界防护措施并非为以机器速度运行的智能体而设计。组织可以采取的措施，是确保这些智能体能够访问的数据已经得到保护。”

发现、访问治理与响应

Sentra 将其方案分为三个相互衔接的阶段。在访问发生之前，平台会识别敏感记录、梳理权限，并帮助清除冗余、过时或高风险数据。在出现可疑活动期间，具备数据感知能力的检测机制可以标记异常访问并触发补救措施，包括撤销访问权限或取消风险共享。事后，调查人员可以检查某个身份可能访问过的敏感数据集。

该平台整合了数据安全态势管理（DSPM）、数据检测与响应、数据访问治理和数据丢失防护。Sentra 的 DSPM 指南介绍了发现和暴露管理层的相关背景：了解数据存放在哪里、数据为何敏感，以及其安全态势如何带来风险。

将数据分类与身份信息关联起来很重要，因为单独看任何一方都不足以全面评估风险。高度敏感的文件可能受到恰当限制，而广泛共享的文件夹则可能几乎不包含重要内容。团队若能同时评估信息本身及访问这些信息的权限，就能更有效地确定优先事项。

在数据所在位置分析信息

Sentra 表示，它会在客户自己的环境中分析客户数据，而不会将敏感记录转移到由供应商单独控制的数据环境中。该公司公开的平台资料将持续发现、分类、数据清理和访问治理列为实现 AI 就绪的基础。

对于大型企业或受监管企业，这种架构可以减少另行保护一份敏感信息副本的需求。但它并不能免除配置权限、确保覆盖范围以及维护补救工作流程的必要性。公告中关于规模和成本优势的说法属于公司陈述，并非基于独立披露的对比结果。

实际目标是在智能体访问数据之前，先让数据环境更加安全；随后保留足够的上下文，以便在出现意外行为时加以遏制并展开调查。这种做法能够补充围绕智能体执行过程设置的防护措施，而不是取代 AI 安全的所有其他层面。

为产品拓展和市场覆盖提供资金

Sentra 计划投资于提升对智能体、副驾驶工具和模型的可见性，为人类和非人类身份持续落实最小权限访问，并在智能体出现意外行为时加快遏制速度。公司还将拓展一线业务和渠道计划、加大营销力度，并扩大地域覆盖范围。

Capital One Ventures 将自身定位为数据、技术和金融服务公司的战略投资者。该机构参与本轮投资并派代表进入董事会，使这笔融资与一家直接关注企业如何治理宝贵信息的投资者联系起来。公告并未提及与 Capital One 单独签订的商业部署协议。

Sentra 于 2021 年成立，总部位于纽约和特拉维夫，由 Yoav Regev、Asaf Kochan、Ron Reiter 和 Yair Cohen 创立。公司的领导团队页面将他们分别列为首席执行官、总裁、首席技术官和首席产品官。

这笔投资支持一种以人工智能系统底层信息为核心的安全理念。随着越来越多的自主软件获得访问企业资源的权限，了解存在哪些数据，以及哪些人或事物能够访问这些数据，已成为控制由此产生的风险暴露的先决条件。