Sentra获1.5亿美元C轮融资，拓展智能体数据安全平台

Sentra于2026年11月4日宣布，Capital One Ventures牵头向这家智能体数据安全公司进行了一笔1.5亿美元的战略投资。这笔C轮融资将用于扩展Sentra的平台，以治理员工、应用程序和AI智能体访问的企业数据，并拓展其市场推广业务。

Capital One Ventures将与现有投资者Bessemer Venture Partners、Zeev Ventures、Standard Investments、Munich Re Ventures和Key1 Capital一同参与投资。Capital One的一名代表也将加入Sentra董事会。Sentra报告称，在公告发布前的一年里，公司同比增长超过300%。

AI智能体改变了数据安全面临的问题

Sentra正在应对的问题由三项同时发生的变化构成：副驾驶、助手和云端AI服务迅速部署；敏感数据在云端、SaaS和本地部署系统之间扩散；以及AI智能体作为能够以机器速度持续访问数据的身份不断增多。由此造成的碎片化可能使安全团队无法持续掌握敏感记录存放在哪里，以及哪些人员或系统能够访问这些记录。

Sentra预计，大型组织将在几年内从仅有少数智能体发展到数量呈指数级增长；与此同时，只有一小部分组织表示已建立治理机制来控制智能体的数据访问。这改变了访问治理的规模：除了员工和服务账户，还必须为以机器速度运行的身份主体绘制权限图谱。

联合创始人兼首席执行官Yoav Regev将AI智能体称为企业数据最活跃的使用者，并表示许多智能体会继承对尚未得到充分分类或治理的信息的访问权限。他提出的替代方案不是单靠边界控制，而是在数据所在之处保护数据，并在智能体采取行动之前，管控哪些人类和AI身份主体能够访问数据。

在智能体活动前、中、后管理数据

Sentra的方法从静态数据入手，而不是在每个智能体请求发生时逐一检查。该平台覆盖云服务、SaaS应用程序、数据仓库、本地文件共享和AI使用的知识库。在智能体采取行动之前，平台会发现并分类敏感数据，为人员、服务账户和智能体绘制访问权限图谱（包括继承的权限），对非人类身份实施最小权限原则，并清除冗余、过时和高风险数据。

发生安全事件时，具备数据感知能力的检测机制会标记对敏感信息的异常访问。自动化补救措施可以撤销访问权限、移除高风险共享，并将高风险问题转交数据所有者处理，同时纳入现有工作流程。事后，Sentra会显示某个智能体可能访问过哪些信息，并为安全、法律和合规团队提供受影响数据集的业务背景。

所有分析都在客户环境中完成，不会将敏感数据转移到Sentra自己的环境中。Sentra表示，这种设计避免了另行创建一套复制的数据资产，以及由此可能伴随的数据保留、数据驻留和合规风险；对于受监管行业而言，这是一个重要考量。

为产品开发和商业扩张提供资金

产品投资将用于扩大对智能体、副驾驶和模型及其接触的敏感数据的可见性，为人类和非人类身份持续实施最小权限原则，保护静态数据，并在智能体出现异常行为时迅速遏制风险。Sentra还计划扩大一线销售和渠道项目的规模，加大品牌和营销力度，并进入新的地域市场。

Lyft首席信息安全官Chaim Sanders表示，其所在组织采用Sentra，是为了支持业务增长，在智能体部署到整个环境并启用之前，确定它们能够访问哪些数据；同时让安全团队助力AI部署，而不是拖慢进度。

本轮融资将Sentra的扩张与一个具体的管控问题联系起来：在智能体采取行动之前，减少敏感数据暴露和不必要的访问，同时保留事后遏制和调查安全事件的能力。对于正在部署智能体的企业而言，这笔融资支持的是一种先于智能体活动建立数据治理机制、而非依赖逐个请求检查的模式。