纽约和以色列特拉维夫，11月4日 /PRNewswire/ -- 面向代理式数据安全的公司Sentra今日宣布，Capital One Ventures已领投对该公司的1.5亿美元战略投资，现有投资方Bessemer Venture Partners、Zeev Ventures、Standard Investments、Munich Re Ventures和Key1 Capital也参与了本轮融资。作为投资的一部分，Capital One的一名代表将加入Sentra董事会。
这笔投资紧随公司过去一年同比增长超过300%之后。Sentra称，随着企业转向使用其平台来理解自身数据、控制哪些身份——包括人类和AI——可以访问这些数据，并确保数据在AI和自主代理使用时仍受治理和保护，公司业务持续增长。
“你的数据迎来了新型消费者”
数据安全最初是为人设计的，但三股力量同时改变了这一点：
- 企业希望立即使用AI。副驾驶、助手和云AI服务的推出速度快于治理体系的跟进速度，导致安全团队在业务速度、数据可见性和治理之间寻求平衡。
- 数据爆炸。敏感数据分散在云、SaaS和本地环境中，速度超过了传统可见性工具的覆盖能力，也让敏感记录存放在哪里、以及谁和什么可以访问这些数据变得更加碎片化。若缺乏持续治理，敏感信息很快就可能出现权限过度开放和暴露过多的问题。
- AI代理正呈指数级扩张。每个代理都是一个新的身份，以机器速度持续访问数据，而且没有中央控制平面。几年前还只运行少量代理的大型组织，预计在未来几年内将运行指数级更多的代理，但只有少数机构表示已经建立了足够的治理机制来控制这些代理可访问的内容。
Sentra联合创始人兼首席执行官Yoav Regev表示：“AI代理现在是企业数据最繁忙的消费者，许多代理继承了对尚未被充分分类或治理的数据的访问权限。传统边界控制并不是为以机器速度移动的代理而设计的。企业能做的是确保这些代理能够接触到的数据本身已经受到保护。Sentra在数据所在之处保护数据，并控制哪些身份——无论人类还是AI——可以接触这些数据，因此企业可以更快部署AI，同时保持控制。这笔投资将帮助我们把代理式数据安全带给每一家部署代理的企业。”
代理式数据安全从静态数据开始
Sentra并不试图在每次代理请求发生时都进行检查，而是保护静态数据，也就是数据存放之处，覆盖云、SaaS、数据仓库、本地文件共享，以及AI所依赖的知识库。通过提前治理代理所依赖的数据和访问权限，Sentra在传统边界之外维持持续保护。
- 事前：Sentra尽量缩小暴露面。它会在各环境中发现并分类敏感数据，映射人类、服务账户和AI代理能够访问的内容，包括继承而来的访问权限。它会对非人类身份实施最小权限原则，并移除代理不应接触的冗余、过时和高风险数据。
- 事中：Sentra帮助快速遏制代理风险。具备数据感知能力的检测会标记对敏感数据的异常访问，自动化修复则会撤销访问权限并移除高风险共享，同时将高风险问题转交给数据所有者和现有工作流。
- 事后：Sentra会展示代理本可以访问到什么，并为相关数据集提供业务上下文，帮助安全、法务和合规团队快速且有据可依地作出响应。
Sentra下一步将投资什么
这笔融资将加速Sentra在代理式数据安全方面的创新，包括：对代理、副驾驶和模型及其接触的敏感数据提供更广泛的可见性；对人类和非人类身份持续实施最小权限；在代理接触数据之前保护静态数据；以及在代理出现异常行为时快速遏制风险。
Sentra还将通过扩大销售和渠道项目、提升品牌与营销投入，以及进入新的地理市场来拓展市场推广。
为什么企业选择Sentra
AI代理如今以机器速度处理企业数据，因此安全体系必须同时理解数据本身，以及谁或什么可以访问这些数据。Sentra将两者独特地统一起来，尤其适用于其他工具难以覆盖的大型复杂环境。它能够发现并按适合各业务的方式分类敏感数据，同时映射每个身份——包括人类、非人类身份以及AI代理——以及每个身份可访问的敏感数据。这使企业能够治理谁能访问什么，并在代理或攻击者利用这些风险之前修复高风险访问。
Sentra在不移动数据的情况下完成这些工作。它在数据所在之处进行分析，完全运行在客户自身环境中，因此敏感数据不会离开客户环境。将客户数据复制到自身环境中的替代方案，会形成一个需要额外保护的数据资产池，并为受监管行业带来保留、数据驻留和合规风险。让数据留在原地，也使Sentra能够在云、SaaS、数据仓库和本地系统之间高效扩展，并以更具成本优势的方式提供更广覆盖。客户在独立的同行评审平台上持续将Sentra评为数据安全态势管理领域的高分产品之一。
Lyft首席信息安全官Chaim Sanders表示，Lyft已采用Sentra作为支持公司增长的数据安全解决方案。Sanders称：“Lyft的团队希望借助AI快速推进，但在启用这些代理之前，我们需要知道它们可以接触哪些数据。Sentra让我们能够在整个环境中得到这个答案，因此安全团队是在帮助推进部署，而不是拖慢它。”
关于Sentra
Sentra是一家代理式数据安全公司。其平台整合数据安全态势管理（DSPM）、数据检测与响应（DDR）、数据访问治理（DAG）和数据防泄漏（DLP），用于保护静态数据，也就是数据存放之处，并为企业提供对哪些身份——包括人类和AI——可以接触其数据的持续可见性和控制能力，从而帮助企业快速采用AI并保持治理与合规。Sentra由Yoav Regev、Asaf Kochan、Ron Reiter和Yair Cohen于2021年创立，总部位于纽约和特拉维夫。更多信息请访问sentra.io。
顾问
H-F & Co., Law Offices担任Sentra的法律顾问，Wachtell, Lipton, Rosen & Katz担任Capital One Ventures的法律顾问。
