紐約和以色列特拉維夫，11月4日 / PRNewswire / -- 專注於代理式數據安全的公司 Sentra 今日宣佈， Capital One Ventures 已領投該公司的1.5億美元戰略投資，現有投資方 Bessemer Venture Partners、 Zeev Ventures、 Standard Investments、 Munich Re Ventures 和 Key1 Capital 也參與了本次融資。作為投資的一部分， Capital One 的一名代表將加入 Sentra 的董事會。
這筆投資是在該公司過去一年的業務成長率超過300%之後進行的。Sentra 表示，隨著企業開始使用他們的平臺來理解自身的數據、控制哪些實體（包括人類和 AI）可以存取這些數據，並確保數據在 AI 以及自主代理使用時仍受到治理與保護，該公司的業務持續增長。
「你的數據迎來了新型消費者」
數據安全最初是為人設計的，但有三種力量同時改變了這一點：
- 企業希望立即使用 AI。副駕駛、助手以及雲端 AI 服務的推出速度超過了治理體系的跟進速度，這導致安全團隊需要在業務發展速度、數據可視性與治理之間尋求平衡。
- 數據爆炸。敏感數據分散在雲端、SaaS和本地環境中，其速度超出了傳統可視性工具的覆蓋能力，這也使得敏感記錄的存放位置，以及誰和什麼可以訪問這些數據變得更加碎片化。若缺乏持續治理，敏感信息很快就可能出現權限過度開放和暴露過多的問題。
- AI 代理正呈指數級擴張。每個代理都是新的身份，以機器速度持續訪問數據，且沒有中央控制平臺。幾年前還只運行少量代理的大型組織，預計在未來幾年內將運行指數級更多的代理，但只有少數機構表示已經建立了足夠的治理機制來控制這些代理可訪問的內容。
聯合創始人兼首席執行官 Yoav Regev 表示：「 AI 代理現在是企业數據中最繁忙的消費者，許多代理繼承了對尚未被充分分類或治理的數據的訪問權限。傳統的邊界控制並不是為以機器速度移動的代理而設計的。企業能夠做的就是確保這些代理能夠接觸到的數據本身已經受到保護。在數據所在之處保護數據，並控制哪些身份——無論是人類還是 AI——可以接觸這些數據，因此企業可以更快地部署 AI，同時保持控制。這筆投資將幫助我們把代理式數據安全帶給每一家部署代理的企業。」
代理式數據安全從靜態數據開始
Sentra 并不試圖在每次代理請求發生時都進行檢查，而是保護靜態數據，也就是數據存儲的位置，覆蓋雲端、SaaS、數據倉庫、本地文件共享，以及AI 所依賴的知識庫。通過提前治理代理所依賴的數據和訪問權限，Sentra 在傳統邊界之外維持持續保護。
- 事前：Sentra 尽量縮小曝光面。它會在各環境中發現並分類敏感數據，映射人類、服務賬戶和 AI 代理能夠訪問的內容，包括繼承而來的訪問權限。它會對非人類身份實施最小權限原則，並移除代理不應接觸的冗餘、過時和高風險數據。
- 事中：Sentra 助力快速遏制代理風險。具備數據感知能力的檢測會標記對敏感數據的異常訪問，自動化修復則會撤銷訪問權限並移除高風險共享，同時將高風險問題轉交給數據所有者和現有工作流。
- 事後：Sentra 會顯示代理本可以存取哪些資料，並為相關數據集提供業務背景信息，幫助安全、法務和合規團隊快速且有根據地作出回應。
Sentra 下一步將投資什麼
這筆融資將加速 Sentra 在代理式數據安全方面的創新，包括：對代理、副駕駛和模型及其接觸的敏感數據提供更廣泛的可視性；對人類和非人類身份持續實施最小權限原則；在代理接觸數據之前保護靜態數據；以及在代理出現異常行為時快速遏制風險。
Sentra 將通過擴大銷售和渠道項目、提升品牌與營銷投入，以及進入新的地理市場來拓展市場推廣。
為何企業選擇 Sentra
AI 代理如今能以機器速度處理企業數據，因此安全體系必須同時理解數據本身，以及誰或什麼可以存取這些數據。Sentra 以獨特的方式將兩者統一起來，特別適用於其他工具難以覆蓋的大型複雜環境。它能發現並按各業務適合的方式分類敏感數據，同時映射每個身份——包括人類、非人類身份以及 AI 代理——以及每個身份可存取的敏感數據。這使企業能夠管理誰可以存取什麼，並在代理或攻擊者利用這些風險之前修復高風險存取。
Sentra 在不移動數據的情況下完成這些工作。它在數據所在之處進行分析，完全運行在客戶自身的環境中，因此敏感數據不會離開客戶環境。將客戶數據複製到自身環境中的替代方案，將形成一個需要額外保護的數據資產池，並為受監管行業帶來保留、數據駐留和合規風險。讓數據留在原地，也使 Sentra 能夠在雲端、SaaS、數據倉庫和本地系統之間高效擴展，并以更具成本優勢的方式提供更廣的覆蓋。客戶在獨立的同行評審平臺上持續將 Sentra 評爲數據安全態勢管理領域的高分產品之一。
Lyft 首席信息安全官 Chaim Sanders 表示，Lyft 已採用 Sentra 作為支持公司增長的數據安全解決方案。Sanders 說：“Lyft 的團隊希望藉助 AI 快速推進，但在啟用這些代理之前，我們需要知道它們能接觸到哪些數據。Sentra 讓我們能夠在整个環境中得到這個答案，因此安全團隊是在幫助推進部署，而不是拖慢它。”
關於 Sentra
Sentra 是一家代理式數據安全公司。其平台整合了數據安全態勢管理（DSPM）、數據檢測與響應（DDR）、數據訪問治理（DAG）和數據防洩露（DLP），用於保護靜態數據，也就是數據存放之處，並為企業提供對哪些主體——包括人類和AI——可以接觸其數據的持續可視性和控制能力，從而幫助企業快速採用AI並保持治理與合規。Sentra由Yoav Regev、Asaf Kochan、Ron Reiter和Yair Cohen於2021年創立，總部位於紐約和特拉維夫。更多信息請訪問sentra.io。
顧問
H-F 和 Co ，Law Offices 担任 Sentra 的法律顧問，Wachtell、Lipton、Rosen 和 Katz 担任 Capital One Ventures 的法律顧問。
