The Pulse
Capital One Ventures guida un investimento strategico da 150 milioni di dollari in Sentra, società di sicurezza dei dati per gli agenti IA
Sentra ha annunciato un investimento strategico da 150 milioni di dollari guidato da Capital One Ventures, mentre la società si concentra sulla sicurezza dei dati a cui accedono gli agenti IA. La società afferma che userà i finanziamenti pe
AI.info Team · Scritto con l’IA · verificato ·
Secondo Sentra, le aziende procedono con l’IA più velocemente di quanto i team di sicurezza riescano a governare i dati a cui questi sistemi accedono. La società ha annunciato che Capital One Ventures ha guidato un investimento strategico da 150 milioni di dollari in Sentra, la cui piattaforma individua le informazioni sensibili e ne gestisce l’accesso.
L’investimento arriva dopo un anno in cui Sentra riferisce una crescita su base annua superiore al 300%. Capital One Ventures si aggiunge agli investitori già presenti Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures e Key1 Capital; un rappresentante di Capital One entrerà nel consiglio di amministrazione di Sentra.
Capital One Ventures sostiene i controlli sui dati di Sentra
La proposta di Sentra parte dall’idea che la protezione dei dati debba cominciare dalle informazioni a cui un agente IA potrebbe accedere, anziché dall’esame di ogni singola richiesta nel momento in cui viene effettuata. La società afferma che la sua piattaforma opera tra servizi cloud, SaaS, data warehouse, condivisioni di file on-premises e archivi di conoscenza utilizzati dai sistemi di IA, lasciando i dati all’interno dell’ambiente del cliente.
Il finanziamento arriva mentre le organizzazioni adottano copiloti, assistenti e servizi cloud di IA, che secondo Sentra si stanno diffondendo più rapidamente di quanto la governance riesca a tenere il passo. Secondo la società, inoltre, le informazioni sensibili sono distribuite tra sistemi cloud, SaaS e on-premises, rendendo più difficile per gli strumenti di visibilità meno recenti mostrare dove si trovano i dati e chi o che cosa può accedervi.
Il cofondatore e CEO di Sentra Yoav Regev ha inquadrato la questione in termini di accesso degli agenti ai dati: «I controlli perimetrali tradizionali non sono stati progettati per agenti che si muovono alla velocità delle macchine. Quello che le organizzazioni possono fare è assicurarsi che i dati a cui quegli agenti accedono siano già protetti. Sentra protegge i dati là dove si trovano e controlla quali identità, umane e di IA, possono accedervi, così le organizzazioni possono adottare l’IA più rapidamente mantenendo il controllo. Questo investimento ci permette di portare la sicurezza dei dati per gli agenti in ogni impresa che li mette al lavoro».
Classificazione e mappatura degli accessi vengono prima di tutto
Sentra afferma che, prima che un agente acceda ai dati, identifica e classifica le informazioni sensibili nei diversi ambienti, poi mappa gli accessi di persone, account di servizio e agenti IA, compresi quelli ereditati tramite altre autorizzazioni. La società afferma di applicare il principio del privilegio minimo alle identità non umane e di rimuovere i dati ridondanti, obsoleti e ad alto rischio che gli agenti non dovrebbero trovare.
Sentra descrive questo approccio come una protezione dei dati a riposo: le informazioni rimangono dove si trovano e i controlli vengono applicati ai dati e alle identità che dipendono da essi. La società afferma che la sua piattaforma analizza i dati interamente all’interno dell’ambiente del cliente, così le informazioni sensibili non escono da quell’ambiente.
Il piano di risposta di Sentra copre gli accessi degli agenti
Quando un accesso appare insolito, Sentra afferma che il suo sistema di rilevamento basato sulla conoscenza dei dati può segnalare attività che coinvolgono informazioni sensibili. Gli interventi correttivi automatizzati possono revocare l’accesso e rimuovere le condivisioni rischiose, indirizzando al contempo i problemi ad alto rischio ai responsabili dei dati e ai flussi di lavoro esistenti.
A posteriori: Sentra afferma di poter mostrare a quali dati un agente avrebbe potuto accedere, fornendo il contesto aziendale dei dataset coinvolti. Secondo la società, questo fornisce ai team di sicurezza, legali e di conformità le evidenze necessarie per rispondere rapidamente e in modo giustificabile.
Chaim Sanders, CISO di Lyft, ha descritto la questione degli accessi come una condizione per l’adozione dell’IA nella sua organizzazione: «I nostri team di Lyft vogliono procedere rapidamente con l’IA, ma dobbiamo sapere a quali dati possono accedere i nostri agenti prima di attivarli. Sentra ci dà questa risposta in tutto il nostro ambiente, così la sicurezza aiuta l’adozione invece di rallentarla».
I finanziamenti sosterranno lo sviluppo dei prodotti e l’espansione
Sentra afferma di voler usare l’investimento per ampliare la visibilità su agenti, copiloti e modelli, e sui dati sensibili con cui entrano in contatto. Le priorità di prodotto dichiarate comprendono anche l’applicazione continua del principio del privilegio minimo alle identità umane e non umane, la protezione dei dati prima che gli agenti vi accedano e un contenimento più rapido quando un agente si comporta in modo inatteso.
La società prevede inoltre di ampliare i programmi commerciali e di canale, rafforzare il proprio marchio e il marketing ed entrare in nuove aree geografiche. Sentra è stata fondata nel 2021 da Yoav Regev, Asaf Kochan, Ron Reiter e Yair Cohen e ha sede a New York e Tel Aviv.