La startup de sécurité des données Sentra Inc. a révélé aujourd'hui avoir levé 150 millions de dollars de nouveaux fonds pour étendre sa plate-forme de contrôle de ce que les agents d'intelligence artificielle peuvent atteindre dans les magasins de données d'entreprise.
Sentra, qui fournit des logiciels de sécurité des données, affirme que son activité a augmenté de plus de 300 % au cours de l'année écoulée. La plate-forme fonctionne sur des données au repos, partout où une entreprise les conserve.
Chaque client bénéficie d'une classification adaptée à sa propre activité. À côté se trouve une carte d’identité selon laquelle les personnes, les comptes de service et les agents IA peuvent accéder à un ensemble de données donné, autorisations héritées incluses.
Chaque agent d’IA qu’une entreprise active est une autre identité qui lit ses données, souvent 24 heures sur 24, sans qu’aucun plan de contrôle central ne le supervise. Sentra s'attend à ce que le nombre d'agents dans les grandes entreprises augmente considérablement au cours des prochaines années. Seule une petite minorité d’organisations ont mis en place une gouvernance pour contrôler ce que touchent ces agents, selon l’entreprise.
Le cofondateur et directeur général de Sentra, Yoav Regev, a qualifié les agents de « consommateurs les plus actifs de données d'entreprise ». Selon Regev, nombre d'entre eux héritent d'un accès à des données qui n'ont jamais été entièrement classifiées ou gouvernées, et les contrôles périmétriques traditionnels n'ont pas été conçus pour les agents se déplaçant à la vitesse d'une machine. « Ce que les organisations peuvent faire, c’est s’assurer que les données auxquelles accèdent ces agents sont déjà sécurisées », a-t-il déclaré.
Pour y parvenir, Sentra supprime les données obsolètes et à haut risque qu'aucun agent n'a aucune raison de voir, et les comptes de service et les agents n'obtiennent que l'accès minimum requis par leur travail. Un agent qui accède ultérieurement à des données sensibles auxquelles il ne touche normalement pas est signalé. La plateforme peut alors supprimer elle-même les autorisations ou les partages impliqués, et les pires cas sont transmis au propriétaire des données.
Après un incident, les équipes juridiques et de conformité obtiennent de Sentra un enregistrement de tout ce que l'agent a pu atteindre, y compris le contexte commercial de chaque ensemble de données.
L'analyse derrière tout cela se déroule dans l'environnement du client, de sorte que les données sensibles ne le quittent jamais. Sentra affirme que les outils qui copient les données des clients dans l'environnement d'un fournisseur laissent aux acheteurs un deuxième patrimoine de données à protéger, ce qui ajoute un risque de rétention et de résidence dans les secteurs réglementés.
Les dépenses en produits du cycle se concentreront sur la visibilité des agents, des copilotes et des modèles touchant des données sensibles. Un confinement plus rapide est une autre priorité, dans les cas où un agent se comporte de manière inattendue. Sur le plan commercial, Sentra prévoit d'étendre ses programmes de terrain et de distribution et de s'implanter dans de nouvelles zones géographiques.
Regev a lancé Sentra en 2021 avec Asaf Kochan, Ron Reiter et Yair Cohen. Kochan est un ancien commandant de l'unité 8200 de l'armée israélienne, où Regev dirigeait autrefois le département cyber. En incluant le nouveau cycle de financement, les investisseurs ont investi plus de 250 millions de dollars dans l'entreprise depuis son lancement.
