أعلنت Sentra، التي تأسست في إسرائيل، في 4 نوفمبر عن استثمار بقيمة 150 مليون دولار تقوده Capital One Ventures لتوسيع أمن بيانات المؤسسات في عصر وكلاء الذكاء الاصطناعي. ووصف الشريك المؤسس ومدير التكنولوجيا رون رايتر التمويل بأنه جولة من الفئة C. وسينضم ممثل عن الجهة الاستثمارية إلى مجلس إدارة الشركة.
سيذهب التمويل إلى تطوير المنتج والتوسع التجاري، لكن الإعلان يركز على تغير الجهات التي تستهلك معلومات المؤسسة. فإلى جانب الموظفين والتطبيقات، يقرأ الوكلاء المستقلون الوثائق ويستخدمون قواعد المعرفة وينفذون المهام. وقد تتحول صلاحيات واسعة منحت سابقا لحساب خدمة إلى طريق يصل منه وكيل إلى معلومات حساسة تتجاوز مهمته بكثير.
الاستثمار في البيانات التي يستطيع الوكلاء الوصول إليها
ذكرت Sentra المستثمرين الحاليين Bessemer Venture Partners وZeev Ventures وStandard Investments وMunich Re Ventures وKey1 Capital. وقالت إن الاستثمار يأتي بعد نمو سنوي تجاوز 300%. ولم يحدد الإعلان المؤشر التجاري المقصود، لذلك لا يصح التعامل مع النسبة باعتبارها رقما محددا لنمو الإيرادات أو العملاء.
تعتزم الشركة تحسين قدرتها على رصد الوكلاء والمساعدين والنماذج والمعلومات الحساسة التي تصل إليها. كما تريد توسيع التطبيق المستمر لمبدأ أقل الصلاحيات والاستجابة السريعة للوصول غير المعتاد. وتشمل الخطط التجارية قنوات البيع والشركاء والتسويق ومناطق جديدة، مع إشارة رايتر إلى تعزيز الحضور في أمريكا الشمالية وأوروبا.
يبدأ النهج المعلن بالبيانات المخزنة، قبل أن يطلبها الوكيل. وتقول Sentra إنها ترسم خريطة للمعلومات في السحب وخدمات البرمجيات ومستودعات البيانات وخوادم الملفات المحلية. ويستهدف ذلك سؤالين منفصلين: ما المعلومات الحساسة، ومن يستطيع الوصول إليها؟ الإجابة عن أحدهما وحده تترك جزءا من التعرض دون تفسير.
قد تكون الوثيقة مصنفة بصورة صحيحة لكنها مشتركة مع مجموعة أوسع من اللازم. وفي المقابل، لا تكشف قائمة صلاحيات تبدو سليمة ما إذا كان المجلد يضم مواد تسويقية أو سجلات عملاء. الربط بين المحتوى والهويات هو أساس عرض الشركة، لتقليل التعرض قبل تشغيل الوكيل دون افتراض قدرته على اكتشاف كل مشكلة.
قبل التنفيذ وأثناء الحادث وبعده
تقسم Sentra الحماية إلى ثلاث مراحل. قبل التنفيذ، يفترض أن يكتشف النظام المعلومات الحساسة ويصنفها ويرسم صلاحيات الموظفين وحسابات الخدمة والوكلاء، بما فيها الصلاحيات الموروثة. وتصف الشركة أيضا إزالة البيانات المكررة أو القديمة أو عالية المخاطر. والهدف هو تقليل ما قد يعثر عليه الوكيل من البداية.
أثناء النشاط غير المعتاد، تقدم الشركة كشفا يأخذ حساسية البيانات في الحسبان، وإلغاء للصلاحيات وإزالة للمشاركة الخطرة عبر معالجة آلية. وتحال المسائل عالية المخاطر إلى مالكي البيانات ومسارات العمل القائمة. هذه قدرات يصفها المورد، وليست ضمانا بمنع كل فعل غير مصرح به في كل نظام أو إعداد لدى العملاء.
بعد الحادث، يصبح السؤال عما كان يمكن للوكيل الوصول إليه، وليس عما حدث فقط. وتقول Sentra إنها تعرض التعرض المحتمل مع السياق التجاري للبيانات. إمكان الوصول لا يثبت أن المعلومات قرئت أو نقلت فعلا. لذا ينبغي للتقصي الفصل بين الصلاحيات المتاحة والأفعال المسجلة.
يمكن تصور وكيل مخول بتلخيص طلبات الدعم لكنه يستطيع أيضا قراءة مجلد الرواتب. توجد المشكلة قبل أن ينتج ملخصا خاطئا. تقليص الصلاحيات يعالج نطاق عمله، بينما مراجعة الإجابة تعالج المخرج. قد يكمل الإجراءان بعضهما، لكنهما لا يقيسان الشيء نفسه ولا يحل أحدهما محل الآخر.
البيانات تبقى لدى العميل، بحسب الشركة
تؤكد Sentra أن التحليل يجري حيث تخزن المعلومات، داخل بيئة العميل. ويقول رايتر إن محرك الفحص يعمل هناك ولا ينقل إلى الخارج سوى البيانات الوصفية. هذا وصف المورد لبنية المنتج. وتظل المؤسسة بحاجة إلى معرفة البيانات الوصفية المرسلة، ومن يستطيع الاطلاع عليها، ومدة الاحتفاظ بها.
يصف رايتر انتقال الشركة من إدارة وضع أمن البيانات السحابية، المعروفة باسم DSPM، إلى منصة أوسع. فهي تجمع الاكتشاف والتصنيف وحوكمة الوصول ومنع التسرب ومعالجة النسخ الزائدة والأسرار المكشوفة. ويذكر استخدام نماذج لغوية صغيرة وسياق تجاري للتصنيف. لكن استخدام نموذج لا يثبت وحده جودة التصنيف في كل مؤسسة.
يبدأ التقييم العملي بأمثلة تعرفها الشركة. هل يكتشف النظام وثيقة حساسة لا يكشف اسمها محتواها؟ وهل يميز نسخة العمل من سجل يجب الاحتفاظ به؟ وهل قد يؤدي إلغاء صلاحية إلى تعطيل عملية أساسية؟ هذه أسئلة لتقييم نوع المنتج، وليست نتائج منشورة عن جميع عملاء Sentra.
ويتضمن الإعلان شهادة حاييم ساندرز، مسؤول أمن المعلومات في Lyft، بشأن ضرورة معرفة البيانات التي يستطيع الوكلاء الوصول إليها قبل تشغيلهم. وهي توضح الحاجة التي تستهدفها الشركة، لكنها لا تغني عن قياس الاكتشاف والإنذارات الخاطئة وزمن الاستجابة في بيئة أخرى تختلف ملفاتها وصلاحياتها.
توسيع الذكاء الاصطناعي يبدأ أيضا بمراجعة الصلاحيات القديمة
تأسست Sentra في 2021 على يد يوآف ريغيف وآساف كوخان ورون رايتر ويائير كوهين، وتذكر مقرين في نيويورك وتل أبيب. يضيف التمويل موارد إلى مجال يلتقي فيه تبني الذكاء الاصطناعي بمهمة مؤسسية قديمة: معرفة مكان المعلومات ومسؤوليتها والحسابات التي تحتاجها فعلا.
بالنسبة إلى مدير الأمن، لا تشكل جولة التمويل سببا لتعديل الصلاحيات فورا، لكنها تشير إلى توجه المنتج نحو إدارة مستمرة للبيانات والهويات تتجاوز الفحص لمرة واحدة. وقبل ربط وكيل بعملية تجارية، ينبغي تحديد مصادره الضرورية ومسؤول الصلاحية وطريقة قطع الوصول إذا تغير سلوكه.
هنا تختبر وعود أمن الوكلاء. فكلما قل الوصول غير الضروري ضاق مجال الخطأ أو سوء الاستخدام. يفترض أن يتيح الاستثمار الجديد توسيع هذه الحماية، لكن النتيجة لدى كل عميل ستعتمد على تغطية المستودعات ودقة التصنيف والصلاحيات التي تستعد المؤسسة لتصحيحها فعليا.