इज़राइल में स्थापित Sentra ने 4 नवंबर को Capital One Ventures की अगुवाई में 150 मिलियन डॉलर के निवेश की घोषणा की। कंपनी AI एजेंटों के दौर में उद्यमों के डेटा की सुरक्षा बढ़ाना चाहती है। सह-संस्थापक और मुख्य प्रौद्योगिकी अधिकारी Ron Reiter ने इसे Series C दौर बताया। निवेशक का एक प्रतिनिधि कंपनी के बोर्ड में शामिल होगा।
पूंजी उत्पाद, विकास और कारोबारी विस्तार में लगेगी, लेकिन घोषणा का केंद्र यह बदलाव है कि संस्थागत जानकारी का इस्तेमाल कौन करता है। कर्मचारियों और ऐप्लिकेशन के साथ अब स्वायत्त एजेंट दस्तावेज पढ़ते, ज्ञान भंडार देखते और काम करते हैं। किसी सेवा खाते को पहले दी गई व्यापक अनुमति अब एजेंट को उसके सीमित काम से बहुत आगे की संवेदनशील जानकारी तक पहुंच दे सकती है।
निवेश उन डेटा स्रोतों पर है जहां एजेंट पहुंच सकते हैं
Sentra ने मौजूदा निवेशकों में Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures और Key1 Capital का नाम लिया। कंपनी के अनुसार निवेश से पहले सालाना वृद्धि 300% से अधिक रही। घोषणा यह नहीं बताती कि कौन-सा कारोबारी मापदंड बढ़ा, इसलिए इसे निश्चित राजस्व या ग्राहक-वृद्धि का आंकड़ा नहीं मानना चाहिए।
कंपनी एजेंटों, AI सहायकों और मॉडलों तथा उनके संपर्क में आने वाली संवेदनशील जानकारी की पहचान बेहतर करना चाहती है। न्यूनतम आवश्यक अनुमतियां लगातार लागू करना और असामान्य पहुंच पर तेज प्रतिक्रिया भी योजना में हैं। कारोबारी प्राथमिकताओं में बिक्री चैनल, साझेदार, मार्केटिंग और नए क्षेत्र शामिल हैं। Reiter ने उत्तरी अमेरिका और यूरोप में उपस्थिति बढ़ाने का उल्लेख किया।
घोषित तरीका संग्रहित डेटा से शुरू होता है, एजेंट की मांग आने से पहले। Sentra कहती है कि वह क्लाउड, सॉफ्टवेयर सेवाओं, डेटा वेयरहाउस और स्थानीय फाइल सर्वर की जानकारी का नक्शा बनाती है। इससे दो अलग सवालों का जवाब मिलता है: क्या संवेदनशील है और वहां कौन पहुंच सकता है। केवल एक जवाब मिलने पर कुछ जोखिम अस्पष्ट रहता है।
मसलन, किसी दस्तावेज का वर्गीकरण सही हो सकता है, फिर भी वह जरूरत से बड़े समूह के साथ साझा हो सकता है। दूसरी ओर, सही दिखने वाली अनुमति-सूची नहीं बताती कि फोल्डर में मार्केटिंग सामग्री है या ग्राहकों के रिकॉर्ड। सामग्री और पहचान का यह संबंध कंपनी के प्रस्ताव का आधार है। उद्देश्य एजेंट चालू करने से पहले जोखिम घटाना है, हर समस्या पहचानने की जिम्मेदारी उसी पर छोड़ना नहीं।
कार्रवाई से पहले, घटना के दौरान और उसके बाद
Sentra सुरक्षा को तीन चरणों में बांटती है। कार्रवाई से पहले प्रणाली संवेदनशील जानकारी खोजने, वर्गीकृत करने और कर्मचारियों, सेवा खातों तथा एजेंटों की पहुंच पहचानने के लिए बनाई गई है। इसमें विरासत में मिली अनुमतियां भी शामिल हैं। कंपनी दोहराए गए, पुराने या अधिक जोखिम वाले डेटा हटाने की बात भी करती है, ताकि एजेंट को अनावश्यक जानकारी मिले ही नहीं।
असामान्य गतिविधि के दौरान वह डेटा की संवेदनशीलता के आधार पर पहचान, अनुमतियां वापस लेने और जोखिमपूर्ण साझाकरण हटाने की स्वचालित व्यवस्था बताती है। गंभीर मामले डेटा मालिकों और मौजूदा कार्यप्रवाहों को भेजे जाते हैं। ये विक्रेता द्वारा बताई क्षमताएं हैं, हर प्रणाली या ग्राहक विन्यास में सभी अनधिकृत गतिविधियां रोकने की गारंटी नहीं।
घटना के बाद सवाल केवल यह नहीं रहता कि क्या हुआ, बल्कि यह भी कि एजेंट कहां तक पहुंच सकता था। Sentra के अनुसार प्रणाली इस संभावित पहुंच को डेटा के कारोबारी संदर्भ के साथ दिखाती है। पहुंच संभव होना इस बात का प्रमाण नहीं कि जानकारी पढ़ी या भेजी गई। जांच में उपलब्ध अनुमतियों और दर्ज कार्रवाइयों को अलग रखना जरूरी है।
एक ऐसे एजेंट की कल्पना करें जिसे सहायता अनुरोधों का सार बनाना है, लेकिन जो वेतन वाला फोल्डर भी पढ़ सकता है। गलत सार आने से पहले ही समस्या मौजूद है। अनुमति सीमित करने से उसका कार्यक्षेत्र घटता है; उत्तर जांचने से आउटपुट नियंत्रित होता है। दोनों उपाय उपयोगी हो सकते हैं, पर अलग चीजें मापते हैं और एक-दूसरे का विकल्प नहीं हैं।
कंपनी के अनुसार डेटा ग्राहक के वातावरण में रहता है
Sentra जोर देती है कि विश्लेषण वहीं होता है जहां डेटा रखा है, ग्राहक के अपने वातावरण में। Reiter के लेख के अनुसार स्कैनिंग इंजन वहीं चलता है और बाहर केवल मेटाडेटा भेजा जाता है। यह उत्पाद की संरचना का विक्रेता का विवरण है। ग्राहक को फिर भी समझना होगा कि कौन-सा मेटाडेटा जाता है, उसे कौन देख सकता है और कितने समय तक रखा जाता है।
Reiter क्लाउड Data Security Posture Management, यानी DSPM, से व्यापक मंच तक के विस्तार का वर्णन करते हैं। खोज और वर्गीकरण के साथ इसमें डेटा पहुंच का नियंत्रण, लीक रोकना तथा अनावश्यक प्रतियों और खुले संवेदनशील सीक्रेट्स से निपटना शामिल है। वर्गीकरण में छोटे भाषा मॉडल और कारोबारी संदर्भ इस्तेमाल होते हैं। मॉडल का इस्तेमाल अपने आप हर संस्था में सही वर्गीकरण साबित नहीं करता।
व्यावहारिक मूल्यांकन परिचित उदाहरणों से शुरू होता है। क्या प्रणाली ऐसा संवेदनशील दस्तावेज पहचानती है जिसका नाम कुछ नहीं बताता? क्या वह काम की प्रति और सुरक्षित रखने योग्य रिकॉर्ड में फर्क करती है? क्या अनुमति वापस लेने से जरूरी प्रक्रिया रुक सकती है? ये उत्पाद की श्रेणी से जुड़े मूल्यांकन प्रश्न हैं, Sentra के सभी ग्राहकों पर प्रकाशित निष्कर्ष नहीं।
घोषणा में Lyft के सूचना सुरक्षा प्रमुख Chaim Sanders भी कहते हैं कि एजेंट चालू करने से पहले यह पता होना चाहिए कि वे कौन-सा डेटा देख सकते हैं। उनका अनुभव उस जरूरत को स्पष्ट करता है जिसे Sentra हल करना चाहती है। यह अलग फोल्डर और अनुमति व्यवस्था वाले दूसरे वातावरण में पहचान दर, गलत चेतावनियों या प्रतिक्रिया समय की जांच का विकल्प नहीं है।
AI का विस्तार पुराने अनुमतियों की सफाई भी मांगता है
Sentra की स्थापना 2021 में Yoav Regev, Asaf Kochan, Ron Reiter और Yair Cohen ने की थी। कंपनी न्यूयॉर्क और तेल अवीव में मुख्यालय बताती है। निवेश उस क्षेत्र को संसाधन देता है जहां AI अपनाने की नई जरूरत एक पुराने काम से मिलती है: जानकारी कहां है, उसका जिम्मेदार कौन है और किन खातों को वास्तव में उसकी जरूरत है।
सुरक्षा प्रबंधक के लिए फंडिंग तुरंत अनुमतियां बदलने का कारण नहीं है। हालांकि यह उत्पाद की दिशा दिखाती है: एक बार स्कैन करने से आगे बढ़कर डेटा और पहचान का लगातार प्रबंधन। एजेंट को कारोबारी प्रक्रिया से जोड़ने से पहले जरूरी स्रोत, अनुमति का मालिक और व्यवहार बदलने पर पहुंच रोकने का तरीका तय होना चाहिए।
एजेंट सुरक्षा का बड़ा वादा यहीं परखा जाएगा। गैरजरूरी पहुंच कम होगी तो गलती या दुरुपयोग का दायरा भी घटेगा। नया निवेश Sentra को यह सुरक्षा बढ़ाने में मदद देने के लिए है। हर ग्राहक का परिणाम स्रोतों की कवरेज, वर्गीकरण की सटीकता और उन अनुमतियों पर निर्भर करेगा जिन्हें संस्था वास्तव में सुधारने को तैयार है।