Sentra, Yapay Zekâ Veri Güvenliği İçin 150 Milyon Dolarlık Stratejik Yatırım Aldı

Sentra, 4 Kasım 2026’da, Capital One Ventures’ın veri güvenliği şirketine yönelik 150 milyon dolarlık stratejik sermaye yatırımına liderlik ettiğini duyurdu. Yatırım kapsamında Capital One’dan bir temsilci Sentra’nın yönetim kuruluna katılacak. Yatırım, ürün geliştirme ve ticari büyümeyi finanse edecek.

Capital One Ventures’a mevcut yatırımcılar Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures ve Key1 Capital katılıyor. Sentra, yatırımın yıllık bazda %300’ü aşan büyümenin ardından geldiğini belirtti; ancak duyuruda bu artışın hangi ölçüte dayandığı açıklanmadı.

Ürün yatırımlarının, ajanlar, yardımcı pilotlar ve modeller ile bunların eriştiği hassas veriler hakkında daha kapsamlı görünürlük sağlaması amaçlanıyor. Diğer öncelikler arasında insan ve insan dışı kimlikler için sürekli en az ayrıcalık ilkesini uygulamak, ajanlar erişmeden önce depolanan verileri korumak ve bir ajan beklenmedik davrandığında tehdidi hızla sınırlamak yer alıyor. Sentra ayrıca saha ve kanal programlarını büyütecek, marka ve pazarlama faaliyetlerini genişletecek ve yeni coğrafi pazarlara girecek.

Veri ve Erişim Odaklı Denetimler

CEO ve kurucu ortak Yoav Regev, güvenlik sorununu erişimin yönetişimden daha hızlı yayılması olarak tanımladı. Regev, “Yapay zekâ ajanları artık kurumsal verileri en yoğun kullanan unsurlar ve birçoğu, tam olarak sınıflandırılmamış veya yönetişimi sağlanmamış verilere erişim yetkisini devralıyor,” dedi. Regev’i kaygılandıran nokta, geleneksel çevre güvenliği denetimlerinin makine hızında çalışan ajanlar için tasarlanmamış olması.

Sentra, her ajan isteğini gerçekleştiği anda incelemek yerine bulut hizmetleri, hizmet olarak yazılım uygulamaları, veri ambarları, şirket içi dosya paylaşımları ve yapay zekânın kullandığı bilgi depolarındaki depolanan verileri koruyor. Platform, bir olay yaşanmadan önce hassas bilgileri bulup sınıflandırıyor ve devralınan erişim hakları da dahil olmak üzere insanların, hizmet hesaplarının ve yapay zekâ ajanlarının hangi verilere erişebildiğini haritalandırıyor. Ayrıca insan dışı kimlikler için en az ayrıcalık ilkesini uyguluyor ve gereksiz, güncelliğini yitirmiş ve yüksek riskli verileri kaldırıyor.

Bir olay sırasında veriye duyarlı tespit mekanizması, hassas bilgilere yönelik olağandışı erişimleri belirliyor. Otomatik müdahale, erişimi iptal edebiliyor, riskli paylaşımları kaldırabiliyor ve yüksek riskli sorunları veri sahiplerine ve mevcut iş akışlarına yönlendirebiliyor. Olayın ardından platform, bir ajanın hangi verilere erişmiş olabileceğini göstermenin yanı sıra etkilenen veri kümeleri hakkında iş bağlamı sunacak şekilde tasarlandı. Böylece güvenlik, hukuk ve uyum ekipleri müdahaleleri için gerekli bilgilere sahip oluyor.

Veri Analizi Müşteri Ortamlarından Çıkmıyor

Sentra’nın platformu; veri güvenliği duruşu yönetimi, veri tespiti ve müdahalesi, veri erişim yönetişimi ve veri kaybı önlemeyi bir araya getiriyor. Analiz, hassas verileri Sentra’nın kendi ortamına taşımak yerine tamamen müşterinin ortamında gerçekleştiriliyor. Şirkete göre bu yaklaşım, ek saklama, verilerin nerede tutulduğuna ilişkin yükümlülükler ve mevzuata uyum riskleri doğurabilecek ayrı bir veri ortamı oluşturulmasını önlüyor. Bu konu, özellikle düzenlemeye tabi sektörler için önem taşıyor.

Lyft’in bilgi güvenliği üst yöneticisi (CISO) Chaim Sanders, kuruluşun büyümesini destekleyecek veri güvenliği çözümü olarak Sentra’yı tercih etti. Bu kararın gerekçesini şöyle açıkladı: “Lyft’teki ekiplerimiz yapay zekâyı hızla kullanıma almak istiyor; ancak devreye almadan önce ajanlarımızın hangi verilere erişebildiğini bilmemiz gerekiyor. Sentra, tüm ortamımızda bu sorunun yanıtını veriyor. Böylece güvenlik, kullanıma alım sürecini yavaşlatmak yerine destekliyor.”

Bu finansman, Sentra’nın ürün geliştirme ve ticari büyümesini aynı gerekliliğe bağlıyor: Kurumlar yapay zekâ ajanları eklerken hassas veriler ve erişim hakkında güncel bir görünüm sağlamak. Şirketin görevi, satış ve dağıtım erişimini genişletirken bu denetimlerin karmaşık müşteri ortamlarında tutarlı biçimde çalışmasını sağlamak.