Sentra — אבטחת מידע רגיש מפני סוכני AI והרשאות יתר

מה Sentra עושה

Sentra עוסקת באבטחת מידע, ובעיקר בשאלה פשוטה שקשה מאוד לענות עליה בארגון גדול: איפה נמצא המידע הרגיש, ומי יכול לגשת אליו. מידע כזה, כמו פרטי לקוחות, נתוני שכר או קניין רוחני, מפוזר בין שירותי ענן, מערכות SaaS, מחסני נתונים ושרתי קבצים במשרדי החברה, ולעתים קרובות אף אחד אינו יודע בדיוק מה יש בכל מקום. הפלטפורמה של Sentra סורקת את כל המקומות האלה, מסווגת את המידע לפי רגישות, וממפה אילו אנשים, חשבונות שירות וסוכני AI יכולים להגיע לכל פריט, כולל הרשאות שעברו בירושה. מכאן היא מסמנת הרשאות מיותרות ועוזרת לבטל אותן. התחום הזה נקרא DSPM (‏Data Security Posture Management, ניהול מצב אבטחת המידע). לפי החברה, הפלטפורמה שלה מאחדת היום גם זיהוי ותגובה לאירועים הנוגעים למידע, בקרת גישה למידע ומניעת דליפת מידע (DLP). החברה מדגישה שהסריקה נעשית בתוך הסביבה של הלקוח, והמידע עצמו אינו יוצא ממנה.

למה סוכני AI שינו את התמונה

סוכן AI שמחובר למערכות הארגון קורא מסמכים, טבלאות ותיבות דואר, וכל סוכן כזה הוא, בלשון ההודעה של Sentra, "a new identity" (זהות חדשה) שניגשת למידע ברציפות ובמהירות של מכונה. אם הסוכן קיבל גישה רחבה מדי, הוא עלול לשלוף מידע שאיש לא התכוון לחשוף. מנכ״ל החברה, יואב רגב, אמר ל-Ynet News שגוברת הדאגה שסוכנים "could access data they were never authorized to see" (עלולים לגשת למידע שמעולם לא הורשו לראות), ושזה יוצר סכנה של דליפות בלי שתוקף מבחוץ יצטרך לעשות דבר. בהודעה על הגיוס אמר: "AI agents are now the busiest consumers of enterprise data, and many of them inherit access to data that hasn't been fully classified or governed" (סוכני AI הם היום הצרכנים העסוקים ביותר של מידע ארגוני, ורבים מהם יורשים גישה למידע שלא סווג ולא נוהל כראוי). הגישה של Sentra היא לא לבדוק כל בקשה של סוכן בזמן אמת, אלא לאבטח מראש את המידע שהסוכנים מגיעים אליו: לצמצם הרשאות, להתריע על גישה חריגה למידע רגיש, לבטל הרשאות אוטומטית כשסוכן מתנהג באופן לא צפוי, ולהראות בדיעבד לאיזה מידע הוא יכול היה להגיע.

המייסדים

Sentra נוסדה ב-2021 בידי ארבעה מייסדים, ויש לה מטה כפול, בניו יורק ובתל אביב. אסף כוכן, נשיא החברה, הוא מפקד יחידה 8200 לשעבר. יואב רגב, המנכ״ל, עמד בראש מחלקת הסייבר של היחידה. לפי GovInfoSecurity, הוא שירת ביחידה כמעט 24 שנים. רון רייטר, מנהל הטכנולוגיה, היה ממייסדי Crosswise, שנמכרה ל-Oracle ב-2016 תמורת 50 מיליון דולר לפי CTech, ולאחר מכן ניהל את מרכז הפיתוח של Oracle בתל אביב. יאיר כהן, סגן הנשיא למוצר, מילא תפקידי מוצר בכירים ב-Microsoft וב-Datadog. לפי CTech, לפני ההקמה סקרו המייסדים כ-200 חברות כדי להבין את הבעיה.

סבבי הגיוס

באפריל 2022 דווח על סבב זרע של 23 מיליון דולר מאורן זיו, מקרן Bessemer Venture Partners וממשקיעים פרטיים. ב-31 בינואר 2023 גייסה החברה 30 מיליון דולר בסבב A בהובלת Standard Investments, בהשתתפות Munich Re Ventures ומשקיעים נוספים, וסך הגיוסים עלה על 53 מיליון דולר. ב-22 באפריל 2025 גייסה 50 מיליון דולר בסבב B בהובלת Key1 Capital, וסך הגיוסים עבר את 100 מיליון הדולר. לפי CTech, היו בה אז 85 עובדים, 60 מהם בישראל. ב-4 בנובמבר 2026 הודיעה על השקעה של 150 מיליון דולר בהובלת Capital One Ventures, זרוע ההשקעות של הבנק האמריקאי Capital One, לצד המשקיעים הקיימים Bessemer, ‏Zeev Ventures, ‏Standard Investments, ‏Munich Re Ventures ו-Key1 Capital. נציג של Capital One יצטרף לדירקטוריון. החברה עצמה כינתה את ההשקעה "strategic capital investment" (השקעה אסטרטגית), ועיתונות הסייבר כינתה אותה סבב C. לפי Ynet News, סך הגיוסים עלה על 250 מיליון דולר. שווי החברה לא פורסם. לפי ההודעה, בשנה שקדמה להשקעה צמחה החברה ביותר מ-300% לעומת השנה הקודמת.

לקוחות, מתחרים ומה הלאה

בהודעה על הגיוס צוטט חיים סנדרס, מנהל אבטחת המידע של Lyft: "Our teams at Lyft want to move fast with AI, but we need to know what data our agents can reach before we turn them on" (הצוותים שלנו ב-Lyft רוצים להתקדם מהר עם AI, אבל אנחנו צריכים לדעת לאיזה מידע הסוכנים שלנו יכולים להגיע לפני שאנחנו מפעילים אותם). ב-2025 מנה CTech בין המתחרים את החברה הישראלית Cyera, את BigID ואת Varonis, וב-2026 מנה GovInfoSecurity את Proofpoint ואת Cyera בין המתחרות הגדולות ממנה. את הכסף החדש היא מתכוונת להשקיע בפיתוח יכולות לסוכני AI, באכיפה רציפה של הרשאות מינימליות לבני אדם ולתוכנות, בהרחבת המכירות ובכניסה לשווקים חדשים. Sentra היא חלק מגל של חברות סייבר ישראליות שצמחו סביב אותה שאלה: מי, אדם או מכונה, מורשה לגשת למה. בעוד חברות כמו Clutch Security ו-Oasis Security מתמקדות בזהויות של התוכנות והסוכנים, Sentra ניגשת לבעיה מצד המידע עצמו.