Sentra, een aanbieder van agentic data security, heeft vandaag bekendgemaakt dat het een Series C-financieringsronde van $150 miljoen afrondt. Daarmee komt het totaal dat het bedrijf heeft opgehaald uit op meer dan $260 miljoen. De ronde is geleid door Capital One Ventures, samen met onder meer eerdere investeerders zoals Bessemer Venture Partners, Key1 Capital en Munich Re Ventures.
Het verhaal achter de investering draait om een praktisch probleem: als AI-agenten zelfstandig toegang vragen tot data, moeten organisaties kunnen voorspellen wat die agenten kunnen bereiken en dat risico vervolgens beperken. Sentra positioneert zijn platform daarom als een combinatie van databeveiliging, governance en een vorm van continue controle op toegang.
Wat Sentra bouwt: data governance voor AI-agenten
Sentra is opgericht in 2021 en heeft hoofdkantoren in New York City en Tel Aviv. Het bedrijf werkt aan een AI-gedreven, cloud-native platform dat data beveiligt waar die zich ook bevindt: van cloudomgevingen en SaaS tot data warehouses, knowledge stores en on-premises bestandsshares.
De kern van agentic data security zit in het idee dat niet alleen mensen of klassieke serviceaccounts toegang hebben, maar ook AI-agenten. Sentra stelt data te inventariseren en te classificeren over omgevingen heen, inclusief mapping van welke assets bereikbaar zijn door gebruikers, AI-agenten en serviceaccounts.
Least privilege, maar dan continu
Volgens Sentra vormt het platform de basis voor least-privilege beleid: het systeem zou zowel de data zelf beheren als de toegang die agenten en identiteiten nodig hebben. Daarbij wordt nadrukkelijk gekeken naar het scenario waarin een agent geen toegang zou moeten hebben tot risicovolle of gevoelige data.
Om dat te ondersteunen, werkt het platform met checks op ongebruikelijke toegang tot gevoelige data. Wanneer het systeem een afwijking signaleert, kan het toegang intrekken en blokkeren, met geautomatiseerde acties voor remediatie. Daarnaast maakt het rapportages die toelichten wat de betreffende agent had kunnen bereiken, inclusief context voor de business.
Welke risico’s worden aangepakt met agentic data security?
Het platform richt zich op een dreiging die steeds relevanter wordt naarmate organisaties AI inzetten: dataaccess “op machinesnelheid”. Traditionele perimeter-controles zijn volgens Sentra niet gebouwd om met dit soort dynamiek mee te bewegen.
Concreet legt Sentra de nadruk op vier componenten binnen agentic data security:
- Inventarisatie en classificatie van data in verschillende omgevingen.
- Asset mapping van wat agents en identiteiten kunnen bereiken.
- Afstelling van least privilege zodat agenten geen onnodige rechten krijgen.
- Detectie en snelle containment bij ongewenste of ongebruikelijke toegang.
Belangrijk is dat het niet alleen om blokkeren lijkt te gaan. Sentra beschrijft ook dat het systeem inzicht geeft in “wat had kunnen gebeuren”, zodat teams beter kunnen begrijpen waar de governance gaps zitten.
Geautomatiseerde remediatie en rapportage met business context
Veel beveiligingsmaatregelen blijven steken in signaleren. Sentra positioneert het platform juist als actiegericht: het kan volgens de informatie toegang revoken en het risico blokkeren via geautomatiseerde remediatie. Dat verkleint de tijd tussen detectie en beperking van schade.
Daarnaast legt Sentra uit dat het detailrapporten oplevert. Zulke rapporten zijn bedoeld om te vertalen naar het niveau van businessimpact: niet alleen een technische uitleg, maar ook context rond welke data geraakt zou kunnen zijn en via welke agent-route.
Als je kijkt naar de bredere benadering van security voor AI-systemen, sluit dit aan bij het idee dat runtime security en governance elkaar moeten aanvullen. Zie bijvoorbeeld ook Sysdig AI Defense en runtime security voor agenten voor hoe organisaties runtimebestrijding combineren met beleidscontrole.
Waarom dit nu gebeurt: van perimeter naar datacontrole
De investering en de productrichting passen in een trend die je vaker ziet in cybersecurity rond AI: beveiliging verschuift van “alleen aan de buitenkant” naar controle op wat er binnen werkelijk gebeurt. Zeker wanneer AI-agenten zelfstandig handelen, wordt het minder haalbaar om uitsluitend te vertrouwen op netwerkgrenzen en klassieke firewall-regels.
Dat betekent niet dat perimetercontrole verdwijnt, maar wel dat het niet langer genoeg is om het datarisk te beheersen. Sentra formuleert dat het probleem vooral ligt bij de snelheid en het autonome karakter waarmee agents data benaderen.
Voor teams die met agenten werken kan het helpen om ook te kijken naar het principe dat één beveiligingslaag zelden voldoende is. In dat verband is Agent runtime security: waarom één laag niet genoeg is een nuttige aanvulling.
Wat Sentra gaat doen met de $150 miljoen
Sentra zegt het nieuwe kapitaal te gebruiken om de mogelijkheden van zijn agentic data security verder te versnellen. Daarbij noemt het bedrijf onder meer het uitbreiden van zichtbaarheid op twee niveaus: AI en de data die AI daadwerkelijk bereikt.
Verder wil Sentra doorgaan met continuous least privilege enforcement voor alle identiteiten, data protection verbeteren en zorgen voor snelle containment. Ook wil het bedrijf zijn go-to-market organisatie uitbouwen, het merk en marketingteam vergroten en uitbreiden naar nieuwe regio’s.
Praktische lessen voor organisaties die AI-agenten inzetten
Of je Sentra nu wel of niet gebruikt, de aankondiging bevat duidelijke aandachtspunten voor security- en governance-teams:
- Ken je data. Klassificeer en inventariseer waar gevoelige data leeft, niet alleen in één cloud of repository.
- Verhelder agent-toegang. Maak inzichtelijk welke assets agenten en serviceaccounts kunnen bereiken.
- Stuur op least privilege. Zet beleid actief door en controleer of het ook klopt voor AI-identiteiten.
- Reageer snel. Werk detectie en remediatie zo uit dat risico niet “doorloopt” tot het te laat is.
Daarmee wordt agentic data security meer dan een concept: het is een operationele aanpak om data te beschermen wanneer AI zelfstandig toegang zoekt.
Conclusie
Met een Series C van $150 miljoen wil Sentra zijn platform verder opschalen rond agentic data security. De kern is dat data en toegang van AI-agenten in kaart worden gebracht, dat least-privilege continu wordt gehandhaafd en dat ongebruikelijke toegang kan leiden tot automatische blokkering en snelle containment. Voor organisaties die AI in productie hebben of op korte termijn willen inzetten, is dit precies het soort verschuiving dat helpt: niet alleen vertrouwen op perimeter, maar sturen op wat agents daadwerkelijk kunnen bereiken.
Bron: https://www.securityweek.com/agentic-data-security-firm-sentra-raises-150-million/
