📡 Signal｜Sentra、AI が触れるデータの守りに1.5億ドル調達 銀行系 VC がリード

データセキュリティ企業の Sentra (セントラ) は11月4日、1億5,000万ドルの戦略的な資金調達を発表した。リードはクレジットカード大手キャピタル・ワンの投資部門、キャピタル・ワン・ベンチャーズで、同社は取締役を 1 人送り込む。Bessemer、Zeev Ventures、Standard Investments、Munich Re Ventures、Key1 Capital が参加した。本社はニューヨークとテルアビブ。2021年の設立で、CEO は共同創業者のヨアブ・レゲフ氏。

PR Newswire: Sentra Raises $150 Million for Agentic Data Security (2026年11月4日)prnewswire.com

Sentra が守るのは、クラウドや SaaS、データウェアハウス、社内のファイル共有、そして AI の知識ストアに「置かれたまま」のデータだ。社内で AI が増えるほど、どの ID が何のデータに触れられるかが守りの中心になる。その ID には人間だけでなく AI エージェントが含まれる。そこに、銀行系の VC がリードで1億5,000万ドルを入れた。

何に投資されたか

発表によると、Sentra のプラットフォームは次の機能を束ねる。

• データが置かれている場所 (クラウド・SaaS・データウェアハウス・社内ファイル共有・AI の知識ストア) で、保存中のデータを守る
• どの人間の ID と AI の ID がそのデータに触れられるかを地図にする
• 人間以外の ID (エージェントなど) に「最小権限」を強制する
• 想定外の動きをするエージェントを封じ込める
• データのセキュリティ姿勢管理 (DSPM)、検知と対応 (DDR)、アクセス統制 (DAG)、漏えい防止 (DLP) を一つの基盤にまとめる

レゲフ CEO は「AI エージェントはいまや企業データの最も忙しい消費者だ」と述べた。発表によると、同社はこの1年で前年比300%超の成長を記録し、配車の Lyft が顧客として採用した。Lyft の最高情報セキュリティ責任者 (CISO) チャイム・サンダーズ氏は、Sentra が環境全体で答えを与えてくれるため「セキュリティが導入を遅らせるのではなく、助けるようになる」とコメントしている。資金は、製品開発、販売・チャネルの拡大、ブランドと新しい地域への進出に充てる。

「人以外の ID」という守りの中心

今回の調達が映すのは、守りの対象が「人間のアカウント」から「人間以外の ID」へ広がっていることだ。社内に AI エージェントが増えると、エージェントもデータに触れるための ID を持つ。人間と違い、エージェントは24時間、大量のデータを高速に読む。レゲフ CEO の「最も忙しい消費者」という言葉は、この構図を指している。

Sentra が強調するのは、エージェントに「最小権限」を強制することと、想定外の動きをするエージェントを封じ込めることだ。AI が触れるデータの範囲を事前に絞り、おかしな挙動を見つけたら止める。社内 AI の導入が進むほど、「どの ID が何に触れるか」を管理する層の重みが増す。

この分野には先行して資金が集まってきた。10月に国内で続いた委託先経由の漏えいが示したように、守るべきは外側の壁だけではなく、データそのものと、そこへ届く経路だ。Sentra の売り込みは、AI エージェントがその経路の新しい主役になるという読みに乗っている。

銀行系 VC がリードした意味

リードがキャピタル・ワン・ベンチャーズである点も、この調達の性格を示す。銀行やカード会社は、顧客の金融データを大量に抱え、規制のもとで厳しいデータ管理を求められる。その投資部門が、AI エージェント向けのデータセキュリティにリードで入り、取締役を送り込む。

金融機関にとって、社内で AI を使うことと、顧客データの守りを崩さないことは両立させねばならない課題だ。銀行系の VC がこの分野を「戦略的」と位置づけたことは、金融業界自身が、AI 導入とデータ防御の交点に投資先を探していることを示す。ただし、調達の総額やこれまでの累計、評価額は公表されていない。

次に見るもの

確認先は2つある。

• Sentra の公式発表と、追加の顧客の公表。前年比300%超の成長が、Lyft 以外の顧客名や具体的な数字で裏づけられるか
• 金融機関の AI 導入に伴うデータセキュリティへの投資。キャピタル・ワンに続いて、ほかの銀行系 VC がこの分野に資金を入れるかどうか

社内 AI の普及が、データ防御の費用をどれだけ押し上げるか。その規模が、この分野の調達の次の波を決める。

ことば

• 人間以外の ID (ノンヒューマン・アイデンティティ) — アプリやサービス、AI エージェントがシステムにアクセスするために持つ認証情報。人間のアカウントと違い数が多く、24時間動くため、どこに何の権限を与えるかの管理が難しい。
• 最小権限 — ある ID に、仕事に必要な最低限の権限だけを与える考え方。権限を絞るほど、その ID が乗っ取られたときの被害が小さくなる。AI エージェントにこれを強制するのが Sentra の売りの一つ。
• DSPM (データセキュリティ姿勢管理) — 社内のどこにどんな機微なデータがあり、誰が触れられるかを可視化し、リスクを評価する手法。Sentra は検知・統制・漏えい防止と合わせて一つの基盤にまとめている。

🔗 一次ソース

• PR Newswire: Sentra Raises $150 Million for Agentic Data Security (2026年11月4日)prnewswire.com