DLP til AI

DLP til Claude, Copilot & ChatGPT

Medarbejdere indsætter kundelister, CPR-numre og kontrakter i AI-chatværktøjer hver dag. DLP til AI sidder foran de samtaler og stopper følsomme data, før de når modellen, med de samme politikker som allerede beskytter jeres mail, OneDrive, SharePoint og Teams.

Book en demoSe platformen

Pr. chatbesked

<0.1s

fra prompt til afgørelse, før modellen ser et ord

  1. ClassifyAfgør hvad dataene faktisk er.
  2. Verify (denne side)Verificeret af et menneske, før noget sker.
  3. DeleteBloker, rens, ommærk eller slet.

Claude, Copilot & ChatGPT

En Claude-samtale gennem gatewayen: brugeren indsatte sit CPR-nummer, og modellens svar viser, at det ankom som maskerede blokke, så modellen aldrig så cifrene
Sådan ser håndhævelsen ud inde i chatten. Et CPR-nummer indsat i Claude nåede modellen som maskerede blokke: brugeren får stadig et brugbart svar, men cifrene forlod aldrig virksomheden.

Sådan virker det

Én gateway, al jeres AI

Tre trin mellem en prompt og modellen, og jeres politik afgør det midterste.

1

Én gateway til al AI

Jeres virksomhed kører LiteLLM, open source-AI-gatewayen, som den ene indgang til ChatGPT og OpenAI, Claude, Azure OpenAI og Bedrock. Claude desktop, Claude Code, Codex, jeres interne chatside og jeres egne apps forbinder alle igennem den, og firewallen lukker den direkte vej.

2

Hver chatbesked tjekkes

Før gatewayen sender en prompt videre til modellen, spørger den Data & More DLP. Den kan også tjekke modellens svar, før brugeren ser det. Et tjek tager typisk langt under en tiendedel af et sekund, så ingen bemærker, at det er der.

3

Jeres politik afgør det

Teksten klassificeres med jeres eksisterende dokumentklasser, og den matchende politik anvendes: den samme definition af følsomt, som allerede gælder jeres postkasser og fildrev, nu placeret foran jeres AI.

Claude, Copilot & ChatGPT

Gateway-arkitekturen: medarbejdernes AI-værktøjer forbinder til en LiteLLM-proxy drevet af IT, proxyen beder Data & More DLP tjekke hver besked og sender kun videre til AI-udbyderne hvis tilladt, og firewallen lukker den direkte vej
Én gateway foran alle AI-udbydere. Proxyen spørger Data & More, før noget sendes videre, og firewallen lukker den direkte vej.

Handlingerne

Fire svar, ikke ét

01

Log

Registrer det stille

Hændelsen registreres med hvem, hvornår, hvilken model og hvilken type data, og chatten fortsætter. Her starter enhver udrulning.

02

Varsl

Fortæl personen det

Chatten fortsætter, og brugeren får en mail om, hvad der blev fundet, så næste prompt skrives mere omhyggeligt. Opmærksomhed uden afbrydelse.

03

Masker

Fjern værdierne

CPR-numre og andre følsomme værdier erstattes med maskerede blokke, før modellen ser dem. Spørgsmålet bliver stadig besvaret; dataene forlader aldrig huset.

04

Bloker

Stop beskeden

Beskeden stoppes, og brugeren får at vide hvorfor, i øjeblikket, i stedet for i en audit uger senere.

Claude, Copilot & ChatGPT

Data & More DLP-kortet i Teams for en markeret Copilot-chat: indholdet med CPR-nummeret maskeret, kilden, tidspunktet og en forklaring på, hvorfor det blev markeret
Sådan ser Varsl ud. Personen får et Teams-kort, der nævner hvad der blev markeret, fra hvilken kilde og hvorfor, på deres eget sprog, med den følsomme værdi maskeret, så advarslen aldrig gentager den.

Hvorfor det betyder noget

Derfor vælger kunderne løsningen

01

Én politik

Microsoft 365 og AI, ét regelsæt

De klasser og politikker, der overvåger jeres mail og filer, er de samme, der overvåger jeres AI. Intet nyt DLP-værktøj at købe, konfigurere eller forklare.

02

Realtid

Blokeret før det forlader huset

Dataene når aldrig AI-udbyderen, i stedet for at blive fundet bagefter i en loggennemgang.

03

Identitet

Ved hvem der spørger

Politikker kan variere pr. afdeling eller gruppe, og hver bruger underrettes personligt i stedet for via en fælles postkasse.

04

Privatliv

Ingen chattekst gemmes

Data & More gemmer hvem, hvornår, hvilken model, hvilken type data og den handling, der blev taget. Aldrig selve samtalen.

05

Fail-open

Stopper aldrig forretningen

Er tjekket utilgængeligt, fortsætter chats og tælles, så der ikke opstår et AI-nedbrud. Et værn skal ikke være et single point of failure.

06

Udrulning

I luften på cirka 30 minutter

Generér en nøgle i Data & More, indsæt én konfigurationsblok i gatewayen, og I kører. Rul ud på Log, gennemgå fundene, og slå så håndhævelsen til.

Spørgsmål om DLP til AI

Hvilke AI-værktøjer dækker det?+

Alt, hvad jeres organisation ruter gennem gatewayen. På udbydersiden er det ChatGPT og OpenAI, Claude, Azure OpenAI og Bedrock; på klientsiden Claude desktop, Claude Code, Codex, jeres interne chatside og jeres egne applikationer, som alle taler med gatewayen, som var den udbyderen.

Hvad med forbruger-apps som ChatGPT og Claude?+

Forbruger-apps kan ikke pege på en gateway og kan derfor ikke tjekkes. Kunder blokerer dem i firewallen, så gatewayen bliver den vej, der virker, med firmakonti, firmapolitik og værnet foran.

Tjekker det billeder og filer i chats?+

Ikke endnu. I dag tjekkes teksten i hver chatbesked, i begge retninger hvis I vælger det; billeder og vedhæftede filer passerer utjekket. Betyder vedhæftninger noget for jeres udrulning, så sig det, og vi fortæller ærligt, hvor det ligger på roadmappet.

Hvad med Microsoft 365 Copilot?+

Copilot går ikke gennem en gateway og dækkes derfor af den separate Copilot-kilde i kontekstbevidst DLP, som varsler jeres organisation bagefter, når følsomme data optræder i Copilot-samtaler. Den varsler; den blokerer ikke.

Hvem driver gatewayen?+

Det gør jeres IT. LiteLLM er open source og kører i jeres egen infrastruktur, så prompts flyder gennem systemer, I selv kontrollerer. Data & More leverer værnet, gatewayen kalder, og vores konsulenter hjælper med udrulningen, fra den første nøgle til håndhævelsen slås til.

Gør det chatten langsommere?+

Ikke så nogen bemærker det. Et tjek tager typisk langt under en tiendedel af et sekund, mod modeller der bruger sekunder på at svare.

Hvad sker der, hvis Data & More er utilgængelig?+

Chats fortsætter uden at blive tjekket, og de utjekkede beskeder tælles, så I kan se hullet bagefter. Arbejdet stoppes aldrig af, at værnet er nede.

Gemmes vores chattekst?+

Nej. Data & More gemmer hvem, hvornår, hvilken model, hvilken type data der blev fundet, og hvilken handling der blev taget. Samtalens tekst klassificeres i øjeblikket og gemmes ikke.

Er det den samme klassificering som resten af platformen?+

Ja. Motoren, der klassificerer en chatbesked, er den samme som bag jeres risikovurdering og kontekstbevidst DLP, med de samme dokumentklasser og de samme politikker. Én definition af følsomt, overalt hvor data bevæger sig.

Se hvad jeres medarbejdere indsætter i AI

Rul ud på Log først, og se en uges reel trafik. Håndhævelsen kan vente, til I stoler på resultaterne.