DLP für KI

DLP für Claude, Copilot & ChatGPT

Mitarbeitende fügen jeden Tag Kundenlisten, Personenkennnummern und Verträge in KI-Chat-Werkzeuge ein. DLP für KI sitzt vor diesen Konversationen und stoppt sensible Daten, bevor sie das Modell erreichen, mit denselben Richtlinien, die bereits Ihre E-Mails, OneDrive, SharePoint und Teams schützen.

Demo buchenDie Plattform ansehen

Pro Chat-Nachricht

<0.1s

vom Prompt zur Entscheidung, bevor das Modell ein Wort sieht

  1. ClassifyEntscheiden, was die Daten wirklich sind.
  2. Verify (diese Seite)Von einem Menschen verifiziert, bevor etwas passiert.
  3. DeleteBlockieren, bereinigen, neu kennzeichnen oder löschen.

Claude, Copilot & ChatGPT

Eine Claude-Konversation über das Gateway: Die Person fügte ihre Personenkennnummer ein, und die Antwort des Modells zeigt, dass sie als maskierte Blöcke ankam, das Modell sah die Ziffern also nie
So sieht die Durchsetzung im Chat aus. Eine in Claude eingefügte Personenkennnummer erreichte das Modell als maskierte Blöcke: Die Person bekommt trotzdem eine brauchbare Antwort, aber die Ziffern haben das Unternehmen nie verlassen.

So funktioniert es

Ein Gateway, Ihre gesamte KI

Drei Schritte zwischen einem Prompt und dem Modell, und Ihre Richtlinie entscheidet den mittleren.

1

Ein Gateway für alle KI

Ihr Unternehmen betreibt LiteLLM, das Open-Source-KI-Gateway, als den einen Zugang zu ChatGPT und OpenAI, Claude, Azure OpenAI und Bedrock. Claude Desktop, Claude Code, Codex, Ihre interne Chat-Seite und Ihre eigenen Apps verbinden sich alle darüber, und die Firewall schließt den direkten Weg.

2

Jede Chat-Nachricht wird geprüft

Bevor das Gateway einen Prompt an das Modell weiterleitet, fragt es Data & More DLP. Auf Wunsch prüft es auch die Antwort des Modells, bevor die Person sie sieht. Eine Prüfung dauert in der Regel deutlich unter einer Zehntelsekunde, sodass niemand bemerkt, dass sie da ist.

3

Ihre Richtlinie entscheidet

Der Text wird mit Ihren bestehenden Dokumentklassen klassifiziert und die passende Richtlinie angewendet: dieselbe Definition von sensibel, die bereits für Ihre Postfächer und Dateiablagen gilt, jetzt vor Ihrer KI.

Claude, Copilot & ChatGPT

Die Gateway-Architektur: Die KI-Werkzeuge der Mitarbeitenden verbinden sich mit einem von der IT betriebenen LiteLLM-Proxy, der Proxy lässt jede Nachricht von Data & More DLP prüfen und leitet nur bei Freigabe an die KI-Anbieter weiter, und die Firewall schließt den direkten Weg
Ein Gateway vor jedem KI-Anbieter. Der Proxy fragt Data & More, bevor etwas weitergeleitet wird, und die Firewall schließt den direkten Weg.

Die Aktionen

Vier Antworten, nicht eine

01

Log

Still protokollieren

Das Ereignis wird mit Wer, Wann, welchem Modell und welcher Datenart festgehalten, und der Chat läuft weiter. Hier beginnt jede Einführung.

02

Alert

Die Person informieren

Der Chat läuft weiter, und die Person erhält eine E-Mail darüber, was gefunden wurde, sodass der nächste Prompt sorgfältiger geschrieben wird. Bewusstsein ohne Unterbrechung.

03

Maskieren

Die Werte entfernen

Personenkennnummern und andere sensible Werte werden durch maskierte Blöcke ersetzt, bevor das Modell sie sieht. Die Frage wird trotzdem beantwortet; die Daten verlassen das Haus nie.

04

Blockieren

Die Nachricht stoppen

Die Nachricht wird gestoppt, und die Person erfährt warum, im Moment selbst statt in einem Audit Wochen später.

Claude, Copilot & ChatGPT

Die Data & More DLP-Karte in Teams für einen markierten Copilot-Chat: der Inhalt mit maskierter CPR-Nummer, die Quelle, der Zeitpunkt und eine Erklärung, warum markiert wurde
So sieht Alert aus. Die Person erhält eine Teams-Karte, die nennt, was markiert wurde, aus welcher Quelle und warum, in ihrer eigenen Sprache, mit maskiertem sensiblem Wert, sodass die Warnung ihn nie wiederholt.

Warum es zählt

Warum Kunden sich dafür entscheiden

01

Eine Richtlinie

Microsoft 365 und KI, ein Regelwerk

Die Klassen und Richtlinien, die Ihre E-Mails und Dateien überwachen, sind dieselben, die Ihre KI überwachen. Kein zweites DLP-Werkzeug zu kaufen, zu konfigurieren oder zu erklären.

02

Echtzeit

Blockiert, bevor es das Haus verlässt

Die Daten erreichen den KI-Anbieter nie, statt nachträglich in einer Protokolldurchsicht gefunden zu werden.

03

Identität

Weiß, wer fragt

Richtlinien können sich je Abteilung oder Gruppe unterscheiden, und jede Person wird persönlich benachrichtigt statt über ein Sammelpostfach.

04

Datenschutz

Kein Chat-Text gespeichert

Data & More speichert Wer, Wann, welches Modell, welche Datenart und die ergriffene Aktion. Nie die Konversation selbst.

05

Fail-open

Stoppt nie das Geschäft

Ist die Prüfung nicht erreichbar, laufen die Chats weiter und werden gezählt, es gibt also keinen KI-Ausfall. Ein Schutz darf kein Single Point of Failure sein.

06

Einführung

In rund 30 Minuten produktiv

Einen Schlüssel in Data & More erzeugen, einen Konfigurationsblock in das Gateway einfügen, und es läuft. Mit Log starten, die Funde durchsehen, dann die Durchsetzung einschalten.

Fragen zu DLP für KI

Welche KI-Werkzeuge deckt es ab?+

Alles, was Ihre Organisation über das Gateway leitet. Auf der Anbieterseite sind das ChatGPT und OpenAI, Claude, Azure OpenAI und Bedrock; auf der Clientseite Claude Desktop, Claude Code, Codex, Ihre interne Chat-Seite und Ihre eigenen Anwendungen, die alle mit dem Gateway sprechen, als wäre es der Anbieter.

Was ist mit den Consumer-Apps von ChatGPT und Claude?+

Die Consumer-Apps lassen sich nicht auf ein Gateway richten und können daher nicht geprüft werden. Kunden blockieren sie in der Firewall, sodass das Gateway der Weg bleibt, der funktioniert, mit Firmenkonten, Firmenrichtlinie und dem Schutz davor.

Prüft es Bilder und Dateien in Chats?+

Noch nicht. Heute wird der Text jeder Chat-Nachricht geprüft, auf Wunsch in beide Richtungen; Bilder und Dateianhänge passieren ungeprüft. Wenn Anhänge für Ihre Einführung wichtig sind, sagen Sie es, und wir sagen Ihnen ehrlich, wo das auf der Roadmap steht.

Was ist mit Microsoft 365 Copilot?+

Copilot läuft nicht über ein Gateway und wird daher von der separaten Copilot-Quelle in kontextbewusster DLP abgedeckt, die Ihre Organisation nachträglich benachrichtigt, wenn sensible Daten in Copilot-Konversationen auftauchen. Sie meldet; sie blockiert nicht.

Wer betreibt das Gateway?+

Ihre IT. LiteLLM ist Open Source und läuft in Ihrer eigenen Infrastruktur, Prompts fließen also durch Systeme, die Sie selbst kontrollieren. Data & More liefert den Schutz, den das Gateway aufruft, und unsere Beratenden helfen bei der Einführung, vom ersten Schlüssel bis zum Einschalten der Durchsetzung.

Macht es den Chat langsamer?+

Nicht spürbar. Eine Prüfung dauert in der Regel deutlich unter einer Zehntelsekunde, gegenüber Modellen, die Sekunden für ihre Antwort brauchen.

Was passiert, wenn Data & More nicht erreichbar ist?+

Die Chats laufen ungeprüft weiter, und die ungeprüften Nachrichten werden gezählt, sodass Sie die Lücke nachträglich sehen. Die Arbeit wird nie dadurch gestoppt, dass der Schutz ausfällt.

Wird unser Chat-Text gespeichert?+

Nein. Data & More speichert Wer, Wann, welches Modell, welche Datenart gefunden und welche Aktion ergriffen wurde. Der Text der Konversation wird im Moment klassifiziert und nicht aufbewahrt.

Ist das dieselbe Klassifizierung wie im Rest der Plattform?+

Ja. Die Engine, die eine Chat-Nachricht klassifiziert, ist dieselbe wie hinter Ihrer Risikobewertung und kontextbewusster DLP, mit denselben Dokumentklassen und denselben Richtlinien. Eine Definition von sensibel, überall wo Daten sich bewegen.

Sehen Sie, was Ihre Leute in KI einfügen

Führen Sie zuerst mit Log ein und sehen Sie sich eine Woche echten Verkehr an. Die Durchsetzung kann warten, bis Sie den Ergebnissen vertrauen.