DLP für KI
Mitarbeitende fügen jeden Tag Kundenlisten, Personenkennnummern und Verträge in KI-Chat-Werkzeuge ein. DLP für KI sitzt vor diesen Konversationen und stoppt sensible Daten, bevor sie das Modell erreichen, mit denselben Richtlinien, die bereits Ihre E-Mails, OneDrive, SharePoint und Teams schützen.
Pro Chat-Nachricht
<0.1s
vom Prompt zur Entscheidung, bevor das Modell ein Wort sieht
So funktioniert es
Drei Schritte zwischen einem Prompt und dem Modell, und Ihre Richtlinie entscheidet den mittleren.
Ihr Unternehmen betreibt LiteLLM, das Open-Source-KI-Gateway, als den einen Zugang zu ChatGPT und OpenAI, Claude, Azure OpenAI und Bedrock. Claude Desktop, Claude Code, Codex, Ihre interne Chat-Seite und Ihre eigenen Apps verbinden sich alle darüber, und die Firewall schließt den direkten Weg.
Bevor das Gateway einen Prompt an das Modell weiterleitet, fragt es Data & More DLP. Auf Wunsch prüft es auch die Antwort des Modells, bevor die Person sie sieht. Eine Prüfung dauert in der Regel deutlich unter einer Zehntelsekunde, sodass niemand bemerkt, dass sie da ist.
Der Text wird mit Ihren bestehenden Dokumentklassen klassifiziert und die passende Richtlinie angewendet: dieselbe Definition von sensibel, die bereits für Ihre Postfächer und Dateiablagen gilt, jetzt vor Ihrer KI.
Die Aktionen
Log
Das Ereignis wird mit Wer, Wann, welchem Modell und welcher Datenart festgehalten, und der Chat läuft weiter. Hier beginnt jede Einführung.
Alert
Der Chat läuft weiter, und die Person erhält eine E-Mail darüber, was gefunden wurde, sodass der nächste Prompt sorgfältiger geschrieben wird. Bewusstsein ohne Unterbrechung.
Maskieren
Personenkennnummern und andere sensible Werte werden durch maskierte Blöcke ersetzt, bevor das Modell sie sieht. Die Frage wird trotzdem beantwortet; die Daten verlassen das Haus nie.
Blockieren
Die Nachricht wird gestoppt, und die Person erfährt warum, im Moment selbst statt in einem Audit Wochen später.
Warum es zählt
Eine Richtlinie
Die Klassen und Richtlinien, die Ihre E-Mails und Dateien überwachen, sind dieselben, die Ihre KI überwachen. Kein zweites DLP-Werkzeug zu kaufen, zu konfigurieren oder zu erklären.
Echtzeit
Die Daten erreichen den KI-Anbieter nie, statt nachträglich in einer Protokolldurchsicht gefunden zu werden.
Identität
Richtlinien können sich je Abteilung oder Gruppe unterscheiden, und jede Person wird persönlich benachrichtigt statt über ein Sammelpostfach.
Datenschutz
Data & More speichert Wer, Wann, welches Modell, welche Datenart und die ergriffene Aktion. Nie die Konversation selbst.
Fail-open
Ist die Prüfung nicht erreichbar, laufen die Chats weiter und werden gezählt, es gibt also keinen KI-Ausfall. Ein Schutz darf kein Single Point of Failure sein.
Einführung
Einen Schlüssel in Data & More erzeugen, einen Konfigurationsblock in das Gateway einfügen, und es läuft. Mit Log starten, die Funde durchsehen, dann die Durchsetzung einschalten.
Alles, was Ihre Organisation über das Gateway leitet. Auf der Anbieterseite sind das ChatGPT und OpenAI, Claude, Azure OpenAI und Bedrock; auf der Clientseite Claude Desktop, Claude Code, Codex, Ihre interne Chat-Seite und Ihre eigenen Anwendungen, die alle mit dem Gateway sprechen, als wäre es der Anbieter.
Die Consumer-Apps lassen sich nicht auf ein Gateway richten und können daher nicht geprüft werden. Kunden blockieren sie in der Firewall, sodass das Gateway der Weg bleibt, der funktioniert, mit Firmenkonten, Firmenrichtlinie und dem Schutz davor.
Noch nicht. Heute wird der Text jeder Chat-Nachricht geprüft, auf Wunsch in beide Richtungen; Bilder und Dateianhänge passieren ungeprüft. Wenn Anhänge für Ihre Einführung wichtig sind, sagen Sie es, und wir sagen Ihnen ehrlich, wo das auf der Roadmap steht.
Copilot läuft nicht über ein Gateway und wird daher von der separaten Copilot-Quelle in kontextbewusster DLP abgedeckt, die Ihre Organisation nachträglich benachrichtigt, wenn sensible Daten in Copilot-Konversationen auftauchen. Sie meldet; sie blockiert nicht.
Ihre IT. LiteLLM ist Open Source und läuft in Ihrer eigenen Infrastruktur, Prompts fließen also durch Systeme, die Sie selbst kontrollieren. Data & More liefert den Schutz, den das Gateway aufruft, und unsere Beratenden helfen bei der Einführung, vom ersten Schlüssel bis zum Einschalten der Durchsetzung.
Nicht spürbar. Eine Prüfung dauert in der Regel deutlich unter einer Zehntelsekunde, gegenüber Modellen, die Sekunden für ihre Antwort brauchen.
Die Chats laufen ungeprüft weiter, und die ungeprüften Nachrichten werden gezählt, sodass Sie die Lücke nachträglich sehen. Die Arbeit wird nie dadurch gestoppt, dass der Schutz ausfällt.
Nein. Data & More speichert Wer, Wann, welches Modell, welche Datenart gefunden und welche Aktion ergriffen wurde. Der Text der Konversation wird im Moment klassifiziert und nicht aufbewahrt.
Ja. Die Engine, die eine Chat-Nachricht klassifiziert, ist dieselbe wie hinter Ihrer Risikobewertung und kontextbewusster DLP, mit denselben Dokumentklassen und denselben Richtlinien. Eine Definition von sensibel, überall wo Daten sich bewegen.
Führen Sie zuerst mit Log ein und sehen Sie sich eine Woche echten Verkehr an. Die Durchsetzung kann warten, bis Sie den Ergebnissen vertrauen.