DLP för AI

DLP för Claude, Copilot & ChatGPT

Medarbetare klistrar in kundlistor, personnummer och avtal i AI-chattverktyg varje dag. DLP för AI sitter framför de konversationerna och stoppar känsliga uppgifter innan de når modellen, med samma policyer som redan skyddar er e-post, OneDrive, SharePoint och Teams.

Boka en demoSe plattformen

Per chattmeddelande

<0.1s

från prompt till beslut, innan modellen ser ett ord

  1. ClassifyAvgör vad uppgifterna faktiskt är.
  2. Verify (den här sidan)Verifierat av en människa innan något händer.
  3. DeleteBlockera, rensa, märk om eller radera.

Claude, Copilot & ChatGPT

En Claude-konversation genom gatewayen: användaren klistrade in sitt personnummer, och modellens svar visar att det kom fram som maskerade block, så modellen såg aldrig siffrorna
Så ser tillämpningen ut inne i chatten. Ett personnummer inklistrat i Claude nådde modellen som maskerade block: användaren får fortfarande ett användbart svar, men siffrorna lämnade aldrig företaget.

Så fungerar det

En gateway, all er AI

Tre steg mellan en prompt och modellen, och er policy avgör det mittersta.

1

En gateway för all AI

Ert företag kör LiteLLM, AI-gatewayen med öppen källkod, som den enda ingången till ChatGPT och OpenAI, Claude, Azure OpenAI och Bedrock. Claude desktop, Claude Code, Codex, er interna chattsida och era egna appar ansluter alla genom den, och brandväggen stänger den direkta vägen.

2

Varje chattmeddelande kontrolleras

Innan gatewayen vidarebefordrar en prompt till modellen frågar den Data & More DLP. Den kan också kontrollera modellens svar innan användaren ser det. En kontroll tar normalt långt under en tiondels sekund, så ingen märker att den finns.

3

Er policy avgör

Texten klassificeras med era befintliga dokumentklasser och den matchande policyn tillämpas: samma definition av känsligt som redan gäller era brevlådor och filytor, nu placerad framför er AI.

Claude, Copilot & ChatGPT

Gateway-arkitekturen: medarbetarnas AI-verktyg ansluter till en LiteLLM-proxy som drivs av IT, proxyn ber Data & More DLP kontrollera varje meddelande och vidarebefordrar till AI-leverantörerna bara om det tillåts, och brandväggen stänger den direkta vägen
En gateway framför varje AI-leverantör. Proxyn frågar Data & More innan något vidarebefordras, och brandväggen stänger den direkta vägen.

Åtgärderna

Fyra svar, inte ett

01

Logga

Registrera det tyst

Händelsen registreras med vem, när, vilken modell och vilken typ av data, och chatten fortsätter. Här börjar varje utrullning.

02

Larma

Berätta för personen

Chatten fortsätter och användaren får ett mejl om vad som hittades, så nästa prompt skrivs mer omsorgsfullt. Medvetenhet utan avbrott.

03

Maskera

Ta bort värdena

Personnummer och andra känsliga värden ersätts med maskerade block innan modellen ser dem. Frågan besvaras ändå; uppgifterna lämnar aldrig huset.

04

Blockera

Stoppa meddelandet

Meddelandet stoppas och användaren får veta varför, i stunden, i stället för i en granskning veckor senare.

Claude, Copilot & ChatGPT

Data & More DLP-kortet i Teams för en flaggad Copilot-chatt: innehållet med personnumret maskerat, källan, tidpunkten och en förklaring till varför det flaggades
Så ser Larma ut. Personen får ett Teams-kort som anger vad som flaggades, från vilken källa och varför, på sitt eget språk, med det känsliga värdet maskerat så att varningen aldrig upprepar det.

Varför det spelar roll

Därför väljer kunderna lösningen

01

En policy

Microsoft 365 och AI, ett regelverk

Klasserna och policyerna som bevakar er e-post och era filer är desamma som bevakar er AI. Inget andra DLP-verktyg att köpa, konfigurera eller förklara.

02

Realtid

Blockerat innan det lämnar huset

Uppgifterna når aldrig AI-leverantören, i stället för att hittas i efterhand i en logggenomgång.

03

Identitet

Vet vem som frågar

Policyer kan skilja sig per avdelning eller grupp, och varje användare meddelas personligen i stället för via en delad brevlåda.

04

Integritet

Ingen chattext lagras

Data & More lagrar vem, när, vilken modell, vilken typ av data och vilken åtgärd som togs. Aldrig själva konversationen.

05

Fail-open

Stoppar aldrig verksamheten

Är kontrollen otillgänglig fortsätter chattarna och räknas, så det blir inget AI-avbrott. Ett skydd ska inte vara en single point of failure.

06

Utrullning

I drift på cirka 30 minuter

Generera en nyckel i Data & More, klistra in ett konfigurationsblock i gatewayen, och ni är igång. Rulla ut på Logga, granska fynden och slå sedan på tillämpningen.

Frågor om DLP för AI

Vilka AI-verktyg täcker det?+

Allt som er organisation dirigerar genom gatewayen. På leverantörssidan är det ChatGPT och OpenAI, Claude, Azure OpenAI och Bedrock; på klientsidan Claude desktop, Claude Code, Codex, er interna chattsida och era egna applikationer, som alla talar med gatewayen som om den vore leverantören.

Vad gäller för konsumentapparna ChatGPT och Claude?+

Konsumentapparna kan inte pekas mot en gateway och kan därför inte kontrolleras. Kunder blockerar dem i brandväggen, så att gatewayen blir den väg som fungerar, med företagskonton, företagspolicy och skyddet framför.

Kontrollerar det bilder och filer i chattar?+

Inte ännu. I dag kontrolleras texten i varje chattmeddelande, i båda riktningarna om ni väljer det; bilder och bifogade filer passerar okontrollerade. Spelar bilagor roll för er utrullning, säg det, så berättar vi ärligt var det ligger på vägkartan.

Vad gäller för Microsoft 365 Copilot?+

Copilot går inte genom en gateway och täcks därför av den separata Copilot-källan i kontextmedveten DLP, som larmar er organisation i efterhand när känsliga uppgifter dyker upp i Copilot-konversationer. Den larmar; den blockerar inte.

Vem driver gatewayen?+

Det gör er IT. LiteLLM har öppen källkod och körs i er egen infrastruktur, så prompts flödar genom system ni själva kontrollerar. Data & More levererar skyddet som gatewayen anropar, och våra konsulter hjälper till med utrullningen, från den första nyckeln till att tillämpningen slås på.

Gör det chatten långsammare?+

Inte så att någon märker det. En kontroll tar normalt långt under en tiondels sekund, mot modeller som tar sekunder på sig att svara.

Vad händer om Data & More är otillgängligt?+

Chattarna fortsätter utan att kontrolleras, och de okontrollerade meddelandena räknas, så ni kan se luckan i efterhand. Arbetet stoppas aldrig av att skyddet ligger nere.

Lagras vår chattext?+

Nej. Data & More lagrar vem, när, vilken modell, vilken typ av data som hittades och vilken åtgärd som togs. Konversationens text klassificeras i stunden och sparas inte.

Är det samma klassificering som i resten av plattformen?+

Ja. Motorn som klassificerar ett chattmeddelande är densamma som bakom er riskbedömning och kontextmedveten DLP, med samma dokumentklasser och samma policyer. En definition av känsligt, överallt där data rör sig.

Se vad era medarbetare klistrar in i AI

Rulla ut på Logga först och se en veckas verklig trafik. Tillämpningen kan vänta tills ni litar på resultaten.