DLP för AI
Medarbetare klistrar in kundlistor, personnummer och avtal i AI-chattverktyg varje dag. DLP för AI sitter framför de konversationerna och stoppar känsliga uppgifter innan de når modellen, med samma policyer som redan skyddar er e-post, OneDrive, SharePoint och Teams.
Per chattmeddelande
<0.1s
från prompt till beslut, innan modellen ser ett ord
Så fungerar det
Tre steg mellan en prompt och modellen, och er policy avgör det mittersta.
Ert företag kör LiteLLM, AI-gatewayen med öppen källkod, som den enda ingången till ChatGPT och OpenAI, Claude, Azure OpenAI och Bedrock. Claude desktop, Claude Code, Codex, er interna chattsida och era egna appar ansluter alla genom den, och brandväggen stänger den direkta vägen.
Innan gatewayen vidarebefordrar en prompt till modellen frågar den Data & More DLP. Den kan också kontrollera modellens svar innan användaren ser det. En kontroll tar normalt långt under en tiondels sekund, så ingen märker att den finns.
Texten klassificeras med era befintliga dokumentklasser och den matchande policyn tillämpas: samma definition av känsligt som redan gäller era brevlådor och filytor, nu placerad framför er AI.
Åtgärderna
Logga
Händelsen registreras med vem, när, vilken modell och vilken typ av data, och chatten fortsätter. Här börjar varje utrullning.
Larma
Chatten fortsätter och användaren får ett mejl om vad som hittades, så nästa prompt skrivs mer omsorgsfullt. Medvetenhet utan avbrott.
Maskera
Personnummer och andra känsliga värden ersätts med maskerade block innan modellen ser dem. Frågan besvaras ändå; uppgifterna lämnar aldrig huset.
Blockera
Meddelandet stoppas och användaren får veta varför, i stunden, i stället för i en granskning veckor senare.
Varför det spelar roll
En policy
Klasserna och policyerna som bevakar er e-post och era filer är desamma som bevakar er AI. Inget andra DLP-verktyg att köpa, konfigurera eller förklara.
Realtid
Uppgifterna når aldrig AI-leverantören, i stället för att hittas i efterhand i en logggenomgång.
Identitet
Policyer kan skilja sig per avdelning eller grupp, och varje användare meddelas personligen i stället för via en delad brevlåda.
Integritet
Data & More lagrar vem, när, vilken modell, vilken typ av data och vilken åtgärd som togs. Aldrig själva konversationen.
Fail-open
Är kontrollen otillgänglig fortsätter chattarna och räknas, så det blir inget AI-avbrott. Ett skydd ska inte vara en single point of failure.
Utrullning
Generera en nyckel i Data & More, klistra in ett konfigurationsblock i gatewayen, och ni är igång. Rulla ut på Logga, granska fynden och slå sedan på tillämpningen.
Allt som er organisation dirigerar genom gatewayen. På leverantörssidan är det ChatGPT och OpenAI, Claude, Azure OpenAI och Bedrock; på klientsidan Claude desktop, Claude Code, Codex, er interna chattsida och era egna applikationer, som alla talar med gatewayen som om den vore leverantören.
Konsumentapparna kan inte pekas mot en gateway och kan därför inte kontrolleras. Kunder blockerar dem i brandväggen, så att gatewayen blir den väg som fungerar, med företagskonton, företagspolicy och skyddet framför.
Inte ännu. I dag kontrolleras texten i varje chattmeddelande, i båda riktningarna om ni väljer det; bilder och bifogade filer passerar okontrollerade. Spelar bilagor roll för er utrullning, säg det, så berättar vi ärligt var det ligger på vägkartan.
Copilot går inte genom en gateway och täcks därför av den separata Copilot-källan i kontextmedveten DLP, som larmar er organisation i efterhand när känsliga uppgifter dyker upp i Copilot-konversationer. Den larmar; den blockerar inte.
Det gör er IT. LiteLLM har öppen källkod och körs i er egen infrastruktur, så prompts flödar genom system ni själva kontrollerar. Data & More levererar skyddet som gatewayen anropar, och våra konsulter hjälper till med utrullningen, från den första nyckeln till att tillämpningen slås på.
Inte så att någon märker det. En kontroll tar normalt långt under en tiondels sekund, mot modeller som tar sekunder på sig att svara.
Chattarna fortsätter utan att kontrolleras, och de okontrollerade meddelandena räknas, så ni kan se luckan i efterhand. Arbetet stoppas aldrig av att skyddet ligger nere.
Nej. Data & More lagrar vem, när, vilken modell, vilken typ av data som hittades och vilken åtgärd som togs. Konversationens text klassificeras i stunden och sparas inte.
Ja. Motorn som klassificerar ett chattmeddelande är densamma som bakom er riskbedömning och kontextmedveten DLP, med samma dokumentklasser och samma policyer. En definition av känsligt, överallt där data rör sig.
Rulla ut på Logga först och se en veckas verklig trafik. Tillämpningen kan vänta tills ni litar på resultaten.