Контроль данных в запросах к ИИ

TETRA проверяет содержимое запросов к ИИ в реальном времени. Компания определяет, какие данные требуют контроля и какое действие применять при их обнаружении.

Как TETRA проверяет запрос

01

Сотрудник составляет запрос к поддерживаемому ИИ-сервису.

02

Расширение или агент TETRA проверяет содержимое на устройстве сотрудника с помощью настраиваемых правил и локальных детекторов.

03

Политика определяет действие: мониторинг, маскирование или блокировку.

04

В ИИ-сервис уходит исходный или маскированный запрос, либо отправка останавливается.

Три режима политики

Мониторинг, маскирование и блокировка — альтернативные действия, а не последовательность.

Мониторинг

Запрос отправляется без изменений. Команда ИБ видит, какие ИИ-сервисы используют сотрудники и какие категории данных обнаружены. Помогает оценить ситуацию до включения ограничений, но сам по себе не предотвращает передачу данных.

Маскирование

TETRA скрывает обнаруженные фрагменты по правилам компании. Маскирование необратимо: данные не заменяются токенами для восстановления. В ИИ уходит изменённый запрос; без скрытых деталей ответ может отличаться.

Блокировка

TETRA останавливает отправку запроса, нарушающего правила компании. При блокировке и маскировании сотрудник видит уведомление, текст которого настраивает клиент.

Категории данных для контроля

Персональные данные
Платёжная и финансовая информация
Учётные данные и секреты
Исходный код и интеллектуальная собственность
Корпоративные документы
Коммерческая тайна
Локальные детекторы. В TETRA есть детекторы ПИНФЛ и реквизитов карт Uzcard и Humo. ПИНФЛ — персональный идентификационный номер физического лица в Узбекистане. Набор категорий и правила настраиваются под политику компании; перед внедрением проверим обнаружение на ваших форматах данных.

Посмотрите TETRA в действии

На демонстрации покажем проверку запроса и событие в административной консоли.