امنع رفع الملفات إلى ChatGPT وCopilot وGemini وغيرها من خدمات الذكاء الاصطناعي، بضبطها كفئة واحدة.
جدوِّل عرضاً توضيحياً
يلصق الموظفون العقود في ChatGPT ويرفعون جداول البيانات إلى Gemini دون أن يدركوا أن البيانات قد غادرت محيط المؤسسة للتو.
باتت أدوات الذكاء الاصطناعي التوليدي واحدة من أسرع قنوات تسريب البيانات نمواً داخل المؤسسات. يلصق موظف مسودة عقد في ChatGPT، أو يرفع جدول بيانات إلى Gemini، أو يطلب من Copilot تلخيص وثيقة استراتيجية سرية — فتغادر البيانات الحساسة محيط المؤسسة في ثوانٍ، دون أي وعي بأن انتهاكاً قد وقع.
يعالج Anexet هذا الخطر من خلال وحدة سياسات الحجب (تُسمى حجب نقل البيانات في المنتج). يجمّع مسؤول الأمن خدمات الذكاء الاصطناعي التي يريد التحكم فيها ضمن فئة مواقع واحدة، ثم يربط بها قواعد الحجب الخاصة بـ HTTP(S) والحافظة والعملية. وبدلاً من الاعتماد على وعي الموظف، يعترض النظام المحاولة على مستوى الشبكة والعملية قبل أن تصل البيانات إلى الخدمة الخارجية. عند تشغيل قاعدة ما، يتوقف النقل فوراً وتُسجَّل الحادثة في Client Console ويتلقى فريق الأمن تنبيهاً. يرى الموظف إشعار الحجب؛ وتبقى البيانات داخل المؤسسة.
نظراً لأن Anexet يُنشر بالكامل داخل بنيتك التحتية، فإن قواعد الحجب والبيانات المعترضة وسجلات الحوادث لا تغادر بنيتك التحتية قط. لا يوجد مرحّل سحابي، ولا خط أنابيب معالجة لدى المورّد، ولا أي رؤية لأطراف ثالثة فيما تحميه مؤسستك.
يحدث الاعتراض على مستوى الشبكة والعملية على نقطة النهاية — فلا تصل البيانات إلى خدمة الذكاء الاصطناعي إطلاقاً.
تُسجَّل كل محاولة محجوبة في Client Console مع اسم الموظف والطابع الزمني والقناة والقاعدة التي أطلقت الحجب.
تظل جميع قواعد الحجب والبيانات المعترضة وسجلات الحوادث داخل بنيتك التحتية — ولا يملك Scinero أي رؤية عليها.
إجراءات الحجب التالية متاحة ضمن وحدة سياسات الحجب. اجمع أي مجموعة من نطاقات خدمات الذكاء الاصطناعي ضمن فئة مواقع واحدة، ثم طبّق عليها قواعد HTTP(S) أو الحافظة أو العملية — يُحدَّد التكوين الدقيق لخدماتك المستهدفة بالتعاون مع فريق Scinero خلال العرض التوضيحي.
يجمّع ChatGPT وCopilot وGemini وغيرها من نطاقات خدمات الذكاء الاصطناعي ضمن فئة مواقع واحدة، ويحجب طلبات HTTP(S) من نوع GET وPOST وPUT الموجهة إلى هذه الفئة — فيمنع رفع الملفات قبل أن تغادر المتصفح.
تتحكم قاعدة حجب مستندة إلى الحافظة، مقيّدة بالمتصفح أو بعملية التطبيق، في عمليات النسخ واللصق داخل تلك العملية.
يحافظ مسؤولو الأمن على فئة مواقع خدمات الذكاء الاصطناعي من موضع واحد — أضف نطاقاً أو أزله مرة واحدة، وتُحدَّث تلقائياً كل قاعدة HTTP(S) أو حافظة أو عملية تشير إلى هذه الفئة.
يمكن لقاعدة حجب HTTP(S) تشير إلى فئة مواقع خدمات الذكاء الاصطناعي أن تتحكم في طلبات GET وPOST وPUT بشكل منفصل، مما يمنع المتصفح من الوصول إلى تلك النطاقات كلياً.
تحدد قاعدة حجب العملية تطبيقات الذكاء الاصطناعي المكتبية عن طريق اسم الملف أو المسار أو التجزئة أو البيانات الوصفية، وتمنعها من التشغيل، وليس فقط إصداراتها على الويب.
يُشغَّل فقط عندما يطابق الملف المعترض كياناً حساساً معروفاً: بصمات رقمية أو قوائم تجزئة أو مكنزات أو تسميات سرية. يعمل مع الملفات لا مع النصوص، ويتيح استخدام الذكاء الاصطناعي للعمل غير الحساس مع حجب رفع الملفات المحمية.
تستلزم جميع قواعد سياسات الحجب خطة Advanced كحد أدنى. الحجب الواعي بالمحتوى للملفات بالبصمات الرقمية وقوائم التجزئة خاص بخطة Premium فقط. لا يوفّر Anexet قائمة جاهزة مسبقاً بنطاقات خدمات الذكاء الاصطناعي — يبني مسؤولو الأمن فئة المواقع أثناء الإعداد؛ اسأل فريق Scinero عن نماذج الفئات المتاحة لعملية النشر الخاصة بك خلال العرض التوضيحي. وسيكون الاعتراض الكامل لخدمات الذكاء الاصطناعي جزءاً من الإصدار 8.
يعترض وكيل Anexet على محطة عمل الموظف حركة مرور HTTP(S) الصادرة ونشاط الحافظة في الوقت الفعلي. عند تطابق قاعدة من سياسة الحجب، يتوقف النقل فوراً على نقطة النهاية قبل أن تصل البيانات إلى خدمة الذكاء الاصطناعي الخارجية. تُسجَّل الحادثة في Client Console باسم الموظف والطابع الزمني والقناة والبيانات المعنية والقاعدة التي أطلقت الحجب.
يُطبَّق الحجب بالكامل داخل بنيتك التحتية، بواسطة وكيل Anexet على محطة العمل والخوادم التي تشغّلها مؤسستك. لا تمر أي حركة مرور عبر بنية Scinero التحتية. في عمليات نشر Premium، يمكن تصدير سجلات الحوادث إلى SIEM لربطها بأحداث أمنية أخرى.
أربع خطوات من محاولة الإرسال إلى سجل مراجعة خاضع للتحكم.
يعترض وكيل Anexet على محطة العمل حركة مرور HTTP(S) الصادرة ونشاط الحافظة في الوقت الفعلي، قبل أن تصل البيانات إلى خدمة الذكاء الاصطناعي الخارجية.
1
يقارن محرك سياسات الحجب الحدث المعترض بالقواعد النشطة — فئة مواقع الذكاء الاصطناعي المخصصة، إضافةً إلى أي قواعد حافظة أو عملية مضافة فوقها.
2
عند تطابق قاعدة، يتوقف النقل فوراً. تُسجَّل حادثة حجب في Client Console مع الموظف والطابع الزمني والقناة والقاعدة التي أطلقت الحجب.
3
يتلقى فريق الأمن تنبيهاً فورياً. في عمليات نشر Premium، يمكن تصدير سجل الحادثة إلى SIEM لربطه بأحداث أمنية أخرى.
4
يعترض وكيل Anexet على محطة العمل حركة مرور HTTP(S) الصادرة ونشاط الحافظة في الوقت الفعلي، قبل أن تصل البيانات إلى خدمة الذكاء الاصطناعي الخارجية.
1
يقارن محرك سياسات الحجب الحدث المعترض بالقواعد النشطة — فئة مواقع الذكاء الاصطناعي المخصصة، إضافةً إلى أي قواعد حافظة أو عملية مضافة فوقها.
2
عند تطابق قاعدة، يتوقف النقل فوراً. تُسجَّل حادثة حجب في Client Console مع الموظف والطابع الزمني والقناة والقاعدة التي أطلقت الحجب.
3
يتلقى فريق الأمن تنبيهاً فورياً. في عمليات نشر Premium، يمكن تصدير سجل الحادثة إلى SIEM لربطه بأحداث أمنية أخرى.
4
أسئلة شائعة حول منع تسريب البيانات إلى أدوات الذكاء الاصطناعي باستخدام Anexet.
نعم. باستخدام وحدة سياسات الحجب في Anexet، تجمّع ChatGPT وأي خدمة ذكاء اصطناعي أخرى ضمن فئة مواقع مخصصة، ثم تطبّق قواعد HTTP(S) لحجب رفع الملفات، أو تحجب النطاق كلياً على مستوى العملية بحيث لا يستطيع المتصفح الوصول إليه إطلاقاً. تتوفر هذه الإمكانية ابتداءً من خطة Advanced؛ ويُحدَّد التكوين الدقيق لخدماتك المستهدفة مع فريق Scinero خلال العرض التوضيحي.
لا تُنشر أي قائمة جاهزة في وثائق المنتج. تبني فئة مواقع مخصصة تضم خدمات الذكاء الاصطناعي التي تريد التحكم فيها — ChatGPT أو Copilot أو Gemini أو غيرها — وتطبّق مجموعة واحدة من قواعد الحجب على الفئة بأكملها. اسأل فريق Scinero خلال العرض التوضيحي عن نماذج الفئات المتاحة لعملية النشر الخاصة بك.
يُطبَّق الحجب بالكامل داخل بنيتك التحتية، بواسطة وكيل Anexet على محطة عمل الموظف والخوادم التي تشغّلها. لا تمر أي حركة مرور عبر بنية Scinero التحتية. يتم نشر Anexet داخل بنيتك التحتية؛ ولا يملك المورّد أي وصول إلى بياناتك.
تتوفر سياسات الحجب ابتداءً من خطة Advanced وهي مدرجة في خطة Premium. تتضمن خطة Standard الاعتراض والتسجيل لكنها لا تتضمن الحجب.
نعم، في خطة Premium. يعمل الحجب الواعي بالمحتوى باستخدام البصمات الرقمية وقوائم التجزئة والمكنزات وتسميات السرية مع الملفات: إذ يُشغَّل فقط عندما يطابق الملف المعترض كياناً حساساً معروفاً. يتيح ذلك للموظفين استخدام أدوات الذكاء الاصطناعي للعمل غير الحساس مع حجب رفع الملفات المحمية. وفي الوقت الحالي لا ينطبق الحجب الواعي بالمحتوى على النصوص التي تُكتب أو تُلصق في محادثات الذكاء الاصطناعي؛ وسيكون الاعتراض الكامل لخدمات الذكاء الاصطناعي جزءاً من الإصدار 8.
نعم. تعمل الوكلاء على Windows وLinux وmacOS بما فيها ARM64. سياسات الحجب مدعومة على جميع منصات الوكلاء، لكن التغطية تختلف باختلاف نظام التشغيل ويجري تأكيدها خلال العرض التوضيحي. تعمل مكونات الخادم في بيئة Linux. لا تتوفر وكلاء للأجهزة المحمولة.
أخبرنا بأدوات الذكاء الاصطناعي التي يستخدمها فريقك والبيانات التي تحتاج إلى حمايتها — سنحدد الخطة المناسبة ونرتب عرضاً توضيحياً أو نسخة تجريبية مجانية من Anexet Ultimate.
