Anexet può impedire ai dipendenti di caricare file o incollare testo in ChatGPT, Microsoft Copilot, Google Gemini e altri servizi di IA, sia web sia desktop. Raggruppate i servizi IA da controllare in una categoria di siti, quindi applicatele regole di blocco su HTTP(S), appunti e processi. Anexet è distribuito on-premise: il fornitore non ha alcun accesso ai vostri dati.
Prenota una demo
Un dipendente incolla un contratto in ChatGPT o carica un foglio di calcolo su Gemini senza rendersi conto che il dato ha appena lasciato il perimetro aziendale.
Gli strumenti di IA generativa sono diventati uno dei canali di fuga dati in più rapida crescita all'interno delle organizzazioni. Un dipendente incolla una bozza di contratto in ChatGPT, carica un foglio di calcolo su Gemini, oppure chiede a Copilot di riassumere un documento strategico riservato — e il dato sensibile lascia il perimetro aziendale in pochi secondi, senza che nessuno si renda conto che è in corso una violazione.
Anexet affronta questo rischio con il modulo Politiche di blocco (indicato nel prodotto come Blocco della trasmissione dei dati). Il responsabile sicurezza raggruppa i servizi IA da controllare in una categoria di siti, quindi collega a quella categoria regole di blocco su HTTP(S), appunti e processi. Invece di affidarsi all'attenzione del dipendente, il sistema intercetta il tentativo a livello di rete e di processo, prima che il dato raggiunga il servizio esterno. Quando una regola scatta, il trasferimento viene bloccato, l'incidente viene registrato nella Console Client e il team di sicurezza riceve un avviso. Il dipendente vede una notifica di blocco; il dato resta all'interno dell'azienda.
Poiché Anexet è distribuito interamente on-premise, le regole di blocco, i dati intercettati e i log degli incidenti non escono mai dalla vostra infrastruttura. Nessun relay in cloud, nessuna elaborazione presso il fornitore, nessuna visibilità di terzi su ciò che la vostra organizzazione protegge.
L'intercettazione avviene a livello di rete e di processo direttamente sull'endpoint — il dato non raggiunge mai il servizio IA.
Ogni tentativo bloccato viene registrato nella Console Client con dipendente, orario, canale e regola che ha scattato.
Tutte le regole di blocco, i dati intercettati e i log degli incidenti restano dentro la vostra infrastruttura — Scinero non vi ha alcuna visibilità.
Le seguenti azioni di blocco sono disponibili nel modulo Politiche di blocco. Raggruppate i domini dei servizi IA in una categoria di siti, quindi applicatele regole HTTP(S), appunti o processo — la configurazione esatta per i vostri servizi target si definisce insieme al team Scinero durante la demo.
Raggruppa ChatGPT, Copilot, Gemini e altri domini di servizi IA in una categoria di siti, quindi blocca le richieste HTTP(S) GET, POST e PUT verso quella categoria — i caricamenti di file vengono fermati prima di uscire dal browser.
Una regola di blocco degli appunti, applicata al browser o al processo, intercetta le operazioni di copia-incolla e impedisce ai dipendenti di incollare testo sensibile in un prompt IA.
I responsabili sicurezza mantengono la categoria di siti IA da un unico punto — aggiungete o rimuovete un dominio una sola volta, e ogni regola HTTP(S), appunti e processo che fa riferimento alla categoria si aggiorna automaticamente.
Una regola di blocco HTTP(S) che fa riferimento alla categoria di siti IA può controllare separatamente le richieste GET, POST e PUT, impedendo al browser di raggiungere del tutto quei domini.
Una regola di blocco dei processi identifica le applicazioni IA desktop per nome del file, percorso, hash o metadati e ne impedisce l'avvio, non solo delle versioni web.
Scatta solo quando il file o il testo intercettato corrisponde a un oggetto sensibile noto — impronte digitali, banche di hash, tesauri o etichette di riservatezza. Consente l'uso dell'IA per attività non sensibili, bloccando al contempo i dati protetti.
Anexet non include un elenco predefinito di domini di servizi IA — i responsabili sicurezza costruiscono la categoria di siti durante la configurazione; chiedete al team Scinero eventuali modelli di categoria disponibili per il vostro ambiente durante la demo.
L'agente Anexet installato sulla postazione del dipendente intercetta in tempo reale il traffico HTTP(S) in uscita e l'attività degli appunti. Quando una regola delle Politiche di blocco corrisponde, il trasferimento viene fermato immediatamente sull'endpoint, prima che il dato raggiunga il servizio IA esterno. L'incidente viene registrato nella Console Client con il nome del dipendente, l'orario, il canale, il dato coinvolto e la regola che ha scattato.
Il blocco viene applicato interamente on-premise, dall'agente Anexet sulla postazione e dai server gestiti dalla vostra organizzazione. Nessun traffico transita sull'infrastruttura di Scinero. I record degli incidenti possono essere esportati verso un SIEM per la correlazione con altri eventi di sicurezza.
Quattro passaggi, da un tentativo in uscita a un evento controllato e verificabile.
L'agente Anexet sulla postazione intercetta in tempo reale il traffico HTTP(S) in uscita e l'attività degli appunti, prima che il dato raggiunga il servizio IA esterno.
1
Il motore delle Politiche di blocco confronta l'evento intercettato con le regole attive — la categoria di siti IA personalizzata, più eventuali regole di appunti o processo sovrapposte.
2
Quando una regola corrisponde, il trasferimento viene fermato immediatamente. Un evento di blocco viene registrato nella Console Client con dipendente, orario, canale e regola che ha scattato.
3
Il team di sicurezza riceve un avviso istantaneo. Il record dell'incidente può essere esportato verso un SIEM per la correlazione con altri eventi di sicurezza.
4
L'agente Anexet sulla postazione intercetta in tempo reale il traffico HTTP(S) in uscita e l'attività degli appunti, prima che il dato raggiunga il servizio IA esterno.
1
Il motore delle Politiche di blocco confronta l'evento intercettato con le regole attive — la categoria di siti IA personalizzata, più eventuali regole di appunti o processo sovrapposte.
2
Quando una regola corrisponde, il trasferimento viene fermato immediatamente. Un evento di blocco viene registrato nella Console Client con dipendente, orario, canale e regola che ha scattato.
3
Il team di sicurezza riceve un avviso istantaneo. Il record dell'incidente può essere esportato verso un SIEM per la correlazione con altri eventi di sicurezza.
4
Le domande più comuni sul blocco delle fughe di dati verso i tool IA con Anexet.
Sì. Con il modulo Politiche di blocco di Anexet raggruppate ChatGPT e qualsiasi altro servizio IA in una categoria di siti personalizzata, quindi applicate regole HTTP(S) per bloccare il caricamento di file e testo, oppure bloccate direttamente il dominio a livello di processo così che il browser non possa raggiungerlo. La configurazione esatta per i vostri servizi target si definisce con il team Scinero durante la demo.
Nessun elenco predefinito è pubblicato nella documentazione del prodotto. Costruite una categoria di siti personalizzata elencando i servizi IA da controllare — ChatGPT, Copilot, Gemini o qualsiasi altro — e applicate un unico insieme di regole di blocco all'intera categoria. Chiedete al team Scinero, durante la demo, eventuali modelli di categoria disponibili per il vostro ambiente.
Il blocco viene applicato interamente on-premise, dall'agente Anexet sulla postazione del dipendente e dai server che gestite voi. Nessun traffico transita sull'infrastruttura di Scinero. Anexet è distribuito on-premise: il fornitore non ha alcun accesso ai vostri dati.
Le Politiche di blocco sono disponibili dal piano Advanced e incluse in Premium. Il piano Standard include intercettazione e registrazione, ma non il blocco.
Sì. Il blocco basato sul contenuto, tramite impronte digitali, banche di hash, tesauri ed etichette di riservatezza, scatta solo quando il file o il testo intercettato corrisponde a un oggetto sensibile noto. I dipendenti possono così usare i tool IA per attività non sensibili, mentre i trasferimenti che coinvolgono dati protetti restano bloccati.
Sì. Gli agenti funzionano su Windows, Linux e macOS, incluso ARM64. Le politiche di blocco si applicano su tutte le piattaforme supportate. I componenti server operano in ambiente Linux. Non sono disponibili agenti mobili.
Raccontateci quali tool IA usano i vostri team e quali dati dovete proteggere — vi indirizzeremo verso il piano più adatto e organizzeremo una demo o una prova gratuita di Anexet Ultimate.
