Przejdź do treści
Anexet
CennikDemoDemo

Blokowanie wycieków do AI

Zablokuj przesyłanie plików do ChatGPT, Copilota, Gemini i innych usług AI. Zgrupuj je w kategorię i steruj nią jak jedną.

Umów prezentację
Konsola klienta Anexet ze zablokowanym transfere do usługi AI w sieci

Narzędzia AI to najnowszy kanał wycieku danych

Pracownicy wklejają umowy do ChatGPT i przesyłają arkusze do Gemini, nie zdając sobie sprawy, że dane właśnie opuściły obwód korporacyjny.

Generatywne narzędzia AI stały się jednym z najszybciej rosnących kanałów wycieku danych wewnątrz organizacji. Pracownik wkleja draft umowy do ChatGPT, przesyła arkusz kalkulacyjny do Gemini albo prosi Copilot o podsumowanie poufnego dokumentu strategicznego — i wrażliwe dane w ciągu sekund opuszczają obwód korporacyjny, bez żadnej świadomości, że ma miejsce naruszenie.

Anexet rozwiązuje ten problem w module zasad blokowania (w produkcie nazywanym Block data transmission). Oficer bezpieczeństwa grupuje usługi AI przeznaczone do kontroli w kategorię witryn, a następnie przypisuje tej kategorii reguły blokowania HTTP(S), schowka i procesów. Zamiast polegać na świadomości pracowników, system przechwytuje próbę na poziomie sieci i procesu, zanim dane trafią do usługi zewnętrznej. Gdy reguła zadziała, transfer zostaje zatrzymany, incydent jest rejestrowany w Konsoli klienta, a zespół bezpieczeństwa otrzymuje alert. Pracownik widzi powiadomienie o blokadzie; dane pozostają wewnątrz organizacji.

Ponieważ Anexet jest wdrażany w całości lokalnie (on-premise), reguły blokowania, przechwycone dane i logi incydentów nigdy nie opuszczają infrastruktury klienta. Nie ma żadnego przekaźnika w chmurze, żadnego potoku przetwarzania u dostawcy ani żadnej widoczności strony trzeciej w to, co organizacja chroni.

Dlaczego to istotne

  • Zablokowane, zanim wyjdzie

    Przechwycenie następuje na poziomie sieci i procesu na stanowisku końcowym — dane nigdy nie trafiają do usługi AI.

  • Incydent rejestrowany i raportowany

    Każda zablokowana próba jest odnotowana w Konsoli klienta wraz z pracownikiem, sygnaturą czasową, kanałem i regułą, która zadziałała.

  • On-premise, bez dostępu dostawcy

    Wszystkie reguły blokowania, przechwycone dane i logi incydentów pozostają wewnątrz infrastruktury klienta — Scinero nie ma do nich żadnej widoczności.

Co blokuje Anexet

Poniższe akcje blokowania są dostępne w module zasad blokowania. Wystarczej pogrupować dowolny zbiór domen usług AI w kategorię witryn, a następnie zastosować dla tej kategorii reguły HTTP(S), schowka lub procesów — dokładna konfiguracja dla docelowych usług jest ustalana wspólnie z zespołem Scinero podczas prezentacji.

Blokowanie transferu

Blokowanie dostępu i aplikacji

  • Blokowanie zasobów sieciowych usługi AI

    Advanced

    Reguła blokowania HTTP(S) odwołująca się do kategorii witryn usług AI może kontrolować żądania GET, POST i PUT oddzielnie, uniemożliwiając przeglądarce w ogóle dotarcie do tych domen.

    Dowiedz się więcej: Blokowanie zasobów sieciowych usługi AI

  • Blokowanie desktopowych aplikacji AI

    Advanced

    Reguła blokowania procesów identyfikuje desktopowe aplikacje AI po nazwie pliku, ścieżce, skrócie (hash) lub metadanych i blokuje ich uruchomienie — nie tylko ich wersje webowe.

    Dowiedz się więcej: Blokowanie desktopowych aplikacji AI

  • Blokowanie z uwzględnieniem zawartości

    Premium

    Uruchamia się tylko wtedy, gdy przechwycony plik pasuje do znanego obiektu wrażliwego: cyfrowe odciski (dokumentów), banki skrótów, tezaurusy lub etykiety poufności. Działa na plikach, nie na tekście; umożliwia korzystanie z AI w pracy niewrażliwej, jednocześnie blokując przesyłanie chronionych plików.

    Dowiedz się więcej: Blokowanie z uwzględnieniem zawartości

Wszystkie reguły zasad blokowania wymagają planu Advanced jako minimum. Blokowanie plików z uwzględnieniem zawartości, oparte na cyfrowych odciskach (dokumentów) i bankach skrótów, jest dostępne wyłącznie w planie Premium. Anexet nie dostarcza gotowej listy domen usług AI — oficerowie bezpieczeństwa budują kategorię witryn podczas konfiguracji; o szablony kategorii dla danego wdrożenia należy zapytać zespół Scinero podczas prezentacji. Pełne przechwytywanie usług AI znajdzie się w wersji 8.

Zablokowane na stanowisku końcowym, zarejestrowane w Konsoli

Agent Anexet na stacji roboczej pracownika przechwytuje w czasie rzeczywistym ruch HTTP(S) wychodzący oraz aktywność schowka. Gdy reguła zasady blokowania dopasuje się, transfer jest natychmiast zatrzymywany na stanowisku końcowym, zanim dane dotrą do zewnętrznej usługi AI. Incydent jest rejestrowany w Konsoli klienta wraz z imieniem i nazwiskiem pracownika, sygnaturą czasową, kanałem, danymi objętymi zdarzeniem oraz regułą, która zadziałała.

Blokowanie jest egzekwowane w całości lokalnie (on-premise), przez agenta Anexet na stacji roboczej oraz serwery obsługiwane przez organizację klienta. Żaden ruch nie przechodzi przez infrastrukturę Scinero. We wdrożeniach Premium rekordy incydentów mogą być eksportowane do systemu SIEM w celu korelacji z innymi zdarzeniami bezpieczeństwa.

Zobacz wszystkie możliwości DLP
Zdarzenie zasady blokowania zarejestrowane w Konsoli klienta Anexet
Oś czasu aktywności użytkownika ze zablokowaną próbą przesłania danych do AI

Jak działa blokowanie wycieków do AI

Cztery kroki od próby wyjścia po kontrolowany, audytowalny rekord.

Agent Anexet na stacji roboczej przechwytuje w czasie rzeczywistym ruch HTTP(S) wychodzący oraz aktywność schowka, zanim dane dotrą do zewnętrznej usługi AI.

1

Silnik zasad blokowania porównuje przechwycone zdarzenie z aktywnymi regułami — własną kategorią witryn usług AI oraz ewentualnymi regułami schowka lub procesów nałożonymi na wierzchu.

2

Gdy reguła się dopasuje, transfer jest natychmiast zatrzymywany. W Konsoli klienta rejestrowane jest zdarzenie blokady wraz z pracownikiem, sygnaturą czasową, kanałem i regułą, która zadziałała.

3

Zespół bezpieczeństwa otrzymuje natychmiastowy alert. We wdrożeniach Premium rekord incydentu może być eksportowany do systemu SIEM w celu korelacji z innymi zdarzeniami bezpieczeństwa.

4

Agent Anexet na stacji roboczej przechwytuje w czasie rzeczywistym ruch HTTP(S) wychodzący oraz aktywność schowka, zanim dane dotrą do zewnętrznej usługi AI.

1

Silnik zasad blokowania porównuje przechwycone zdarzenie z aktywnymi regułami — własną kategorią witryn usług AI oraz ewentualnymi regułami schowka lub procesów nałożonymi na wierzchu.

2

Gdy reguła się dopasuje, transfer jest natychmiast zatrzymywany. W Konsoli klienta rejestrowane jest zdarzenie blokady wraz z pracownikiem, sygnaturą czasową, kanałem i regułą, która zadziałała.

3

Zespół bezpieczeństwa otrzymuje natychmiastowy alert. We wdrożeniach Premium rekord incydentu może być eksportowany do systemu SIEM w celu korelacji z innymi zdarzeniami bezpieczeństwa.

4

Arrow

Blokowanie wycieków do AI według planu

StandardPodstawowe monitorowanie aktywności pracowników.
Przechwytywanie ruchu sieciowego
Kontrola USB
Monitorowanie drukarek
Przechwytywanie komunikatorów
Przechwytywanie przeglądarek
i 4 więcej
Zawiera:
Anexet Activity
Wyślij zapytanie
Najpopularniejszy
AdvancedDodaje DLP i głębszą widoczność.
Plan Standard w cenie
Funkcje DLP
Monitorowanie udziałów sieciowych
Keylogger
Zdjęcia z kamery internetowej
i 4 więcej
Zawiera:
Anexet DLPAnexet Activity
Wyślij zapytanie
Wszystko w jednym
PremiumKompleksowe rozwiązanie all-in-one.
Plany Standard i Advanced w cenie
Zaawansowane wyszukiwanie (cyfrowe odciski palców, wyszukiwanie po skrócie)
Monitorowanie systemów plików
Analiza relacji między użytkownikami
Analiza ryzyka
i 6 więcej
Zawiera:
Anexet DLPAnexet InventoryAnexet ActivityAnexet Ultimate
Wyślij zapytanie

Najczęściej zadawane pytania

Typowe pytania dotyczące blokowania wycieków danych do narzędzi AI za pomocą Anexet.

Czy Anexet może zablokować pracownikom korzystanie z ChatGPT w pracy?

Tak. Korzystając z modułu zasad blokowania Anexet, grupuje się ChatGPT i każdą inną usługę AI we własną kategorię witryn, a następnie stosuje reguły HTTP(S) blokujące przesyłanie plików albo blokuje domenę całkowicie na poziomie procesu, tak aby przeglądarka w ogóle nie mogła się z nią połączyć. Ta funkcja jest dostępna od planu Advanced; dokładna konfiguracja dla docelowych usług jest ustalana z zespołem Scinero podczas prezentacji.

W dokumentacji produktu nie jest publikowana żadna lista gotowa do użycia od razu po instalacji. Buduje się własną kategorię witryn zawierającą usługi AI, które mają podlegać kontroli — ChatGPT, Copilot, Gemini lub dowolną inną — i stosuje jeden zestaw reguł blokowania dla całej kategorii. O ewentualnych szablonach kategorii dostępnych dla danego wdrożenia warto zapytać zespół Scinero podczas prezentacji.

Blokowanie jest egzekwowane w całości lokalnie (on-premise), przez agenta Anexet na stacji roboczej pracownika oraz serwery obsługiwane przez klienta. Żaden ruch nie przechodzi przez infrastrukturę Scinero. Anexet jest wdrażany lokalnie (on-premise); dostawca nie ma dostępu do danych klienta.

Zasady blokowania są dostępne od planu Advanced i zawarte w planie Premium. Plan Standard obejmuje przechwytywanie i logowanie, ale nie obejmuje blokowania.

Tak, w planie Premium. Blokowanie z uwzględnieniem zawartości z wykorzystaniem cyfrowych odcisków (dokumentów), banków skrótów, tezaurusów i etykiet poufności dotyczy plików: uruchamia się tylko wtedy, gdy przechwycony plik pasuje do znanego obiektu wrażliwego. Umożliwia to pracownikom korzystanie z narzędzi AI w pracy niewrażliwej, jednocześnie blokując przesyłanie chronionych plików. Obecnie blokowanie z uwzględnieniem zawartości nie obejmuje tekstu wpisywanego ani wklejanego do czatów AI; pełne przechwytywanie usług AI znajdzie się w wersji 8.

Tak. Agenty działają na Windows, Linux i macOS, w tym na architekturze ARM64. Zasady blokowania są obsługiwane na wszystkich platformach agentów, ale zakres różni się w zależności od systemu operacyjnego i jest potwierdzany podczas prezentacji. Komponenty serwerowe działają w środowisku Linux. Agenty mobilne nie są dostępne.

Trzej profesjonaliści współpracujący i patrzący na tablet podczas spotkania

Zatrzymaj wycieki danych do AI, zanim się zaczną

Powiedz nam, z jakich narzędzi AI korzystają Twoje zespoły i jakie dane musisz chronić — dopasujemy to do odpowiedniego planu i zorganizujemy prezentację lub bezpłatną wersję próbną Anexet Ultimate.

Akceptuję, że moje dane osobowe mogą być przetwarzane zgodnie z Polityką prywatności